Политика конфиденциальности
Политика конфиденциальности и обработки персональных данных
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт PEZARO, расположенный в сети Интернет по адресу pezaro.pro, а также лиц, обращающихся к Оператору посредством форм обратной связи, электронной почты, телефона и иных каналов коммуникации, указанных на сайте.
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных и определяет:
- принципы, цели, правовые основания и порядок обработки персональных данных;
- категории субъектов персональных данных и состав обрабатываемых данных;
- меры по защите персональных данных;
- права субъектов персональных данных;
- порядок взаимодействия с субъектами персональных данных по вопросам обработки их данных.
1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, не допуская обработки, несовместимой с целями сбора персональных данных.
Статья 5 Федерального закона № 152-ФЗ
1.3. Настоящая Политика подлежит опубликованию и размещению в свободном доступе на сайте Оператора, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.
Статья 18.1 Федерального закона № 152-ФЗ
2. Сведения об Операторе
Оператор персональных данных:
ООО «ПЕЗАРО РУС»
Адрес: 111395, г. Москва, аллея Первой Маёвки, д. 15, стр. 2, помещ. 108А
ОГРН: 1257700503994
ИНН: 7720958150
КПП: 772001001
Телефон: +7 (499) 281-67-62
E-mail: info@pezaro.pro
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей сайта;
- лиц, направляющих обращения через форму обратной связи;
- лиц, направляющих обращения по электронной почте;
- лиц, связывающихся с Оператором по телефону;
- представителей контрагентов, партнёров, дизайнеров, проектировщиков, дилеров и иных лиц, взаимодействующих с Оператором по вопросам продукции, сотрудничества, поставок и консультаций.
4. Перечень персональных данных, которые могут обрабатываться
4.1. В зависимости от способа взаимодействия с сайтом и Оператором могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- наименование организации;
- должность;
- иные сведения, добровольно указанные субъектом персональных данных в сообщении, запросе, письме или обращении;
- технические данные, автоматически передаваемые устройством пользователя при использовании сайта: IP-адрес, сведения о браузере, типе устройства, операционной системе, разрешении экрана, языке браузера, часовом поясе, cookie, данные о действиях на сайте, источник перехода, посещённые страницы и иные аналогичные данные.
4.2. На сайте PEZARO в форме обратной связи используются поля «Имя», «Эл. почта» и «Вопрос или сообщение». На сайте также опубликованы телефон и e-mail Оператора, а в cookie-уведомлении указано на использование Яндекс.Метрики и cookie-файлов.
4.3. Оператор не запрашивает через сайт специальные категории персональных данных, а также биометрические персональные данные, если иное прямо не требуется законодательством Российской Федерации.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
5.1. Обработка обращений, поступающих через форму обратной связи, электронную почту и по телефону, включая:
- идентификацию обратившегося лица;
- подготовку и направление ответа;
- консультирование по продукции, ассортименту, характеристикам, наличию, условиям сотрудничества и иным вопросам;
- ведение переписки и фиксацию истории взаимодействия.
5.2. Преддоговорное и договорное взаимодействие, если пользователь обращается за коммерческим предложением, консультацией по поставке, сотрудничеству, дилерству, подбору продукции или иным вопросам, связанным с возможным заключением договора. Обработка персональных данных для заключения договора по инициативе субъекта допускается законом.
Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ
5.3. Обеспечение работы сайта, его администрирование, повышение удобства использования, анализ технической стабильности, статистики посещений, пользовательского поведения и интереса к разделам каталога.
5.4. Использование сервисов веб-аналитики, в том числе Яндекс.Метрики, для получения статистических и аналитических сведений о посещаемости и использовании сайта, улучшения структуры, содержания и функциональности сайта.
5.5. Соблюдение требований законодательства Российской Федерации, исполнение обязанностей Оператора, защита прав и законных интересов Оператора при возникновении споров, претензий, обращений государственных органов и иных юридически значимых ситуаций.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», включая статьи 5, 6, 9, 18, 18.1, 19, 20, 21 и 22;
- иные федеральные законы и нормативные правовые акты Российской Федерации;
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для принятия мер по запросу субъекта персональных данных до заключения договора либо для заключения и исполнения договора, если субъект выступает его стороной или инициатором обращения.
Федеральный закон № 152-ФЗ «О персональных данных»
Статья 6 Федерального закона № 152-ФЗ
Статья 9 Федерального закона № 152-ФЗ
6.2. Согласие субъекта персональных данных на обработку его персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
7. Принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами:
- законность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость обработки персональных данных, несовместимой с целями их сбора;
- соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопустимость избыточной обработки;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
Статья 5 Федерального закона № 152-ФЗ
8. Порядок получения персональных данных
8.1. Персональные данные могут быть получены Оператором:
- непосредственно от субъекта персональных данных через формы на сайте;
- при направлении субъектом письма на электронную почту Оператора;
- при обращении субъекта по телефону;
- автоматически при использовании сайта и его сервисов, включая cookie, журналы сервера и аналитические инструменты.
8.2. Если предоставление персональных данных и (или) получение согласия является обязательным в силу закона, Оператор разъясняет субъекту юридические последствия отказа от предоставления персональных данных и (или) дачи согласия.
