Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в деятельности ООО «Гарусс-Принт» (далее — «Оператор»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов РФ. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется на все персональные данные субъектов персональных данных, которые Оператор может получить от физических лиц (клиентов, посетителей Сайта) при использовании ими интернет-сайта garuss.ru (далее — «Сайт»), при оформлении заказов в интернет-магазине, регистрации на Сайте, подписке на рассылки, обращении через мессенджеры или иными способами передачи информации Оператору.

1.3. Персональные данные в рамках настоящей Политики понимаются как любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). К персональным данным относятся, в частности: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес места жительства или доставки; сведения об оформленных заказах и произведённых оплатах; учётные данные (логин, пароль) Пользователя Сайта; техническая информация (IP-адрес, файлы cookie, информация о браузере и устройстве Пользователя); и иные сведения, добровольно предоставляемые субъектом персональных данных Оператору.

1.4. Оператором персональных данных является ООО «Гарусс-Принт», ОГРН 1077758630795, ИНН 7702648733, КПП 770201001, юридический адрес: 129090, г. Москва, Мещанская ул., дом 12, электронная почта: info@garuss.ru, телефон: +7 (495) 514 66 08. Оператор назначает ответственное лицо за организацию обработки персональных данных, которое осуществляет внутренний контроль за соблюдением Оператором требований законодательства РФ и политики Оператора в области персональных данных.

2. Цели и правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных исключительно в заранее определённых и законных целях, в том числе:

• для регистрации Пользователя на Сайте, предоставления доступа к личному кабинету и функционалу интернет-магазина;
• для оформления и исполнения договоров купли-продажи товаров, предоставления услуг по доставке и исполнению иных обязательств перед Пользователем;
• для связи с Пользователем по вопросам оформления и исполнения заказа, информирования о статусе заказа, предоставления клиентской поддержки;
• для выполнения требований законодательства РФ (например, налогового и бухгалтерского учёта, требований законодательства о применении контрольно-кассовой техники при осуществлении расчётов — ФЗ-54 и др.);
• для направления Пользователю информационных и рекламных сообщений о товарах и услугах Оператора (при наличии отдельного явного согласия Пользователя на получение рекламы согласно требованиям Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• для улучшения работы Сайта, анализа пользовательского опыта, проведения статистических и маркетинговых исследований (с использованием обезличенных данных);
• для обеспечения информационной безопасности Сайта, предотвращения мошенничества и несанкционированного доступа.

2.2. Правовыми основаниями обработки персональных данных являются: Конституция РФ, Федеральный закон № 152-ФЗ «О персональных данных», иные федеральные законы и подзаконные акты, а также согласия субъектов персональных данных и договоры, заключаемые с ними. В частности, Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных — на обработку данных в тех случаях, когда это требуется по закону или необходимо для реализации иных целей, не подпадающих под иные основания (например, согласие на получение рекламной рассылки, на трансграничную передачу данных);
• договорные отношения с субъектом — для достижения целей выполнения договора, стороной которого является субъект персональных данных (например, обработка данных для доставки оплаченного товара, где основание — ст. 6 ч. 1 п. 2 ФЗ-152);
• законодательное требование — когда обработка необходима для исполнения возложенных на Оператора обязательных требований закона (например, хранение фискальных документов в соответствии с налоговым законодательством);
• иные основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ, в том числе когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, либо для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3. Условия и способы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором законными способами, с соблюдением принципов и правил, установленных законодательством. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

3.2. Сбор персональных данных осуществляется следующими способами:

• непосредственно от субъекта персональных данных — через формы на Сайте (garuss.ru), обращения по электронной почте, телефону и иным каналам связи;
• автоматически — при посещении Сайта (IP-адрес, файлы cookie, сведения о браузере и устройстве Пользователя).

3.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории РФ.

3.4. Передача персональных данных третьим лицам допускается только в случаях, установленных законом, либо при наличии согласия субъекта персональных данных.

3.5. Обработка персональных данных может поручаться партнёрам и контрагентам Оператора на основании договора об обработке персональных данных, предусматривающего обязательства по соблюдению конфиденциальности и требований ФЗ-152.

3.6. Трансграничная передача персональных данных осуществляется только при наличии соответствующего уровня защиты в стране назначения или при наличии согласия субъекта персональных данных.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• реализовывать иные права, предусмотренные действующим законодательством РФ.

4.2. Запрос на реализацию прав субъекта оформляется в письменной форме или в виде электронного документа с электронной подписью и направляется по адресу: 129090, г. Москва, Мещанская ул., дом 12, либо на электронную почту info@garuss.ru. Оператор обязан предоставить ответ в течение 30 дней с момента получения запроса.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включая: ограничение доступа к данным, применение средств шифрования, использование антивирусных средств защиты, разграничение прав доступа сотрудников.

5.2. При выявлении нарушений в процессе обработки персональных данных обработка блокируется и проводится расследование. При подтверждении нарушений незаконно обрабатываемые данные уничтожаются в срок не более 10 рабочих дней.

5.3. После достижения целей обработки персональных данных или при отзыве субъектом своего согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.

6. Заключительные положения

6.1. Настоящая Политика является локальным нормативным актом ООО «Гарусс-Принт» и публикуется на официальном Сайте Оператора по адресу: garuss.ru.

6.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Датой вступления изменений в силу является дата публикации новой редакции.

6.3. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

6.4. Контактные данные Оператора: ООО «Гарусс-Принт», юридический адрес: 129090, г. Москва, Мещанская ул., дом 12, электронная почта: info@garuss.ru, телефон: +7 (495) 514 66 08.

6.5. Настоящая Политика утверждена руководителем ООО «Гарусс-Принт» и действует с «___» __________ 20___ г. до замены новой редакцией.