Политика по обработке персональных данных

1.1 Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки персональных данных, которые ООО «РУСУДА» (далее — Оператор) получает от физических лиц (далее — Субъекты персональных данных) при осуществлении деятельности по изготовлению виниловых пластинок и конвертов к ним на заказ, а именно: при использовании сайта rusuda.ru и его поддоменов; при заключении и исполнении договоров на производство продукции; при обработке обращений, запросов и обратной связи; при проведении иных действий, связанных с основной деятельностью Оператора.

1.2 Предоставление Субъектом персональных данных является добровольным. Обработка данных, предоставленных в рамках настоящей Политики, осуществляется исключительно в целях, определённых Политикой.

1.3 Целью настоящей Политики является обеспечение надлежащего правового режима обработки персональных данных Субъектов и соблюдение требований действующего законодательства Российской Федерации в области защиты персональных данных.

1.4 Оператор не осуществляет обработку персональных данных лиц, не достигших 18-летнего возраста.

1.5 Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных и принимает все необходимые правовые, организационные и технические меры для их защиты.

2.1 Обработка персональных данных осуществляется Оператором на следующих правовых основаниях: исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта; согласие Субъекта персональных данных на обработку его персональных данных; осуществление обработки персональных данных, необходимой для исполнения требований законодательства Российской Федерации или ратифицированных международных договоров.

2.2 Согласие Субъекта персональных данных должно быть свободным, конкретным, информированным и однозначным. Бездействие Субъекта, в том числе несовершение каких-либо действий по прекращению обработки данных, не является согласием на обработку персональных данных.

3.1 Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, сроки их обработки и хранения

3.1.1 Оператор осуществляет обработку персональных данных в следующих целях:

3.1.1.1  Цель обработки: подготовка, заключение и исполнение договора на изготовление виниловых пластинок и конвертов к ним.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.

Категории субъектов персональных данных: заказчики и их уполномоченные представители.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: до отзыва согласия Субъектом персональных данных или прекращения договорных отношений и 5 (пяти) лет после их прекращения.

Порядок уничтожения персональных данных: по истечении срока обработки персональные данные уничтожаются или обезличиваются в порядке, предусмотренном действующим законодательством Российской Федерации.

3.1.1.2 Цель обработки: установление и поддержание связи между Субъектом персональных данных и Оператором, в том числе консультирование по вопросам изготовления виниловой продукции.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор и имя в мессенджере или социальной сети; текст сообщения (если содержит персональные данные).

Категории субъектов персональных данных: лица, воспользовавшиеся формой обратной связи или обратившиеся к Оператору за консультацией.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: до отзыва согласия Субъектом персональных данных или 5 (пяти) лет.

Порядок уничтожения персональных данных: по истечении срока обработки персональные данные уничтожаются или обезличиваются в порядке, предусмотренном действующим законодательством Российской Федерации.

3.1.1.3  Цель обработки: обработка обращений, жалоб, запросов и сообщений Субъектов персональных данных, в том числе претензий по качеству изготовленных виниловых пластинок и конвертов.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор и имя в мессенджере или социальной сети; текст обращения (если содержит персональные данные).

Категории субъектов персональных данных: лица, направившие Оператору обращения, жалобы, запросы или сообщения.

Способы обработки: сбор, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Срок обработки и хранения: до отзыва согласия Субъектом персональных данных или 5 (пяти) лет.

Порядок уничтожения персональных данных: по истечении срока обработки персональные данные уничтожаются или обезличиваются в порядке, предусмотренном действующим законодательством Российской Федерации.

3.1.1.4  Цель обработки: сбор обратной связи от получателей услуг Оператора, в том числе отзывов о качестве изготовленных виниловых пластинок, конвертов и упаковки.

Категории и перечень обрабатываемых персональных данных: фамилия, имя; идентификатор и имя в мессенджере или социальной сети; фотографии и видеозаписи (при наличии); сведения об опыте взаимодействия с Оператором и полученной продукции.

Категории субъектов персональных данных: получатели услуг Оператора, оставившие отзыв или согласившиеся на участие в сборе обратной связи.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление, уничтожение.

Срок обработки и хранения: до отзыва согласия Субъектом персональных данных или 5 (пяти) лет.

Порядок уничтожения персональных данных: по истечении срока обработки персональные данные уничтожаются или обезличиваются в порядке, предусмотренном действующим законодательством Российской Федерации.

3.1.1.5  Цель обработки: улучшение качества работы сайта Оператора rusuda.ru.

Категории и перечень обрабатываемых персональных данных: IP-адрес браузера и иные обезличенные персональные данные.

Категории субъектов персональных данных: посетители сайта Оператора.

Способы обработки: сбор, систематизация, хранение, извлечение, использование, обезличивание, удаление, уничтожение.

Срок обработки и хранения: до отзыва согласия Субъектом персональных данных или 5 (пяти) лет.

Порядок уничтожения персональных данных: по истечении срока обработки персональные данные уничтожаются или обезличиваются в порядке, предусмотренном действующим законодательством Российской Федерации.

3.1.2 Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в п. 3.1.1 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора. 

3.1.3 Технология cookie

3.1.3.1 Для обеспечения корректной работы сайта rusuda.ru Оператор вправе сохранять файлы cookie на устройствах посетителей сайта. Cookie — это небольшие текстовые файлы, которые позволяют запоминать действия и предпочтения пользователя в течение определённого периода.

