Политика конфиденциальности и обработки персональных данных

ООО "Компания Балтламинат"

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью "Компания Балтламинат", ИНН 3906118871, ОГРН 1043902803856, юридический адрес: 236023, Калининградская область, г. Калининград, Советский проспект, д. 125, ком. 36, фактический адрес: 236023, Калининградская область, г. Калининград, Советский проспект, д. 125 (далее - Оператор). Регистрационный номер Оператора в реестре операторов персональных данных: 39-22-003079.

1.3. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает в рамках своей деятельности, в том числе с использованием сайта https://baltlaminat.ru/ (далее - Сайт), интернет-магазина, личного кабинета, форм обратной связи, форм заказа и предзаказа, форм регистрации, сервиса вакансий, программ лояльности и иных сервисов Оператора.

1.4. Политика является публичным документом, определяющим политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите. Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.

1.5. В случаях, когда в соответствии с законодательством обработка допускается только с согласия субъекта, такое согласие оформляется отдельно от настоящей Политики и иных документов или информации, подтверждаемых субъектом.

1.6. Актуальная редакция Политики размещается в свободном доступе на Сайте. На страницах Сайта, с использованием которых осуществляется сбор персональных данных, обеспечивается доступ к настоящей Политике.

1.7. Используемые в Политике термины применяются в значениях, установленных Федеральным законом N 152-ФЗ "О персональных данных".

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработки избыточных персональных данных.

2.4. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости их актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или действующим правовым основанием обработки.

2.6. При первичном сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи Сайта и участники программ лояльности;
• покупатели, заказчики, получатели товаров и услуг;
• лица, направляющие обращения, заявки, отзывы, предзаказы и запросы на уведомление о поступлении товара;
• подписчики информационных и рекламных рассылок;
• кандидаты на вакантные должности;
• работники Оператора, бывшие работники и физические лица, сведения о которых обрабатываются в связи с трудовыми отношениями;
• индивидуальные предприниматели, физические лица - контрагенты, представители и работники клиентов, поставщиков, подрядчиков и иных контрагентов;
• иные физические лица, персональные данные которых обрабатываются Оператором при наличии предусмотренного законом основания.

4. Цели, состав персональных данных и правовые основания обработки

4.1. Посещение и техническая работа Сайта.

Оператор может обрабатывать IP-адрес, сведения о браузере и устройстве, операционной системе, дате и времени доступа, посещенных страницах, источнике перехода, технических идентификаторах, cookie и аналогичных технологиях. Цели обработки: обеспечение работы и безопасности Сайта, диагностика ошибок, предотвращение злоупотреблений, анализ использования Сайта и повышение удобства его работы. Правовыми основаниями являются осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, а в случаях, когда законодательство требует согласия, - согласие пользователя.

4.2. Регистрация и использование личного кабинета.

Могут обрабатываться фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, сведения учетной записи, история заказов, сведения о программе лояльности и карте скидок, а также иные данные, непосредственно предусмотренные функциональностью личного кабинета и необходимые для его работы. Цели обработки: регистрация и идентификация пользователя, предоставление доступа к личному кабинету, сохранение истории заказов, предоставление персонализированных функций и участие в программе лояльности. Правовые основания: заключение и исполнение договора, совершение действий по инициативе субъекта до заключения договора, согласие субъекта в случаях, когда оно необходимо.

4.3. Оформление, подтверждение, оплата и исполнение заказов.

Могут обрабатываться фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, выбранных способах получения и оплаты, комментарии к заказу, сведения о статусе оплаты и идентификаторах платежной операции, если такие сведения передаются Оператору банком или платежным сервисом. Цели обработки: заключение и исполнение договора купли-продажи или оказания услуг, комплектование и выдача заказа, связь с покупателем, прием и подтверждение оплаты, возврат товара и денежных средств, рассмотрение претензий и гарантийных обращений. Правовые основания: заключение и исполнение договора, совершение действий по инициативе субъекта до заключения договора, исполнение обязанностей Оператора, установленных законом.

