Политика в отношении обработки персональных данных

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации и определяет порядок обработки и обеспечения безопасности персональных данных в ООО «ИРСТОУН» (далее — Оператор, Общество).
1.2. Политика является общедоступным документом и размещается на сайте Оператора по адресу: https://irstone.pro/ (далее — Сайт).
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, обеспечивая их защиту от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения и иных неправомерных действий.
2. Сведения об ОператореПолное наименование: Общество с ограниченной ответственностью «ИРСТОУН»
ОГРН: 11815130007092
ИНН: 1514016265
КПП: 151301001
Юридический и фактический адрес: 362013, Республика Северная Осетия — Алания, г. Владикавказ, ул. Промышленная 3-я, д. 3А
Телефон: 8 (988) 830-58-58
E-mail: info@irstone.ru
Ответственный за организацию обработки персональных данных на момент утверждения Политики не назначен. Функции по обеспечению безопасности ПДн осуществляются в соответствии с внутренними документами Оператора.
3. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
Заключение, исполнение и прекращение договоров (в т.ч. купли-продажи, оказания услуг, поставки);
Регистрация и идентификация пользователей на Сайте;
Обработка заказов, доставка товаров/услуг, проведение расчетов;
Рассмотрение обращений, претензий, вопросов пользователей;
Направление информационных, транзакционных и маркетинговых сообщений (при наличии согласия);
Улучшение качества услуг, аналитика использования Сайта;
Исполнение требований законодательства Российской Федерации (бухгалтерский учёт, налоговое законодательство, противодействие легализации доходов и иные);
Осуществление прав и законных интересов Оператора и третьих лиц.
4. Категории субъектов персональных данных и перечень обрабатываемых данныхОператор обрабатывает данные следующих категорий субъектов:
Клиенты (покупатели), пользователи Сайта, зарегистрированные пользователи;
Подписчики рассылок, участники акций и мероприятий;
Посетители Сайта;
Контрагенты, представители контрагентов;
Соискатели, работники и бывшие работники Оператора.
Перечень обрабатываемых персональных данных (в том числе в перспективе):
Фамилия, имя, отчество;
Контактные данные (телефон, адрес электронной почты, иные мессенджеры);
Данные для доставки (адрес);
Платёжные реквизиты (в объёме, необходимом для проведения платежей);
Данные об устройстве и использовании Сайта (IP-адрес, cookies, данные геолокации, информация о браузере, операционной системе);
Иные данные, предоставляемые субъектом или собираемые автоматически.
Оператор не обрабатывает специальные категории персональных данных (биометрические, о здоровье, национальности и т.п.), если иное не будет установлено отдельными документами.
5. Правовые основания обработки персональных данныхОбработка осуществляется на основании:
Федерального закона № 152-ФЗ;
Гражданского кодекса РФ, Налогового кодекса РФ и иных федеральных законов;
Договоров, заключаемых с субъектами персональных данных;
Согласий субъектов персональных данных (в случаях, предусмотренных законом);
Легитимных интересов Оператора.
6. Порядок и условия обработки персональных данных6.1. Обработка осуществляется автоматизированным способом с использованием информационных систем.
6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры защиты (SSL/TLS, firewall, антивирусные средства, разграничение доступа, резервное копирование и др.).
6.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ и/или договорами с субъектами (курьерские службы, платёжные агрегаторы, облачные сервисы, уполномоченные государственные органы и т.п.). Трансграничная передача не осуществляется.
6.4. Субъекты дают согласие на обработку путём проставления галочки/нажатия кнопки при отправке форм на Сайте, а также иными конклюдентными действиями.
7. Сроки обработки и хранения персональных данныхПерсональные данные хранятся не дольше, чем этого требуют цели их обработки, или в течение сроков, установленных законодательством РФ (бухгалтерские документы — 5 лет, кадровые — 50/75 лет и т.д.). По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
8. Права субъектов персональных данныхСубъект имеет право:
Получать информацию об обработке своих ПДн;
Требовать уточнения, блокирования или уничтожения своих ПДн;
Отзывать согласие на обработку;
Обжаловать действия/бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Для реализации прав субъект направляет письменный запрос по адресу Оператора или на e-mail info@irstone.ru. Ответ предоставляется в течение 10 рабочих дней (с возможным продлением до 30 дней при наличии оснований).
9. Актуализация, исправление, удаление и уничтожение персональных данныхОператор обеспечивает актуальность данных. При получении обоснованного требования субъекта данные уточняются, блокируется или уничтожаются в установленные сроки.
10. Заключительные положения10.1. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой версией.
10.2. Оператор вправе вносить изменения в Политику. Актуальная версия размещается на Сайте. Продолжение использования Сайта после изменений означает согласие с новой редакцией.
10.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.