Часть 7 статьи 14 и часть 5 статьи 18 Федерального закона № 152-ФЗ
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
9.2. Оператор вправе совершать с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
9.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, если это необходимо для обеспечения работы сайта, хостинга, связи, аналитики, технического сопровождения, CRM, почтовых сервисов и иных сопутствующих процессов, при условии соблюдения такими лицами требований законодательства Российской Федерации.
9.5. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных. Закон прямо предусматривает, что при сборе персональных данных через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, кроме прямо установленных законом исключений.
Часть 5 статьи 18 Федерального закона № 152-ФЗ
10. Cookie-файлы и аналитика
10.1. Сайт использует cookie-файлы и аналогичные технологии для:
- корректной работы сайта;
- сохранения пользовательских настроек;
- анализа поведения посетителей;
- оценки посещаемости и востребованности разделов сайта;
- технической и статистической аналитики.
10.2. На сайте размещено уведомление о применении cookie и использовании Яндекс.Метрики.
10.3. Пользователь может ограничить использование cookie через настройки своего браузера. Однако отключение cookie может повлиять на работоспособность отдельных функций сайта.
10.4. При использовании Яндекс.Метрики Оператор учитывает ограничения сервиса: правила Яндекс.Метрики запрещают передавать в сервис идентификационные данные, включая номер телефона, адрес электронной почты и иные сведения, позволяющие прямо идентифицировать лицо, если только такие функции не предусмотрены самим сервисом.
Правила Яндекс.Метрики о конфиденциальных данных
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.
11.2. Как правило, персональные данные, полученные через форму обратной связи, электронную почту и по телефону, хранятся:
- до достижения цели обращения и завершения коммуникации;
- либо до отзыва согласия субъектом персональных данных;
- либо до истечения сроков, необходимых для защиты прав и законных интересов Оператора при возникновении споров, претензий или проверок;
- либо в течение срока, установленного законодательством Российской Федерации.
11.3. По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат удалению, уничтожению или блокированию в случаях и порядке, предусмотренных законом.
Статья 21 Федерального закона № 152-ФЗ
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения о факте обработки его персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.
Статья 14 Федерального закона № 152-ФЗ
13. Порядок рассмотрения обращений субъектов персональных данных
13.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, по адресу электронной почты Оператора либо по почтовому адресу Оператора.
13.2. Оператор сообщает субъекту персональных данных информацию о наличии персональных данных и предоставляет возможность ознакомления с ними при обращении либо в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении мотивированного уведомления.
Статья 20 Федерального закона № 152-ФЗ
13.3. Если субъект представит сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок не более 7 рабочих дней. Если данные являются незаконно полученными или не нужны для заявленной цели обработки, Оператор уничтожает такие данные в срок не более 7 рабочих дней.
Статья 20 Федерального закона № 152-ФЗ
13.4. При выявлении неправомерной обработки Оператор блокирует неправомерно обрабатываемые персональные данные на период проверки.
Статья 21 Федерального закона № 152-ФЗ
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, установленных законодательством Российской Федерации о персональных данных. Закон требует, в частности, наличия политики обработки персональных данных, внутренних документов, внутреннего контроля и иных мер организационного характера.
Статья 18.1 Федерального закона № 152-ФЗ
14.2. Оператор принимает меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая определение угроз безопасности, применение организационных и технических мер защиты, контроль доступа, учёт носителей, обнаружение фактов несанкционированного доступа и контроль эффективности мер безопасности.
Статья 19 Федерального закона № 152-ФЗ
15. Передача персональных данных третьим лицам
15.1. Передача персональных данных третьим лицам допускается:
- с согласия субъекта персональных данных;
- по запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
- при поручении обработки персональных данных лицам, обеспечивающим функционирование сайта и сопутствующих сервисов, при условии соблюдения требований законодательства Российской Федерации.
15.2. Трансграничная передача персональных данных не осуществляется, кроме случаев, прямо допускаемых законодательством Российской Федерации и при наличии необходимых правовых оснований.
16. Обратная связь по вопросам обработки персональных данных
16.1. Все предложения, вопросы, запросы и обращения по поводу обработки персональных данных субъект может направить:
- на адрес электронной почты: info@pezaro.pro;
- по почтовому адресу Оператора, указанному в настоящей Политике.
16.2. Отзыв согласия на обработку персональных данных может быть направлен Оператору тем же способом. При этом отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, а Оператор вправе продолжить обработку без согласия в случаях, предусмотренных законодательством Российской Федерации.
Статья 9 Федерального закона № 152-ФЗ
17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
17.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора в свободном доступе.
17.3. Использование сайта, направление обращений через форму обратной связи, по электронной почте либо по телефону означает ознакомление субъекта персональных данных с настоящей Политикой в части, применимой к соответствующему способу взаимодействия, а в случаях, когда это требуется законом, — выражение согласия на обработку персональных данных в установленной форме.
18. Дополнительные положения о соблюдении законодательства
18.1. Оператор исходит из того, что обработка персональных данных должна осуществляться с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы защиты информации и прав субъектов персональных данных.
18.2. Вопрос о необходимости уведомления уполномоченного органа по защите прав субъектов персональных данных решается Оператором в соответствии со статьёй 22 Федерального закона № 152-ФЗ.
Статья 22 Федерального закона № 152-ФЗ
18.3. За нарушение требований законодательства Российской Федерации в области персональных данных может наступать ответственность, предусмотренная законодательством Российской Федерации, включая административную ответственность.
Статья 13.11 КоАП РФ