Политика обработки персональных данных сайта ООО «Спутник Трейд» https://n-l-e.ru

1 Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона «О персональных данных» от 27 июля 2006 № 152-ФЗ (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Спутник Трейд» (ИНН 7814478840, ОГРН 1107847312242, 197374, г. Санкт-Петербург, ул. Оптиков, д. 4, корп. 2, лит. А) (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о Посетителях и/или Пользователях сайта https://n-l-e.ru.

2 Основные понятия, используемые в Политике

В Политике используются следующие основные термины и определения:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://n-l-e.ru;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта;
Пользователь сайта — физическое лицо, прошедшее регистрацию и авторизацию на сайте;
Посетитель сайта — физическое лицо, просматривающее содержание сайта;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3 Основные права и обязанности Оператора

3.1 Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2 Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (предоставление, доступ) и обработку персональных данных, уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4 Основные права и обязанности субъектов персональных данных

Субъекты (Пользователь, Посетитель, Партнер Оператора) персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.1 Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.2 Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

После поступления обращения Пользователя об удалении/уничтожении Общество запускает процесс удаления/уничтожения персональных данных в соответствии с его локальными нормативными актами, регламентирующими этот процесс, а также с действующим законодательством Российской Федерации.

Срок уничтожения персональных данных составляет не более 30 (тридцати) дней с даты поступления обращения.

В случае если невозможно уничтожить персональные данные, то в таком случае Общество осуществляет блокирование персональных данных и их последующее удаление в срок, не превышающий 6 (шести) месяцев с даты поступления обращения или даты поступления запроса на удаление учетной записи (профиля).

5 Цели обработки персональных данных

5.1 Оператор обрабатывает персональные данные Пользователя и/или Посетителя в целях:

регистрации и обслуживания личного кабинета на сайте https://n-l-e.ru;
осуществления связи с Пользователями, в том числе направления уведомлений, информации и запросов, связанных с исполнением обязательств;
ведения статистики посещений и трафика сайта, с сохранением данных, необходимых для идентификации Пользователя и/или Посетителя, в том числе при доступе с разных устройств;
исполнения договора купли-продажи с условием о доставке товара;
исполнения сопутствующих обязательств субъектом персональных данных и Оператором;
обеспечения соблюдения требований законодательства Российской Федерации;
проведения акций (в т.ч. направление рекламных рассылок) и информирования о новых товарных предложениях. Персональные данные могут обрабатываться с данной целью при условии, что субъектом персональных данных было дано согласие на получение рассылки рекламно-информационных материалов.

Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты help@n-l-e.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

5.2 Оператор обрабатывает персональные данные Партнера в целях наполнения сайта контентом (размещение персональных данных на сайте Оператора для визуализации печатной информации, информирования о победителе в конкурсе).

6 Персональные данные субъектов, которые собирает Оператор на сайте https://n-l-e.ru

6.1 Оператор может обрабатывать следующие персональные данные Пользователей и/или Посетителей:

фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
адрес доставки.

6.2 Оператор может обрабатывать следующие персональные данные партнеров:

фамилия, имя, отчество;
фотография.

6.3 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.4 Оператор осуществляет обработку следующей неперсонифицированной информации Пользователей и/или Посетителей сайта https://n-l-e.ru:

переходы по разделам сайта, запросы файлов с веб-сервера, точки входа на сайт, клики по элементам управления, логи авторизации и изменений в профиле;
информация об устройстве (идентификационный номер устройства, с которого выполняется вход, операционная система, платформа, тип браузера и другая информация о браузере, IP-адрес).

6.5 Оператор собирает обезличенные данные Пользователей и/или Посетителей, собираемые с помощью сервисов интернет-статистики, служащие для сбора информации о действиях Пользователей и/или Посетителей на сайте, улучшения качества сайта и его содержания.

7 Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Согласие Партнера Оператора на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласие на обработку персональных данных, разрешенных для распространения, Партнер Оператора предоставляет непосредственно Оператору.
Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Партнера Оператора опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
Передача (предоставление, распространение, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 7.10 настоящей Политики.
Пользователь/посетитель/партнер Оператора является единственным ответственным лицом за полноту предоставляемых персональных данных и обязан осуществлять своевременную актуализацию (обновление, проверку, корректировку).
Оператор исходит из того, что все предоставленные Пользователем/посетителем/партнером Оператора персональные данные являются достоверными, что Пользователь/посетитель/партнер поддерживает такую информацию в актуальном состоянии.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные уничтожаются по достижении целей обработки, в случае утраты необходимости в достижении этих целей, получения Оператором отзыва согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8 Правовые основания обработки персональных данных

8.1 Правовыми основаниями обработки персональных данных Оператором являются:

уставные документы и локальные нормативные акты Оператора;
федеральные законы, иные нормативные, правовые акты в сфере защиты персональных данных;
согласия Пользователей и/или Посетителей на обработку персональных данных, согласия Партнеров на распространение персональных данных.

