Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «КОМЕТА».

1.2. Оператором персональных данных является ООО «КОМЕТА», ОГРН 1255000011529, ИНН 5047309273, КПП 504701001, адрес места нахождения: 141703, Московская область, г. Долгопрудный, ул. Колхозная, д. 19 (далее — «Оператор»).

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью своей деятельности.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта lazercomet.ru (далее — «Сайт»), а также в ходе исполнения договоров и иной деятельности Оператора.

1.5. Политика подлежит опубликованию в свободном доступе в сети «Интернет» в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта, направивший Оператору свои персональные данные через формы Сайта либо иным способом.

2.4. Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранящийся на устройстве Пользователя. Порядок использования файлов cookie раскрыт в разделе 8 настоящей Политики.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, направившие заявку; представители и работники контрагентов; пользователи личного кабинета 3D-студии.

3.2. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

• фамилия, имя (либо иное указанное Пользователем обращение);
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность — если указаны Пользователем;
• содержание сообщения и приложенные файлы (макеты, эскизы, чертежи, изображения), если они содержат персональные данные.

3.3. Оператор также обрабатывает обезличенные данные, автоматически передаваемые браузером Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы, с которой выполнен переход, а также данные систем веб-аналитики.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Направляя данные через Сайт, Пользователь подтверждает свою дееспособность и достижение возраста 18 лет.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений и заявок, направленных через формы Сайта, подготовка коммерческого предложения и расчёта стоимости;
• заключение, исполнение и прекращение договоров на изготовление продукции, а также осуществление расчётов по ним;
• информирование Пользователя о ходе исполнения его заказа;
• регистрация и обеспечение доступа в личный кабинет 3D-студии, восстановление доступа;
• направление рекламно-информационных сообщений — только при наличии отдельного согласия Пользователя;
• улучшение работы Сайта, анализ поведения посетителей в обезличенном виде;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение возложенных на Оператора законодательством функций и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• Устав Оператора и заключаемые им договоры.

4.3. Направление рекламы и информации о работах и услугах Оператора осуществляется только при наличии предварительного согласия Пользователя в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие даётся отдельной отметкой в форме и может быть отозвано в любой момент.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных статьёй 6 Закона № 152-ФЗ. Согласие даётся путём проставления Пользователем отметки в соответствующем поле формы Сайта и является конкретным, предметным, информированным, сознательным и однозначным.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5.3. Оператор обрабатывает персональные данные на территории Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

5.6. Персональные данные могут быть переданы третьим лицам исключительно в объёме, необходимом для достижения целей обработки: операторам связи и хостинг-провайдерам, обеспечивающим работу Сайта; службам доставки — в целях отгрузки готовой продукции; кредитным организациям — в целях проведения расчётов; государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации. Передача осуществляется на условиях соблюдения получателем конфиденциальности и требований Закона № 152-ФЗ.

5.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

6.2. Данные, полученные из форм Сайта и не приведшие к заключению договора, хранятся не более трёх лет с момента последнего обращения Пользователя.

6.3. Данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и пяти лет после его прекращения — в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле.

6.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством или договором.

6.5. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в порядке, предусмотренном приказом Роскомнадзора от 28.10.2022 № 179.

7. Меры по обеспечению безопасности

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение мер защиты в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт такого доступа;
• применение шифрования канала передачи данных (протокол HTTPS) при передаче данных с форм Сайта;
• резервное копирование и контроль сохранности носителей персональных данных.

7.2. Ответственным за организацию обработки персональных данных является генеральный директор ООО «КОМЕТА».

8. Использование файлов cookie и систем аналитики

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются в следующих целях:

• технически необходимые — обеспечение работоспособности Сайта, сохранение сессии авторизованного пользователя, защита форм от автоматизированных обращений, сохранение выбора Пользователя в отношении cookie. Такие файлы применяются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ и не требуют отдельного согласия;
• аналитические — сбор обезличенной статистики посещаемости с использованием сервиса Яндекс Метрика (ООО «ЯНДЕКС»). Применяются только при наличии согласия Пользователя.

8.1.1. На странице «Контакты» размещается встраиваемая карта сервиса Яндекс Карты (ООО «ЯНДЕКС»). При её загрузке указанный сервис может устанавливать собственные файлы cookie и получать IP-адрес Пользователя. Карта не загружается автоматически до получения согласия на аналитические файлы cookie: вместо неё отображается заглушка с адресом и кнопкой ручной загрузки. Нажимая кнопку «Показать карту», Пользователь выражает согласие на загрузку стороннего сервиса.

8.2. При первом посещении Сайта Пользователю предлагается выбрать режим использования cookie: разрешить только технически необходимые файлы либо разрешить все файлы. Выбор сохраняется на срок шесть месяцев и может быть изменён в любой момент через ссылку «Настройки cookie» в нижней части любой страницы.

8.3. Пользователь вправе самостоятельно ограничить или запретить использование cookie средствами своего браузера. При отключении технически необходимых cookie отдельные функции Сайта могут стать недоступными.

8.4. Условия обработки данных сервисом Яндекс Метрика определяются документами ООО «ЯНДЕКС», размещёнными на сайте указанного сервиса.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Запрос субъекта должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

9.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.

9.4. Отзыв согласия направляется по адресу электронной почты info@lazercomet.ru либо почтовым отправлением по адресу Оператора. С момента получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка допускается без согласия субъекта.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна по адресу lazercomet.ru/privacy.

10.3. Все отношения, возникающие в связи с обработкой персональных данных, регулируются законодательством Российской Федерации.

10.4. По всем вопросам обработки персональных данных Пользователь вправе обратиться к Оператору: info@lazercomet.ru, телефон +7 (977) 454-99-97, почтовый адрес: 141703, Московская область, г. Долгопрудный, ул. Колхозная, д. 19.