Политика в отношении обработки персональных данных
Политика конфиденциальности
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Леокид» (далее — Оператор).
1.1. Оператор при обработке персональных данных применяет все необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей̆ информации, которую Оператор может получить о Пользователях сайта https://leokid.ru/.
1.3. На персональные данные Пользователей распространяется режим конфиденциальности, они не используются для целей, не указанных в настоящей Политике. Передача данных третьим лицам допускается только по основаниям и в порядке, предусмотренных настоящей Политикой и законодательством РФ.
1.4. Обработка персональных данных Пользователей осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
1.5. Оператор не распространяет персональные данные в общедоступных источниках.
1.6. На сайте Оператор использует метрическую программу Яндекс Метрика. Перечень обрабатываемых персональных данных и порядок их обработки устанавливается ООО «ЯНДЕКС» и доступен по адресу: https://yandex.ru/support/metrica/code/data-collected.html.
1.7 Кроме этого, могут также использоваться различные пиксели дополнительных сервисов.
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://leokid.ru/.
2.2. Оператор персональных данных – ООО "ЛЕОКИД" (ИНН 7839067513, ОГРН 1167847270909, юридический и почтовый адрес: 197110, г. Санкт-Петербург, ул. Большая Зеленина, д. 24, стр. 1, пом. 172-Н) организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Сайт – веб-сайт в сети Интернет, доступный по адресу https://leokid.ru/.
2.4. Пользователь сайта - любое физическое лицо, использующее сайт.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Cookies-файлы – буквенно-циферные файлы (небольшой фрагмент данных), которые сохраняются в браузере Пользователя или на устройстве Пользователя при посещении сайта.
3. Условия обработки персональных данных3.1. Условия обработки персональных данных Пользователей в целях создания на сайте личных кабинетов Пользователей:
3.1.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных.
3.1.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, пол, контактный номер телефона, адрес электронной почты.
3.1.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.
3.1.4. Сроки обработки персональных данных: с момента представления согласия оператору до даты его ликвидации или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.1.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.2. Условия обработки персональных данных Пользователей в целях исполнения договорных обязательств:
3.2.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных;
- Договор купли-продажи (публичная оферта).
3.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, пол, контактный номер телефона, адрес электронной почты, банковские реквизиты, почтовый адрес для доставки заказа.
3.2.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.2.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.2.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.3. Условия обработки персональных данных Пользователей в целях участия Пользователей в различных конкурсах, викторинах, программах лояльности и иных маркетинговых мероприятиях, проводимых Оператором на сайте:
3.3.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных.
3.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты.
3.3.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.3.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные, или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.3.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.4. Условия обработки персональных данных Пользователей в целях осуществления рассылки рекламного и информационного характера: 3.4.1. Правовые основания обработки персональных данных оператором:
- Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ;
- Согласие на обработку персональных данных;
- Согласие на получение рассылки рекламного, информационного характера;
- Договор купли-продажи (публичная оферта).
3.4.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
3.4.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.
3.4.4. Сроки обработки персональных данных: с момента представления согласия оператору до даты его ликвидации или до отзыва Пользователем согласия на обработку его персональных данных / согласия на получение рассылки рекламного, информационного характера или выявления неправомерной обработки персональных данных.
3.4.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.5. Условия обработки персональных данных Пользователей в целях определения уникального посетителя сайта и устройств, с которых посещается сайт, а также сбора статистики посещения сайта для улучшения его работы устранения различных ошибок, которые могут возникать на сайте:
3.5.1. Правовые основания обработки персональных данных:
- Согласие на обработку персональных данных, предоставляемое путем совершения конклюдентных действий – продолжение Пользования сайтом.
3.5.2. Перечень обрабатываемых персональных данных: файлы cookie: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении Пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для Пользователей. Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.
3.5.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.
3.5.4. Сроки обработки персональных данных: с момента представления согласия оператору до даты его ликвидации или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.
3.5.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4. Передача персональных данных третьим лицам4.1. Оператор вправе передавать персональные данные Пользователей третьим лицам, к которым могут относится только:
● курьеры и компании, оказывающие услуги по доставке товаров, заказываемых через сайт;
● контрагенты Компании, оказывающие услуги поддержки используемых информационных систем, хостинга, организации рассылки рекламного и информационного характера, юридические, аудиторские, иные услуги, приобретаемые Оператором в указанных выше целях;
● уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
4.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
5. Меры защиты персональных данных5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
- определяет места хранения персональных данных.
6. Заключительные положения6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте: support@leokid.ru.
6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://leokid.ru/agreement/.
6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.