1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Обществом с ограниченной ответственностью «Альянс Групп».
1.2. Политика является общедоступным документом и размещается в постоянном открытом доступе в сети «Интернет» по адресу: https://spec-optom.ru/policy
1.3. Политика носит информационный характер. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. Согласие предоставляется субъектом отдельно: в отношении данных, указанных в пункте 5.1 Политики, — путем проставления отметки в соответствующем поле формы перед ее отправкой; в отношении данных, указанных в пункте 5.2 Политики, — в порядке, предусмотренном разделом 9 Политики.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, в том числе на сайте https://spec-optom.ru (далее — Сайт), так и без использования таких средств. Сайт принадлежит Оператору и используется под коммерческим обозначением «Швейная фабрика Искра».
Оператор — Общество с ограниченной ответственностью «Альянс Групп».
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт.
Cookie — фрагмент данных, сохраняемый веб-сервером в браузере Пользователя и передаваемый браузером серверу при последующих обращениях к Сайту.
Иные термины используются в значениях, определенных Законом о персональных данных.
Полное наименование: Общество с ограниченной ответственностью «Альянс Групп»
Сокращенное наименование: ООО «Альянс Групп»
ИНН / КПП: 7604364324 / 760401001
ОГРН: 1207600003071
Юридический адрес: 150054, Ярославская область, г. Ярославль, ул. Угличская, д. 12, помещение 1
Фактический адрес: 156009, Костромская область, г. Кострома, ул. 2-я Волжская, д. 5
Телефон: 8 (4942) 50-00-55
Адрес электронной почты: info@spec-optom.ru
Сайт: https://spec-optom.ru
3.1. Ответственный за организацию обработки персональных данных назначен приказом Оператора. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@spec-optom.ru либо почтовым отправлением по фактическому адресу Оператора.
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Устав Оператора и локальные нормативные акты Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку их персональных данных.
4.2. Обработка персональных данных осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), а также в случаях, когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных).
5.1. Пользователи Сайта, направившие обращение через формы обратной связи («Получить выгодное предложение», «Узнать дилерские цены», «Заказать», «Обратный звонок»):
фамилия, имя, отчество либо иное имя, которое субъект указал для обращения к нему;
номер контактного телефона;
адрес электронной почты;
сведения, которые субъект самостоятельно сообщил в поле комментария к заявке.
5.2. Все посетители Сайта — данные, получаемые автоматически при использовании Сайта:
IP-адрес;
идентификаторы, содержащиеся в файлах cookie;
сведения о браузере, операционной системе, типе устройства, разрешении экрана и языке;
сведения об источнике перехода на Сайт и о просмотренных страницах, дате и времени обращения к Сайту;
сведения о действиях, совершенных на страницах Сайта (переходы, нажатия, прокрутка).
5.3. Клиенты Оператора — физические лица и представители юридических лиц: фамилия, имя, отчество; должность; номер контактного телефона; адрес электронной почты; адрес доставки товара; реквизиты документа, удостоверяющего личность, — исключительно в случае, когда их предоставление необходимо для подтверждения личности при получении товара или для оформления перевозочных документов.
5.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
5.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.
5.6. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет достоверные данные и вправе их предоставлять.
6.1. Персональные данные обрабатываются исключительно в следующих целях:
6.1.1. Рассмотрение обращений и заявок, поступивших через Сайт, и предоставление ответа на них, в том числе направление прайс-листа. Обрабатываются персональные данные, указанные в пункте 5.1 Политики.
6.1.2. Осуществление обратной связи по инициативе субъекта персональных данных, включая телефонный звонок по запросу. Обрабатываются персональные данные, указанные в пункте 5.1 Политики.
6.1.3. Заключение, исполнение и прекращение договоров поставки товаров, оформление сопутствующих документов. Обрабатываются персональные данные, указанные в пункте 5.3 Политики.
6.1.4. Организация доставки товаров и подтверждение личности получателя. Обрабатываются персональные данные, указанные в пункте 5.3 Политики.
6.1.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учете. Обрабатываются персональные данные, указанные в пунктах 5.1 и 5.3 Политики.
6.1.6. Сбор статистики посещаемости Сайта, анализ поведения посетителей и улучшение работы Сайта (веб-аналитика). Обрабатываются персональные данные, указанные в пункте 5.2 Политики.
6.1.7. Обеспечение работоспособности и безопасности Сайта, предотвращение неправомерных действий. Обрабатываются персональные данные, указанные в пункте 5.2 Политики.
6.1.8. Рассмотрение заявок на получение дилерских условий сотрудничества и направление дилерского прайс-листа. Обрабатываются персональные данные, указанные в пункте 5.1 Политики.
6.2. Обработка персональных данных в целях, не предусмотренных пунктом 6.1, не осуществляется. Оператор не использует персональные данные для направления рекламных сообщений без отдельно выраженного предварительного согласия субъекта, полученного в порядке ч. 1 ст. 18 Федерального закона «О рекламе».
6.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточные по отношению к заявленным целям персональные данные не обрабатываются.
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, путем совершения действий, перечисленных в разделе 2 Политики.
7.2. Локализация. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7.3. Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Поручение обработки третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных. Обработка поручена следующим лицам:
7.4.1. ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — в целях сбора статистики посещаемости Сайта и веб-аналитики. Передаются персональные данные, указанные в пункте 5.2 Политики.