Полные реквизиты банковской карты Оператором не запрашиваются и не сохраняются, если они вводятся пользователем непосредственно на защищенной странице банка или платежного провайдера.

4.4. Доставка товаров.

Могут обрабатываться фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, адрес и условия доставки, сведения о заказе, необходимые для его идентификации и передачи получателю. Цель обработки: организация доставки и подтверждение получения товара. Правовые основания: исполнение договора и исполнение обязанностей Оператора по законодательству.

4.5. Обращения, обратная связь, претензии, предзаказы и уведомления о поступлении товара.

Могут обрабатываться имя или ФИО, номер телефона, адрес электронной почты, наименование организации при наличии, сведения о товаре или заказе, текст обращения и данные, содержащиеся в файлах, которые пользователь самостоятельно прикладывает к обращению. Цели обработки: обработка обращения, предоставление ответа, рассмотрение претензии, оформление предзаказа, уведомление о поступлении товара и иное взаимодействие по инициативе пользователя. Правовые основания: согласие субъекта, заключение и исполнение договора, действия по инициативе субъекта до его заключения, исполнение обязанностей Оператора по закону.

4.6. Программы лояльности и дисконтные карты.

Могут обрабатываться ФИО, номер телефона, адрес электронной почты, дата рождения, номер и сведения о дисконтной карте, история покупок и начислений, если эти данные необходимы условиями соответствующей программы. Цели обработки: регистрация участника, применение скидок, начисление и учет преимуществ программы, идентификация участника. Правовые основания: договор, правила программы лояльности и согласие субъекта в случаях, когда оно требуется.

4.7. Информационные и рекламные сообщения.

Могут обрабатываться имя, номер телефона, адрес электронной почты и сведения о выбранном канале связи. Обработка в целях продвижения товаров, работ и услуг и направление рекламных сообщений осуществляются только при наличии предварительного согласия субъекта в случаях, установленных законодательством. Согласие на рекламу оформляется отдельно и может быть отозвано в любое время. Отказ от рекламных сообщений не влияет на возможность оформить заказ или использовать основные сервисы Сайта.

4.8. Публикация отзывов и материалов пользователей.

Оператор может обрабатывать имя, текст отзыва и иные сведения, добровольно предоставленные пользователем для публикации. Если публикация приводит к распространению персональных данных неопределенному кругу лиц и законодательство требует специального согласия, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.

4.9. Подбор кандидатов на вакантные должности.

Могут обрабатываться ФИО, дата рождения, номер телефона, адрес электронной почты, сведения об образовании, квалификации, опыте и местах работы, желаемой должности, сведения из резюме, анкеты, сопроводительного письма и иных документов, добровольно направленных кандидатом. Цель обработки: рассмотрение кандидатуры и принятие решения о возможном трудоустройстве. Правовым основанием является согласие кандидата и иные основания, предусмотренные трудовым законодательством.

Если кандидат включается в кадровый резерв, хранение его данных после завершения конкретного подбора осуществляется на основании отдельного согласия либо иного предусмотренного законом основания.

4.10. Трудовые и связанные с ними отношения.

В отношении работников, бывших работников и иных лиц, данные которых необходимы в связи с трудовыми отношениями, Оператор может обрабатывать ФИО, дату и место рождения, гражданство, пол, паспортные и иные идентификационные данные, адрес, контактные данные, ИНН, СНИЛС, сведения воинского учета, сведения об образовании и квалификации, сведения о трудовой деятельности, должности, заработной плате, налоговых вычетах, банковские реквизиты для выплат, сведения, необходимые для предоставления гарантий и компенсаций, данные кадровых документов, а также сведения о состоянии здоровья только в случаях и объеме, прямо предусмотренных трудовым и иным законодательством. Цели обработки: оформление, исполнение и прекращение трудовых отношений, начисление и выплата заработной платы, кадровый, бухгалтерский и налоговый учет, предоставление гарантий и компенсаций, охрана труда, исполнение обязанностей работодателя. Правовые основания: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете, архивном деле, воинском учете, социальном и пенсионном страховании, иные нормативные акты, трудовой договор и согласие субъекта в случаях, когда оно требуется.

