1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Завод игрового и спортивного оборудования „Вивана“» (ООО «Вивана»), ИНН 9724008836, ОГРН 1207700119384, адрес: 115580, г. Москва, ул. Шипиловская, д. 58, к. 1, этаж 2, комната № 221 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта https://vivana.ru/ (далее — «Сайт»), в том числе при заполнении форм обратной связи, заявок на продукцию и иных форм на Сайте.
1.4. Оператор исходит из необходимости обработки только тех персональных данных, которые соответствуют заранее определённым и законным целям обработки, и не допускает обработку персональных данных, несовместимую с целями их сбора.
1.5. Настоящая Политика находится в свободном доступе на Сайте.
2. Сведения об Операторе
Оператор: Общество с ограниченной ответственностью «Завод игрового и спортивного оборудования „Вивана“» (ООО «Вивана»).
ИНН: 9724008836.
ОГРН: 1207700119384.
Адрес: 115580, г. Москва, ул. Шипиловская, д. 58, к. 1, этаж 2, комната № 221.
Электронная почта для обращений по вопросам персональных данных:
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей Сайта;
- лиц, направляющих обращения, заявки и запросы через Сайт;
- потенциальных покупателей, заказчиков, клиентов, представителей организаций и индивидуальных предпринимателей, обращающихся к Оператору через Сайт.
4.2. В зависимости от используемой формы и характера обращения Оператор может обрабатывать:
- имя, фамилию и отчество, если они сообщены субъектом;
- номер телефона;
- адрес электронной почты;
- содержание обращения, заявки, комментария или иного сообщения;
- сведения о продукции и услугах, которыми интересуется субъект;
- иные сведения, добровольно указанные субъектом в тексте обращения.
4.3. При использовании Сайта могут автоматически обрабатываться технические сведения, в частности IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, адрес запрошенной страницы, источник перехода, идентификаторы cookie и иные технические данные, необходимые для функционирования Сайта, обеспечения его безопасности и получения статистики посещаемости.
4.4. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных. Пользователям не следует указывать такие сведения в свободных полях форм Сайта.
5. Цели, состав данных, правовые основания и сроки обработки
5.1. Обработка обращений и заявок
Цель: получение и обработка обращения или заявки, обратная связь с пользователем, уточнение потребностей, подготовка предложения, консультирование по продукции и услугам Оператора.
Данные: имя, фамилия и отчество (если указаны), телефон, электронная почта, содержание обращения, сведения об интересующей продукции или услуге, иные добровольно предоставленные сведения.
Категории субъектов: лица, направившие обращение или заявку через Сайт.
Правовое основание: согласие субъекта персональных данных; в применимых случаях — обработка, необходимая для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект.
Способ обработки: смешанная обработка, с использованием средств автоматизации и без их использования.
Срок: до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки. Данные обращений, не приведших к заключению договора, хранятся не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется законодательством или для защиты прав и законных интересов Оператора.
5.2. Подготовка, заключение и исполнение договора
Цель: проведение переговоров, подготовка коммерческого предложения, заключение, исполнение и сопровождение договора с субъектом либо организацией, представителем которой он является.
Данные: контактные и идентификационные сведения, необходимые для взаимодействия и оформления соответствующих правоотношений.
Правовое основание: заключение и исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок: в течение срока действия соответствующих правоотношений и далее в течение сроков хранения документов, установленных законодательством Российской Федерации.
5.3. Обеспечение работы и безопасности Сайта
Цель: предоставление функциональности Сайта, обеспечение его устойчивой и безопасной работы, предотвращение злоупотреблений и технических ошибок.
Данные: IP-адрес, технические параметры браузера и устройства, дата и время запроса, адрес запрошенной страницы, технические cookie и журналы событий.
Правовое основание: законные интересы Оператора, связанные с обеспечением работоспособности и информационной безопасности Сайта, при условии соблюдения прав и свобод субъектов персональных данных.
Срок: в течение периода, необходимого для достижения соответствующей технической цели, с последующим удалением, обезличиванием или агрегированием данных, если более длительное хранение не требуется законодательством или для расследования инцидента безопасности.