7.4.2. Организации почтовой связи, транспортные и курьерские компании, привлекаемые Оператором для доставки товаров, — в целях доставки товаров и оформления перевозочных документов. Передаются персональные данные, указанные в пункте 5.3 Политики.
7.4.3. Лицо, оказывающее Оператору услуги корпоративной электронной почты, — в целях приема, передачи и хранения электронной корреспонденции. Передаются персональные данные, указанные в пунктах 5.1 и 5.3 Политики.
7.5. Предоставление данных государственным органам. Персональные данные могут быть предоставлены уполномоченным органам государственной власти Российской Федерации исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
7.6. Оператор не осуществляет распространение персональных данных, в том числе не размещает их в открытом доступе и не передает неограниченному кругу лиц.
7.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки:
8.1.1. Персональные данные, поступившие через формы Сайта (пункт 5.1 Политики), обрабатываются в течение 1 (одного) года с даты последнего взаимодействия с субъектом персональных данных.
8.1.2. Персональные данные клиентов и представителей контрагентов (пункт 5.3 Политики) обрабатываются в течение срока действия договора и 5 (пяти) лет после его исполнения либо прекращения — в соответствии с требованиями законодательства о бухгалтерском учете и налогового законодательства Российской Федерации.
8.1.3. Персональные данные, обрабатываемые с использованием сервиса «Яндекс Метрика» (пункт 5.2 Политики), обрабатываются в течение 26 (двадцати шести) месяцев с момента их сбора.
8.2. Обработка персональных данных прекращается в случае достижения целей обработки, утраты необходимости в достижении этих целей, отзыва субъектом согласия на обработку персональных данных либо выявления неправомерной обработки.
8.3. По достижении целей обработки либо в случае утраты необходимости в их достижении Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен договором или федеральным законом.
8.4. В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом о персональных данных.
8.5. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в порядке, установленном локальными нормативными актами Оператора.
9.1. Сайт использует файлы cookie и сервис интернет-статистики «Яндекс Метрика» (правообладатель — ООО «ЯНДЕКС»). Данные, получаемые с использованием указанных технологий, перечислены в пункте 5.2 Политики.
9.2. Оператор использует следующие категории файлов cookie:
технически необходимые — обеспечивают базовую работоспособность Сайта, сохранение пользовательских настроек и корректную отправку форм. Обрабатываются на основании п. 5 ч. 1 ст. 6 Закона о персональных данных, без таких файлов Сайт не может функционировать;
аналитические — обеспечивают сбор обобщенной статистики посещаемости и анализ поведения посетителей. Обрабатываются исключительно с согласия Пользователя.
9.3. Согласие на обработку аналитических файлов cookie предоставляется Пользователем путем нажатия кнопки «Принять» в информационном уведомлении, отображаемом при первом посещении Сайта. До получения такого согласия сервисы веб-аналитики на Сайте не активируются.
9.4. Пользователь вправе в любой момент отказаться от обработки файлов cookie, в том числе:
нажав кнопку «Отклонить» в информационном уведомлении при посещении Сайта;
изменив настройки своего браузера, отключив прием файлов cookie либо удалив ранее сохраненные файлы;
воспользовавшись механизмом отказа, предоставляемым ООО «ЯНДЕКС» по адресу https://yandex.ru/support/metrica/general/opt-out.html
9.5. Отказ от обработки аналитических файлов cookie не ограничивает доступ Пользователя к информации и функциям Сайта. Отключение технически необходимых файлов cookie средствами браузера может привести к некорректной работе отдельных функций Сайта.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Во исполнение требований ч. 1 ст. 18.1 и ст. 19 Закона о персональных данных Оператором реализуются следующие меры:
назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные нормативные акты, определяющие политику Оператора в отношении обработки персональных данных, порядок обработки, сроки хранения и порядок уничтожения персональных данных, а также порядок реагирования на обращения субъектов;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам;
определены угрозы безопасности персональных данных при их обработке в информационных системах;
работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены под роспись с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора;
организован режим обеспечения безопасности помещений, в которых размещены носители персональных данных;
установлены правила доступа к персональным данным, обрабатываемым в информационных системах, осуществляется регистрация и учет действий с персональными данными;
передача данных между Пользователем и Сайтом осуществляется с использованием защищенного протокола HTTPS;
применяются средства антивирусной защиты, осуществляется резервное копирование данных;
осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства.
10.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
11.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, если такое право не ограничено федеральными законами;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Запрос субъекта персональных данных должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения через Сайт или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
11.3. Запрос направляется по адресу электронной почты info@spec-optom.ru либо почтовым отправлением по фактическому адресу Оператора, указанному в разделе 3 Политики.
11.4. Отзыв согласия на обработку персональных данных направляется тем же способом с указанием в теме обращения «Отзыв согласия на обработку персональных данных».
11.5. Оператор рассматривает поступившие обращения и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.
11.6. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Оператор обеспечивает неограниченный доступ к действующей редакции Политики на Сайте по адресу https://spec-optom.ru/policy
12.3. Оператор не несет ответственности за содержание и политику обработки персональных данных сайтов третьих лиц, переход на которые возможен по ссылкам, размещенным на Сайте.
12.4. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.