3.1.3.2 Субъект вправе самостоятельно ограничить или запретить сохранение файлов cookie в настройках используемого браузера. Оператор не предоставляет технических или правовых консультаций по вопросам настройки cookie в браузерах третьих сторон.

3.1.3.3 Для анализа посещаемости сайта Оператор вправе использовать сервисы веб-аналитики, в том числе Яндекс.Метрику (https://yandex.ru/legal/confidential/). Указанные сервисы также могут сохранять и использовать файлы cookie в соответствии с их собственными политиками конфиденциальности.

3.2 Порядок и условия обработки персональных данных

3.2.1 Обработка персональных данных осуществляется Оператором в соответствии с определением, установленным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и включает любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых.

3.2.2 Обработка персональных данных Субъектов может осуществляться как с использованием средств автоматизации, так и без их использования (неавтоматизированная обработка).

3.2.3 Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не установлено федеральным законом, договором. По достижении целей обработки или при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию.

3.2.4 Оператор не использует фото- и видеоизображения Субъектов персональных данных в целях биометрической аутентификации личности.

3.3 Меры по обеспечению безопасности персональных данных

3.3.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

3.3.2 К числу организационных мер относятся: принятие локальных нормативных актов, регулирующих вопросы обработки и защиты персональных данных; назначение ответственного за организацию обработки персональных данных.

3.3.3 К числу технических мер относятся: применение средств парольной защиты и антивирусного программного обеспечения; использование средств защиты информации в автоматизированных системах обработки данных.

3.3.4 Оператор ограничивает физический доступ к местам обработки персональных данных.

3.3.5 Доступ к персональным данным Субъектов предоставляется только уполномоченным сотрудникам Оператора, которым такие данные необходимы для выполнения их служебных обязанностей.

3.3.6 Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства Российской Федерации в области персональных данных, а также с локальными нормативными актами Оператора.

3.3.7 Оператор регулярно оценивает эффективность принятых мер по обеспечению безопасности персональных данных.

3.3.8 В случае выявления факта или угрозы несанкционированного доступа к персональным данным надзорный орган уведомляется в течение 24 (двадцати четырёх) часов с момента выявления инцидента.

3.3.9 Раскрытие персональных данных Субъектов третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, а также по запросу судебных или иных уполномоченных государственных органов.

3.3.10 Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами. Субъект персональных данных вправе в любое время потребовать уточнения, блокировки или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

3.4 Передача персональных данных третьим лицам

3.4.1 Оператор вправе передавать персональные данные Субъектов третьим лицам в следующих случаях: правопреемнику или аффилированным лицам Оператора в случае реорганизации или изменения структуры бизнеса; судебным органам, органам государственной власти и местного самоуправления при наличии законного основания; лицам, осуществляющим юридическую защиту интересов Оператора; любым иным лицам при наличии прямого согласия Субъекта персональных данных.

3.4.2 При передаче персональных данных третьим лицам Оператор обеспечивает соответствующий уровень защиты переданных данных и несёт ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.

3.5 Права и обязанности Субъекта персональных данных

3.5.1 Субъект персональных данных обязан предоставлять Оператору достоверную и актуальную информацию и своевременно уведомлять Оператора об изменении своих персональных данных.

3.5.2 Субъект персональных данных имеет право получать информацию об обработке своих персональных данных, в том числе о целях и способах обработки, о лицах, которым персональные данные были переданы.

3.5.3 Субъект персональных данных вправе требовать уточнения, блокировки или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

3.5.4 Все запросы на уточнение, блокировку или уничтожение персональных данных направляются Субъектом на адрес электронной почты Оператора: moscow@rusuda.ru.

3.5.5 Оператор рассматривает поступившие обращения Субъектов персональных данных в течение 10 (десяти) рабочих дней с даты их получения.

3.5.6 Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее уведомление на адрес электронной почты Оператора: moscow@rusuda.ru.

3.5.7 В случае если на сайте rusuda.ru предусмотрен личный кабинет пользователя, Субъект персональных данных вправе отозвать своё согласие через функционал личного кабинета.

4.1 Субъект персональных данных, предоставивший Оператору свои контактные данные, выражает согласие на получение уведомлений и сообщений, связанных с исполнением заказа, статусом производства продукции и иных вопросов, относящихся к предмету договора, по адресу электронной почты и (или) номеру телефона, в том числе посредством мессенджеров.

4.2 Субъект персональных данных вправе в любое время отказаться от получения уведомлений и сообщений, направив соответствующий запрос на адрес электронной почты Оператора: moscow@rusuda.ru.

4.4 Все собственные обращения к Оператору, в том числе запросы, претензии и уведомления, Субъект персональных данных обязан направлять на адрес электронной почты Оператора, указанный в разделе 6 настоящей Политики.

5.1 Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента её публикации на сайте rusuda.ru, если иное не предусмотрено новой редакцией Политики.

5.2 Настоящая Политика и отношения между Субъектом персональных данных и Оператором, возникающие в связи с применением Политики, регулируются законодательством Российской Федерации. Местом рассмотрения любых споров является место нахождения Оператора.

5.3 Настоящая Политика вступает в силу с момента выражения Субъектом персональных данных согласия на обработку персональных данных и действует бессрочно.

6.1 По всем вопросам, связанным с обработкой персональных данных, Субъект вправе обратиться к Оператору по адресу электронной почты: moscow@rusuda.ru.