Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — «Оператор»):

• Наименование: Общество с ограниченной ответственностью «МАНТРАЛАЙТ.РУС»;
• ИНН: 9724042146; ОГРН: 1217700134816; КПП: 772401001;
• Юридический адрес: 115563, г. Москва, ул. Генерала Белова, д. 29, этаж/помещение 2/1, комната 46;
• Адрес для корреспонденции: 121596, г. Москва, ул. Горбунова, д. 2, БЦ «Гранд Сетунь Плаза»;
• E-mail: mantra@mantra-opt.ru; телефон: 8 (495) 729-35-38;
• Сайт: https://mantra-opt.ru/.

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных выше своих коммерческих интересов, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://mantra-opt.ru (далее — «Сайт»). Действие Политики распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования.

1.5. Актуальная редакция Политики размещается в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Субъект ПД — физическое лицо, к которому относятся персональные данные (покупатель, пользователь Сайта, подписчик рассылки, лицо, обратившееся к Оператору).
• Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, физическому или юридическому лицу.
• Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя, используемый для работы Сайта и веб-аналитики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция РФ, Гражданский кодекс РФ, Закон № 152-ФЗ;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений (только при наличии отдельного согласия);
• согласие субъекта ПД на обработку его персональных данных;
• договор (в том числе публичная оферта / договор розничной купли-продажи), стороной которого является субъект ПД.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• оформление, исполнение и доставка заказов на осветительное оборудование и сопутствующие товары;
• заключение и исполнение договоров купли-продажи, приём и обработка оплаты, оформление возвратов;
• регистрация и ведение личного кабинета пользователя на Сайте;
• обратная связь, консультирование, обработка обращений, претензий и запросов;
• информирование о статусе заказа (сервисные, не рекламные уведомления);
• направление рекламных и информационных рассылок — только при наличии отдельного согласия субъекта (ст. 18 Закона «О рекламе»);
• улучшение работы Сайта, веб-аналитика и обеспечение его функционирования;
• исполнение требований законодательства РФ (налоговый, бухгалтерский учёт и пр.).

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупатели и пользователи Сайта; подписчики рассылки; лица, направившие обращение.

5.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• почтовый адрес и адрес доставки заказа;
• платёжные реквизиты в объёме, необходимом для проведения оплаты (данные банковских карт Оператором не хранятся и обрабатываются платёжным сервисом);
• данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения из cookie, информация о браузере, дата и время доступа, сведения о посещённых страницах.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т. п.) и биометрические персональные данные.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта ПД, а также в иных случаях, предусмотренных ст. 6 Закона № 152-ФЗ.

6.2. Локализация баз данных. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Передача третьим лицам. Оператор вправе поручить обработку ПД или передать ПД третьим лицам в объёме, необходимом для достижения целей п. 4.1, а именно: службам доставки и курьерским службам — для доставки заказов; операторам платёжных систем и банкам-эквайрерам — для проведения расчётов; поставщику услуг хостинга — для размещения и функционирования Сайта; сервисам веб-аналитики — в обезличенном виде. Передача осуществляется на основании договоров, предусматривающих конфиденциальность и безопасность ПД.

6.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Cookie и веб-аналитика. Сайт использует файлы cookie для обеспечения работы, сохранения пользовательских настроек и сбора обезличенной статистики. Пользователь может отключить cookie в настройках браузера; это может ограничить функциональность Сайта.

7. Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством РФ (в том числе налоговым и бухгалтерским).

7.2. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия субъектом ПД, если иное не предусмотрено законом.

7.3. По достижении целей обработки или в случае отзыва согласия ПД подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.

8. Права субъекта персональных данных

8.1. Субъект ПД имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору запрос: по e-mail mantra@mantra-opt.ru либо почтой по адресу 121596, г. Москва, ул. Горбунова, д. 2, БЦ «Гранд Сетунь Плаза», с пометкой «Обработка персональных данных». Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ. Оператор рассматривает запрос в установленные законом сроки.

8.3. Отзыв согласия влечёт прекращение обработки и удаление ПД, если их хранение не требуется законом; это может сделать невозможным использование части сервисов Сайта (например, личного кабинета).

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки ПД; издание локальных актов по вопросам обработки и защиты ПД; ограничение и разграничение доступа к ПД; применение средств защиты информации и шифрования (HTTPS/TLS на Сайте), резервного копирования; контроль за принимаемыми мерами и уровнем защищённости.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу её размещения. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.

10.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Оператор: ООО «МАНТРАЛАЙТ.РУС», ИНН 9724042146, ОГРН 1217700134816.