4.11. Взаимодействие с контрагентами и их представителями.

В отношении индивидуальных предпринимателей, физических лиц - контрагентов и представителей юридических лиц могут обрабатываться ФИО, должность, рабочие контактные данные, сведения о полномочиях представителя, реквизиты и сведения, необходимые для заключения и исполнения договора, расчетов, бухгалтерского и налогового учета, претензионной работы. Паспортные, банковские и иные дополнительные сведения обрабатываются только тогда, когда они объективно необходимы для соответствующего договора или исполнения требований закона. Цели обработки: заключение и исполнение договоров, деловая коммуникация, расчеты, бухгалтерский и налоговый учет, защита прав и законных интересов сторон. Правовые основания: договор, действия по инициативе субъекта до заключения договора, исполнение обязанностей по закону, осуществление прав и законных интересов Оператора.

4.12. Оператор не объединяет обработку персональных данных, осуществляемую для несовместимых между собой целей, и определяет состав данных отдельно для каждой цели.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных осуществляется только при наличии предусмотренного законом основания.

5.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

5.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без предусмотренного законом основания.

5.4. Сайт не предназначен для сбора биометрических персональных данных и специальных категорий персональных данных. Обработка специальных категорий данных работников допускается только в случаях и объеме, прямо предусмотренных законодательством Российской Федерации.

5.5. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, кроме случаев, предусмотренных законодательством или отдельным согласием субъекта.

6. Файлы cookie, веб-аналитика и технические сервисы

6.1. Сайт использует файлы cookie и аналогичные технологии. Они могут применяться для работы корзины и личного кабинета, авторизации, сохранения настроек, обеспечения безопасности, анализа посещаемости и улучшения Сайта.

6.2. Часть cookie является технически необходимой для предоставления пользователю запрошенной функциональности. Аналитические и маркетинговые cookie используются при наличии соответствующего правового основания и, когда это требуется законодательством, после получения согласия пользователя.

6.3. На Сайте может использоваться сервис "Яндекс.Метрика". При его работе могут обрабатываться технические сведения о посещении Сайта, включая IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, дату и время посещения, просмотренные страницы и действия пользователя.

6.4. Для защиты форм Сайта от автоматизированных запросов может использоваться сервис Google reCAPTCHA. При работе такого сервиса возможна обработка технических данных сторонним поставщиком. Если использование сервиса предполагает трансграничную передачу персональных данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о трансграничной передаче до начала такой передачи.

6.5. Пользователь может ограничить или отключить использование cookie в настройках браузера и, если соответствующий интерфейс предусмотрен на Сайте, через настройки cookie. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор вправе передавать персональные данные третьим лицам или поручать им обработку только в объеме, необходимом для соответствующей цели, и при наличии предусмотренного законом основания.

7.2. В зависимости от используемого сервиса и выбранного пользователем способа исполнения заказа к таким лицам могут относиться:

• банки, банки-эквайеры и платежные провайдеры - для приема и подтверждения оплаты;
• службы доставки, транспортные, курьерские и логистические организации - для доставки заказов;
• поставщики хостинга, CRM, учетных, коммуникационных и иных информационных систем - для обеспечения работы бизнес-процессов Оператора;
• поставщики сервисов электронной почты, SMS и иных каналов связи - для направления сервисных сообщений и, при наличии отдельного согласия, рекламных сообщений;
• поставщики сервисов веб-аналитики и защиты Сайта - в объеме технических данных, необходимых для работы соответствующего сервиса;
• профессиональные консультанты, аудиторы и иные исполнители - в случаях, когда доступ к персональным данным необходим для оказания услуг Оператору и оформлен в соответствии с законом;
• государственные органы, суды и иные лица - в случаях и порядке, установленных законодательством Российской Федерации.

