Политика в отношении обработки персональных данных
Редакция от 21 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «Флакон и крышка» в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет цели, принципы, содержание и порядок обработки персональных данных, категории субъектов персональных данных, меры по защите персональных данных и порядок реализации субъектами своих прав.
1.3. Оператор персональных данных:
ООО «Флакон и крышка»
Юридический адрес: 107564, г. Москва, Муниципальный округ Богородское, Погонный пр-д, д. 1, к. 9, помещ. 10Н
Телефон: +7 (916) 295-11-86
Электронная почта: info@flakon-kryshka.ru
Сайт: https://flakon-kryshka.ru
Далее по тексту — «Оператор».
1.4. Политика распространяется на персональные данные, получаемые Оператором:
- через сайт https://flakon-kryshka.ru;
- через формы обратной связи и всплывающие формы;
- по электронной почте;
- по телефону;
- в процессе переписки и подготовки коммерческого предложения;
- при заключении и исполнении договоров;
- из прикреплённых пользователями фотографий и файлов;
- при личном обращении субъекта персональных данных;
- из иных законных источников.
1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без использования таких средств.
1.6. Настоящая Политика не является согласием на обработку персональных данных. В случаях, установленных законодательством, согласие субъекта оформляется отдельно.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.
2.8. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей и пользователей сайта;
- лиц, направивших запрос через форму или всплывающее окно;
- потенциальных клиентов и покупателей;
- действующих клиентов;
- представителей юридических лиц и индивидуальных предпринимателей;
- контрагентов и их представителей;
- лиц, направивших обращение по телефону или электронной почте.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обрабатываются только те данные, которые соответствуют заявленным целям.
4.5. Содержание и объём обрабатываемых данных не должны быть избыточными.
4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство Российской Федерации.
4.8. После достижения целей обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством.
5. Цели, состав и правовые основания обработки
5.1. Рассмотрение запросов и подготовка предложений
Цели обработки:
- получение и рассмотрение обращения;
- связь с заявителем;
- уточнение потребности в упаковке;
- подбор флаконов, банок, крышек и комплектующих;
- проверка наличия продукции;
- расчёт стоимости;
- подготовка коммерческого предложения;
- согласование условий возможной поставки.
Категории субъектов:
- посетители сайта;
- потенциальные клиенты;
- представители юридических лиц и индивидуальных предпринимателей.
Персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- сведения о необходимой продукции, объёме и количестве;
- информация из прикреплённого файла или фотографии;
- иные сведения, добровольно предоставленные субъектом в сообщении.
Правовые основания:
- согласие субъекта персональных данных;
- действия по инициативе субъекта, направленные на заключение договора;
- заключение и исполнение договора.
Срок обработки:
до завершения рассмотрения запроса и взаимодействия с заявителем, а затем не более трёх лет после последнего содержательного взаимодействия, если иной срок не установлен договором или законодательством.
5.2. Заключение и исполнение договоров
Цели обработки:
- идентификация клиента или представителя клиента;
- подготовка, заключение и исполнение договора;
- организация поставки;
- проведение расчётов;
- обмен документами;
- ведение бухгалтерского и налогового учёта;
- рассмотрение претензий и разрешение разногласий.
Персональные данные:
- фамилия, имя и отчество, если они предоставлены;
- номер телефона;
- адрес электронной почты;
- должность и место работы представителя;
- сведения о полномочиях представителя;
- подпись;
- сведения, содержащиеся в договоре, заявках, счетах, актах, накладных и переписке;
- иные данные, необходимые для заключения и исполнения договора.
Правовые основания:
- заключение и исполнение договора;
- исполнение обязанностей, возложенных на Оператора законодательством;
- осуществление прав и законных интересов Оператора.
Срок обработки:
в течение срока действия договора, а после его окончания — в течение сроков хранения документов, установленных гражданским, бухгалтерским, налоговым и архивным законодательством Российской Федерации.
5.3. Обработка фотографий и прикреплённых файлов
Цели обработки:
- определение вида необходимого флакона, банки, крышки или комплектующего;
- подбор аналогичной либо совместимой продукции;
- уточнение технических характеристик;
- подготовка ответа и коммерческого предложения.
Персональные данные:
- содержимое прикреплённого изображения или файла;
- имя файла;
- технические метаданные файла;
- иные сведения, содержащиеся в файле и добровольно переданные пользователем.