8.2 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем самостоятельно (предварительно ознакомившись с текстом согласия на обработку персональных данных, выразив свое согласие на обработку персональных данных) через специальные формы, расположенные на сайте https://n-l-e.ru, направленные Оператору посредством электронной почты, а также направленные иным образом.

8.3 При направлении Пользователями обращений с указанием персональных данных Оператор обрабатывает их в целях обработки запросов Пользователей и выполнения требований законодательства Российской Федерации.

8.4 Оператор обрабатывает обезличенные данные о Пользователе и/или Посетителе в случае, если это разрешено в настройках браузера Пользователя и/или Посетителя (включены сохранение файлов cookie и использование технологии JavaScript).

8.5 Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

9 Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Пользователей и/или Посетителей никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
В случае выявления неточностей в персональных данных Пользователь/Посетитель/Партнер может актуализировать их самостоятельно путем направления Оператору уведомления с пометкой «Актуализация персональных данных».
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных».
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь и/или Посетитель обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных, осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

10 Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователей/Посетителей сайта https://n-l-e.ru, Партнеров Оператора.
Оператор осуществляет обработку персональных данных без использования средств автоматизации и с использованием средств автоматизации, с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

11 Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется.
В случае необходимости осуществления трансграничной передачи Оператор до начала ее осуществления будет обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, может осуществляться только в случае наличия согласия субъекта персональных данных на трансграничную передачу его персональных данных в письменном виде.

12 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

13 Направление отзывов и запросов Оператору

Требование о прекращении обработки персональных данных (отзыв согласия на обработку персональных данных).

13.1 Каждый субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных, для этого он может направить обращение:

по адресу: 197374 Санкт-Петербург, ул. Оптиков, д. 4, корп. 2, лит. А;
на адрес электронной почты help@n-l-e.ru;
Оператору иными доступными способами, в том числе с использованием возможностей сайта.

Обязательные требования к обращению по отзыву согласия на обработку персональных данных:

фамилия, имя, отчество субъекта;
основания обработки персональных данных субъекта в Обществе (регистрация личного кабинета на сайте и т.д.);
перечень и категории персональных данных, на которые отзывается согласие;
основание отзыва согласия;
адрес, куда должен прийти ответ: почтовый адрес (если обращение направляется по почте), адрес электронной почты (если обращение подается в электронной форме);
номер телефона;
доверенность (для представителя субъекта);
подпись субъекта или его представителя.

Если в обращении не будут отражены все необходимые сведения или субъект не обладает правами отзыва согласия на обработку персональных данных, то Оператор вправе направить мотивированный отказ, а если не указан адрес для получения ответа, то Оператор оставляет за собой право не отвечать на такое обращение и уничтожить обращение.

Требование об актуализации персональных данных.

13.2 Пользователь / Посетитель / Партнер вправе в любой момент актуализировать (изменить, уточнить) персональные данные в соответствии с настоящей Политикой и Положением об обработке и защите персональных данных ООО «Спутник Трейд»:

отправив письменное уведомление по адресу: 197374 Санкт-Петербург, ул. Оптиков, д. 4, корп. 2, лит. А;
отправив обращение на адрес электронной почты help@n-l-e.ru;
обратившись к Оператору иными доступными способами, в том числе с использованием возможностей сайта.

Обязательные требования к обращению по актуализации (изменению, уточнению) персональных данных:

фамилия, имя, отчество субъекта;
основания обработки персональных данных субъекта у Оператора (регистрация личного кабинета на сайте и т.д.);
перечень и категории персональных данных, которые являются неактуальными;
перечень и категории персональных данных, которые являются актуальными (взамен неактуальных данных);
причина, по которой персональные данные стали неактуальными, подлежат изменению;
адрес, куда должен прийти ответ: почтовый адрес (если обращение направляется по почте), адрес электронной почты (если обращение подается в электронной форме);
номер телефона;
доверенность (для представителя субъекта);
подпись субъекта или его представителя.

Если в обращении не будут отражены все необходимые сведения или субъект не обладает правами актуализации (изменения, уточнения) персональных данных, то Оператор вправе направить мотивированный отказ, а если не указан адрес для получения ответа, то Оператор оставляет за собой право не отвечать на такое обращение и уничтожить обращение.

13.3 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

13.4 Если у Пользователя / Посетителя / Партнера возникают вопросы, связанные с порядком применения или использования настоящей Политики, порядком и/или способом обработки персональных данных, Пользователь / Посетитель / Партнер может направить обращение Оператору вышеуказанными способами.

13.5 Оператор имеет право отказать в изменении или удалении персональных данных, если такие действия приведут:

к нарушению правил настоящей Политики;
к нарушению Закона о персональных данных;
характер персональных данных является доказательством в каком-либо судебном процессе, возникшем между Оператором и Пользователем и/или Посетителем.

14 Заключительные положения

Пользователь / Посетитель / Партнер может получить любые разъяснения по интересующим вопросам, касающимся обработки персональных данных, обратившись к Оператору.
В данном документе будут отражены любые изменения Политики обработки персональных данных Оператора. Политика действует бессрочно до замены ее новой версией.