7.3. В поручении на обработку персональных данных Оператор определяет перечень данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности и иные обязательные условия, предусмотренные законодательством.

8. Сроки обработки и уничтожение персональных данных

8.1. Срок обработки определяется целью обработки, правовым основанием, сроком действия договора или согласия, а также обязательными сроками хранения документов, установленными законодательством Российской Федерации.

8.2. Данные, необходимые для исполнения заказа, расчетов, бухгалтерского и налогового учета, хранятся в течение сроков, установленных применимым законодательством и правилами хранения соответствующих документов.

8.3. Данные работников и бывших работников хранятся в течение сроков, установленных трудовым, налоговым, бухгалтерским и архивным законодательством для соответствующих видов документов.

8.4. Данные кандидата на вакансию, не принятого на работу, после достижения цели подбора уничтожаются в установленный законом срок, если отсутствует иное основание для их дальнейшего хранения. Для включения кандидата в кадровый резерв используется отдельное правовое основание.

8.5. Персональные данные, обрабатываемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия либо до прекращения Оператором такой обработки.

8.6. При достижении цели обработки, истечении срока действия согласия или его отзыве, если отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные Федеральным законом N 152-ФЗ.

8.7. Уничтожение персональных данных подтверждается документами в соответствии с требованиями Роскомнадзора. Акт об уничтожении и выгрузка из журнала регистрации событий в информационной системе, когда такая выгрузка требуется, хранятся в течение установленного нормативными актами срока.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законодательством Российской Федерации.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не прекращает обработку в случаях, когда у Оператора имеется иное предусмотренное законом основание для ее продолжения.

9.4. Субъект вправе в любое время потребовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг и прекращения направления рекламных сообщений.

9.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и использовать иные способы защиты своих прав, предусмотренные законом.

10. Порядок направления обращений

10.1. Обращения по вопросам обработки персональных данных, запросы о предоставлении информации, требования об уточнении, блокировании, уничтожении персональных данных и отзывы согласий могут направляться:

• по электронной почте: online@baltlaminat.ru;
• по почтовому адресу: 236023, Калининградская область, г. Калининград, Советский проспект, д. 125;
• по телефону для получения справочной информации: +7 (4012) 313-040.

10.2. Оператор рассматривает обращения и предоставляет информацию в сроки, установленные Федеральным законом N 152-ФЗ. В предусмотренных законом случаях срок ответа может быть продлен с направлением субъекту мотивированного уведомления.

10.3. Для исполнения запроса Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и наличие у него права на получение запрашиваемой информации, в объеме, предусмотренном законом.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
• определяет круг лиц, которым необходим доступ к персональным данным для исполнения трудовых обязанностей;
• обеспечивает ознакомление работников с требованиями законодательства и локальными актами;
• применяет меры контроля доступа и защиты информационных систем;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• организует выявление инцидентов, восстановление данных и взаимодействие с уполномоченным органом в случаях, предусмотренных законом;
• устанавливает требования к лицам, обрабатывающим персональные данные по поручению Оператора.

12. Заключительные положения

12.1. Политика действует бессрочно до ее замены новой редакцией.

12.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей и процессов обработки либо функциональности Сайта.

12.3. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если иной срок не указан в новой редакции.

12.4. Актуальная редакция Политики размещается по адресу https://baltlaminat.ru/privacy/.

12.5. По вопросам, не урегулированным Политикой, Оператор руководствуется законодательством Российской Федерации.

12.6. Контактные данные Оператора: ООО "Компания Балтламинат", 236023, Калининградская область, г. Калининград, Советский проспект, д. 125, email: online@baltlaminat.ru, телефон: +7 (4012) 313-040.