Политика в области обработки персональных данных

Термины

Политика

данный документ

Оператор

Общество с ограниченной ответственностью «ЛайтХаус», оператор Персональных данных

Сайт

веб-страница Оператора, расположенная по адресу https://donplafon.ru/ (включая поддомены) и мобильные приложение для операционных систем Android и IOS “Don Plafon”

Пользователь

физическое лицо, использующее Сайт; физическое лицо, акцептовавшее Оферту; субъект Персональных данных

Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю

Обработка Персональных данных (Обработка)

любое действие/операция или совокупность действий/операций с Персональными данными, совершаемых с использованием средств автоматизации или без их использования

Оферта

размещенное на Сайте публичное предложение Оператора заключить договор купли-продажи

Файлы cookies

фрагменты текста, который автоматически сохраняется в память интернет-браузера Пользователя. Это позволяет в необходимых случаях обращаться к сохраненной информации на компьютере Пользователя и извлекать ее

1. Общие положения

1.1. Оператор разработал Политику, чтобы:

• 1.1.1. защищать права и свободы Пользователя при обработке его Персональных данных;
• 1.1.2. четко и неукоснительно соблюдать требования законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2007 № 152-ФЗ «О персональных данных»;
• 1.1.3. исключить несанкционированные действия любых третьих лиц по Обработке;
• 1.1.4. предотвратить возникновение возможной угрозы безопасности Пользователей.

1.2. Оператор обрабатывает Персональные данные на основании:

• 1.2.1. Оферты, размещенной на Сайте;
• 1.2.2. Согласия на обработку персональных данных, предоставляемого путем заполнения форм обратной связи;
• 1.2.3. Согласия на обработку персональных данных, полученного с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок.

2. Цели Обработки

3. Категории и перечень обрабатываемых Персональных данных

3.1. Персональные данные, которые обрабатывает Оператор, не являются биометрическими и не относятся к специальным категориям Персональных данных.

3.2. Перечень Персональных данных, которые обрабатывает Оператор:

3.3. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies (Google Chrome, Яндекс.Браузер, Mozilla Firefox, Safari).

3.4. С целью обеспечения работоспособности Сайта, для ведения статистики и анализа работы Сайта Оператор обрабатывает указанные Персональные данные с использованием метрического сервиса Яндекс.Метрика.

4. Обработка Персональных данных

4.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Оператор собирает Персональные данные

• 4.2.1. через формы, которые заполняет Пользователь;
• 4.2.2. с помощью средств коммуникации, в том числе по телефону, по электронной почте, в мессенджерах и др.;
• 4.2.3. автоматически — с помощью технологий, веб-протоколов, веб-отметок, которые запускаются только при вводе Пользователем своих данных.

4.3. Оператор хранит персональные данные

• 4.3.1. исключительно на должным образом защищенных электронных носителях;
• 4.3.2. с использованием баз данных, находящихся на территории РФ;
• 4.3.3. на Сайте с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ;
• 4.3.4. для всех целей — с момента дачи согласия и до момента отзыва согласия или до тех пор, пока этого требуют цели Обработки.

4.4. Оператор передает Персональные данные следующим третьим лицам:

• 4.4.1. ООО «РитейлДрайвер», правообладатель сервиса retailCRM (ИНН 7724941710) — CRM-учет и управление взаимоотношениями с клиентами.
• 4.4.2. ООО «Логнекс», правообладатель сервиса МойСклад (ИНН 7736570901) — управление складским учетом, заказами и продажами.
• 4.4.3. ООО «Яндекс», правообладатель сервиса Яндекс.Почта (ИНН 7736207543) — использование электронной почты для деловой переписки.
• 4.4.4 ООО «Яндекс», правообладатель сервиса Яндекс.Диск (ИНН 7736207543) — хранение файлов.
• 4.4.5. ООО «Яндекс», правообладатель сервиса Яндекс.Метрика (ИНН 7736207543) — сбор статистики и анализ поведения пользователей.
• 4.4.6. ООО «Яндекс», правообладатель сервиса Яндекс.Маршрутизация (ИНН 7736207543) — планирование маршрутов и логистических операций.
• 4.4.7. ООО «Колтач Солюшнс», правообладатель сервиса Calltouch-коллтрекинг сервис (ИНН 7703388936) — сквозная аналитика и отслеживание звонков.
• 4.4.8. ООО «НОВОСИСТЕМ» (ИНН 7710311878) — оказание услуг связи.
• 4.4.9. ООО «1С-Софт», правообладатель сервиса 1С:Зарплата и управление персоналом (ИНН 7730643014) — кадровый учет, расчет заработной платы и отчетность.
• 4.4.10. ООО «1С-Софт», правообладатель сервиса 1С:Бухгалтерия (ИНН 7730643014) — бухгалтерский и налоговый учет.
• 4.4.11. АО «ПФ «СКБ Контур»», правообладатель сервиса Контур.Диадок (ИНН 6663003127) — электронный документооборот.
• 4.4.12. АО «ПФ «СКБ Контур»», правообладатель сервиса Контур.Экстерн (ИНН 6663003127) — подача отчетности в контролирующие органы.
• 4.4.13. ИП Красинский И.Д., правообладатель сервиса Rick.ai (ИНН 631227057496) — аналитика и автоматизация бизнес-процессов.
• 4.4.14. ООО «Тестограф», правообладатель сервиса testograf 2.0 (ИНН 5003118105) — проведение опросов и сбор обратной связи.