5.4. Анализ посещаемости и улучшение Сайта
Цель: получение статистики использования Сайта, анализ удобства и эффективности его страниц, улучшение содержания и пользовательского опыта.
Данные: технические и статистические сведения о посещении Сайта, в том числе данные, собираемые с помощью файлов cookie и сервиса «Яндекс Метрика».
Правовое основание: согласие пользователя на использование аналитических файлов cookie в случаях, когда такое согласие требуется для соответствующей обработки.
Срок: в пределах срока действия соответствующих файлов cookie и настроек используемого аналитического сервиса либо до отзыва пользователем согласия, если применимо.
6. Принципы обработки персональных данных
6.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
6.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
7. Порядок и условия обработки персональных данных
7.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, которым такой доступ необходим для выполнения их трудовых обязанностей или договорных функций, блокирование, удаление и уничтожение персональных данных.
7.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора и при наличии соответствующего правового основания.
7.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при условии соблюдения требований законодательства о персональных данных. Лицу, осуществляющему обработку по поручению Оператора, передаётся только объём данных, необходимый для выполнения поручения.
7.4. Доступ к персональным данным внутри организации получают только работники, которым он необходим для исполнения должностных обязанностей.
7.5. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
7.6. Оператор не осуществляет трансграничную передачу персональных данных без наличия предусмотренных законодательством оснований и выполнения установленных для такой передачи требований. При изменении используемых сервисов и возникновении необходимости трансграничной передачи Оператор до её начала выполняет предусмотренные законом процедуры.
8. Файлы cookie и сервисы веб-аналитики
8.1. Сайт использует файлы cookie и аналогичные технологии. Часть cookie необходима для корректной и безопасной работы Сайта. Аналитические cookie используются для получения статистики и улучшения Сайта.
8.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». В рамках работы сервиса могут обрабатываться технические данные о посещении Сайта и идентификаторы cookie.
8.3. Подробная информация о категориях cookie, целях их использования и способах управления ими размещена в Политике использования файлов cookie.
9. Согласие на обработку персональных данных
9.1. В случаях, когда правовым основанием обработки является согласие субъекта, такое согласие запрашивается отдельно от иных документов и условий.
9.2. При отправке формы на Сайте субъект подтверждает своё согласие отдельным действием — установкой соответствующего флажка (checkbox), который не должен быть установлен заранее.
9.3. Текст согласия на обработку персональных данных размещён по адресу /personal-data-consent/.
9.4. Согласие на обработку персональных данных для обработки заявки не является согласием на получение рекламы и рекламных рассылок. Если Оператор осуществляет рекламные рассылки, согласие на них должно запрашиваться отдельно.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных в случаях и объёме, предусмотренных законодательством;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- требовать прекращения обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Отзыв согласия и обращения по вопросам персональных данных
11.1. Субъект может отозвать согласие на обработку персональных данных или направить иное обращение, связанное с обработкой его персональных данных:
- по электронной почте:
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. ; - почтовым отправлением по адресу Оператора: 115580, г. Москва, ул. Шипиловская, д. 58, к. 1, этаж 2, комната № 221.
11.2. Для возможности идентифицировать заявителя и его данные в обращении рекомендуется указать имя, контактные данные, использованные при обращении к Оператору, суть требования и достаточную информацию для поиска соответствующей записи.
11.3. После получения отзыва согласия Оператор прекращает обработку, осуществляемую на основании такого согласия, и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся, в зависимости от характера обработки и актуальных угроз, разграничение доступа, применение средств защиты информации, резервное копирование, контроль действий с персональными данными, обучение работников, а также иные меры, предусмотренные законодательством Российской Федерации.
13. Уничтожение персональных данных
13.1. Персональные данные подлежат уничтожению либо обезличиванию после достижения целей обработки, при утрате необходимости в их достижении, при отзыве согласия или поступлении законного требования о прекращении обработки, если у Оператора отсутствует иное правовое основание для продолжения обработки.
13.2. Уничтожение осуществляется способами, исключающими возможность последующего восстановления персональных данных, в порядке, установленном применимыми нормативными требованиями и локальными актами Оператора.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
14.2. Актуальная версия Политики размещается по адресу https://vivana.ru/privacy-policy/.