Правовые основания:
- согласие субъекта персональных данных;
- действия по инициативе субъекта, направленные на заключение договора.
Пользователь не должен направлять фотографии людей, документы, медицинские сведения, биометрические данные и иную информацию, не относящуюся к подбору упаковки.
Оператор вправе удалить файл, содержащий избыточные персональные данные, незаконный контент или информацию, не относящуюся к цели обращения.
Срок обработки:
в течение срока рассмотрения обращения, а после завершения взаимодействия — не более трёх лет, если отсутствует необходимость удалить файл раньше или сохранить его на ином законном основании.
5.4. Обеспечение работы и безопасности сайта
Цели обработки:
- обеспечение доступности и работоспособности сайта;
- обработка отправленных форм;
- предотвращение злоупотреблений и технических атак;
- выявление и устранение ошибок;
- защита информационных систем;
- анализ технических журналов работы сайта.
Персональные данные:
- IP-адрес;
- дата и время обращения к сайту;
- сведения о браузере, операционной системе и устройстве;
- технические идентификаторы;
- сведения о посещённых страницах;
- источник перехода;
- файлы cookie, если они используются;
- сведения из журналов работы сайта и сервера.
Правовые основания:
- согласие субъекта, когда оно требуется;
- осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются;
выполнение требований законодательства об обеспечении безопасности информации.
Срок обработки:
в течение срока, необходимого для обеспечения работы и безопасности сайта. Технические журналы и идентификаторы не должны храниться дольше одного года, если более продолжительный срок не требуется для расследования инцидента или исполнения закона.
5.5. Выполнение требований законодательства и защита прав
Цели обработки:
- исполнение обязательных требований законодательства;
- ответ на законные запросы государственных органов;
- ведение бухгалтерского и налогового учёта;
- рассмотрение претензий;
- защита прав Оператора в судебном и внесудебном порядке.
Персональные данные:
данные, содержащиеся в обращениях, договорах, документах, переписке и иных материалах, относящихся к соответствующему требованию или спору.
Правовые основания:
- исполнение обязанностей, установленных законом;
- осуществление прав и законных интересов Оператора;
- осуществление правосудия и исполнение судебных актов.
Срок обработки:
в течение сроков, установленных законодательством Российской Федерации, а при наличии спора — до его окончательного разрешения и исполнения принятого решения.
6. Категории обрабатываемых данных
6.1. Оператор обрабатывает общие персональные данные, необходимые для достижения перечисленных в Политике целей.
6.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных для установления личности человека.
6.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
7. Порядок и способы обработки
7.1. Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передачу и предоставление уполномоченным получателям;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
7.3. Источниками получения персональных данных являются:
- непосредственно субъект персональных данных;
- заполненные субъектом формы сайта;
- телефонные обращения;
- электронная и иная переписка;
- документы, предоставленные клиентом или контрагентом;
- технические средства сайта и сервера;
- представитель субъекта, действующий на законном основании;
- общедоступные источники в случаях, допускаемых законодательством.
7.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания или отдельного согласия субъекта.
7.5. Контактные данные не используются для рекламных рассылок без отдельного предварительного согласия субъекта.
8. Передача и поручение обработки
8.1. Персональные данные могут передаваться:
- работникам Оператора, которым доступ необходим для выполнения служебных обязанностей;
- поставщикам хостинга и технической инфраструктуры;
- оператору платформы, на которой работает сайт;
- поставщикам электронной почты и сервисов коммуникации;
- поставщикам CRM-систем и систем учёта, если они используются Оператором;
- разработчикам и специалистам технической поддержки;
- курьерским, транспортным, бухгалтерским и иным исполнителям, если передача необходима для исполнения договора;
- государственным органам и судам в предусмотренных законом случаях.
8.2. Оператор передаёт таким лицам только данные, необходимые для выполнения соответствующей задачи.
8.3. При поручении обработки Оператор определяет перечень данных, операции и цели обработки, а также возлагает на обработчика обязанности по соблюдению конфиденциальности, обеспечению безопасности и выполнению требований законодательства о персональных данных.
8.4. Оператор не продаёт и не предоставляет персональные данные третьим лицам для их самостоятельных рекламных целей.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, запись, систематизация, накопление, хранение, уточнение, обновление и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. В рамках обычной обработки обращений через сайт Оператор не планирует осуществлять трансграничную передачу персональных данных.