4.5. Оператор предоставляет Персональные данные только своим уполномоченным работникам.

4.6. Оператор не распространяет и не предоставляет Персональные данные Пользователей третьим лицам без их письменного согласия, за исключением следующих случаев:

• 4.6.1. при передаче в отдельные, самостоятельно функционирующие, но входящие в состав Сайта, приложения и базы данных;
• 4.6.2. в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ;
• 4.6.3. по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации — в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

4.7. Оператор актуализирует Персональные данные, если подтверждается факт их неточности.

4.8. Оператор уничтожает Персональные данные в случаях:

• 4.8.1. наличие угрозы безопасности Сайта;
• 4.8.2. истечение срока хранения;
• 4.8.3. при достижении целей обработки;
• 4.8.4. по запросу Пользователя, если дальнейшая Обработка не требуется по закону.

4.9. Оператор удаляет всю полученную от Пользователя информацию при отзыве согласия на Обработку. С этого момента право использования Сайта прекращается.

4.10. Оператор уничтожает Персональные данные путем стирания или форматирования носителя, без возможности восстановления данных.

5. Права и гарантии Пользователя

Пользователь имеет следующие права:

5.2. Пользователь гарантирует:

• 5.2.1. что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;
• 5.2.2. если предоставленные Персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу Персональных данных для Обработки.

6. Обязанности Оператора

6.1. Оператор обяхан:

• 6.1.1. предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;
• 6.1.2. принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ;
• 6.1.3. по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
• 6.1.4. обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;
• 6.1.5. в срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, прекратить Обработку и уничтожить Персональные данные, если их сохранение более не требуется для целей Обработки; исключение — когда Обработка может быть продолжена в соответствии с законодательством РФ.

7. Меры по обеспечению защиты Персональных данных

7.1. Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных.

7.2. Правовые меры

• 7.2.1. разработка Оператором локальных документов, реализующих требования российского законодательства, в том числе — настоящей Политики, и размещение ее на Сайте;
• 7.2.2. отказ от любых способов Обработки, не соответствующих целям, заранее определенным Оператором.

7.3. Организационные меры

• 7.3.1. назначение лица, ответственного за организацию Обработки;
• 7.3.2. периодическая оценка рисков, касающихся процесса Обработки;
• 7.3.3. проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства Российской Федерации.

7.4. Технические меры

• 7.4.1. предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные;
• 7.4.2. резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
• 7.4.3. иные необходимые меры безопасности.

8. Обращения субъекта персональных данных

8.1. Пользователь или его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки, а также отозвать согласие на Обработку в форме электронного документа по адресу электронной почты: privacypolicy@donplafon.ru.

8.2. Запрос должен содержать следующую информацию:

• 8.2.1. сведения, подтверждающие участие Пользователя в отношениях с Оператором — номер телефона, адрес электронной почты;
• 8.2.2. данные представителя и подтверждение его полномочий, если обращается представитель Пользователя;
• 8.2.3. подпись Пользователя или его представителя.

8.3. Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.

8.4. Вся корреспонденция, полученная Оператором, в том числе обращения в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

9. Заключительные положения

9.1. Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователей.

9.2. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным Пользователя по его вине.

9.3. Оператор не проверяет: ответственность за действия третьих лиц, получивших доступ к Персональным данным Пользователя по его вине.

• 9.3.1. дееспособность Пользователя и достоверность предоставленных Пользователем Персональных данных.
• 9.3.2. достоверность предоставленных Пользователем Персональных данных.

9.4. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.

9.5. Если Пользователь продолжит использовать Сайт после вступления в силу новой редакции Политики, это будет означать его согласие с условиями новой редакции.

Реквизиты

Общество с ограниченной ответственностью «ЛайтХаус» Адрес: 109052, город Москва, Автомобильный проезд, д. 10 стр. 4, помещ. 207 ОГРН 1157746691596 ИНН 7718264250 КПП 772201001 e-mail: privacypolicy@donplafon.ru