9.3. До начала трансграничной передачи Оператор обязан выполнить установленные законом требования, оценить уровень защиты персональных данных в иностранном государстве и направить необходимые уведомления в уполномоченный орган.
10. Хранение, прекращение обработки и уничтожение
10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
10.2. Обработка прекращается при наступлении одного из следующих обстоятельств:
- цель обработки достигнута;
- истёк срок действия согласия;
- субъект отозвал согласие, и отсутствует другое законное основание для обработки;
- выявлена неправомерная обработка;
- деятельность Оператора прекращена;
- наступило иное установленное законом основание.
10.3. После достижения цели обработки или получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, если их сохранение не требуется для исполнения договора, обязанности по закону или защиты законных прав Оператора.
10.4. При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение.
10.5. При выявлении неправомерной обработки Оператор блокирует соответствующие данные и принимает меры по устранению нарушения либо уничтожению данных.
10.6. Уничтожение данных производится способом, исключающим возможность их восстановления. При необходимости Оператор оформляет документ, подтверждающий уничтожение.
11. Меры защиты персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных документов по вопросам обработки и защиты данных;
- ограничение и разграничение доступа;
- ознакомление работников с требованиями законодательства и локальными документами;
- применение средств защиты информации;
- использование паролей и средств контроля доступа;
- резервное копирование, если оно необходимо;
- учёт и анализ событий информационной безопасности;
- обнаружение фактов несанкционированного доступа;
- восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;
- проверку эффективности принимаемых мер;
- контроль за соблюдением требований обработки;
- реагирование на инциденты, связанные с персональными данными;
- выполнение установленных законом обязанностей по уведомлению уполномоченных органов.
12. Права субъекта персональных данных
12.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- узнать цели, способы и правовые основания обработки;
- получить информацию о составе обрабатываемых данных и источниках их получения;
- узнать сроки обработки и хранения;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку;
- потребовать прекращения обработки в предусмотренных законом случаях;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
13. Порядок направления обращений
13.1. Запрос, отзыв согласия или требование субъекта можно направить:
по электронной почте: info@flakon-kryshka.ru;
по адресу: 107564, г. Москва, Муниципальный округ Богородское, Погонный пр-д, д. 1, к. 9, помещ. 10Н.
13.2. В обращении рекомендуется указать:
- фамилию, имя и отчество заявителя;
- контактные данные для направления ответа;
- сведения, позволяющие определить факт взаимодействия с Оператором;
- содержание требования;
- дату обращения.
13.3. Для предотвращения неправомерного доступа к персональным данным Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
13.4. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации.
13.5. Отзыв согласия не влияет на законность обработки, произведённой до его получения. После отзыва Оператор вправе продолжить обработку при наличии другого законного основания.
14. Права и обязанности Оператора
14.1. Оператор вправе:
- получать достоверную информацию от субъекта;
- обрабатывать данные при наличии законных оснований;
- требовать подтверждения личности заявителя;
- поручать обработку уполномоченным лицам;
- продолжить обработку после отзыва согласия, если это допускается законом.
14.2. Оператор обязан:
- обрабатывать данные законно и только в заявленных целях;
- предоставлять субъекту информацию об обработке;
- обеспечивать конфиденциальность и безопасность данных;
- уточнять, блокировать и уничтожать данные в предусмотренных законом случаях;
- отвечать на обращения субъектов;
- обеспечивать доступ к настоящей Политике на страницах сайта, где осуществляется сбор персональных данных;
- выполнять иные требования законодательства Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и размещается на сайте https://flakon-kryshka.ru.
15.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или порядка работы сайта.
15.3. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.
15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15.5. Контактные данные Оператора:
ООО «Флакон и крышка»
Юридический адрес: 107564, г. Москва, Муниципальный округ Богородское, Погонный пр-д, д. 1, к. 9, помещ. 10Н
Телефон: +7 (916) 295-11-86
Электронная почта: info@flakon-kryshka.ru
Сайт: https://flakon-kryshka.ru
1. Общие положения
1.1. Настоящая Политика ООО «Флакон и крышка» в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет цели, принципы, содержание и порядок обработки персональных данных, категории субъектов персональных данных, меры по защите персональных данных и порядок реализации субъектами своих прав.
1.3. Оператор персональных данных:
ООО «Флакон и крышка»
Юридический адрес: 107564, г. Москва, Муниципальный округ Богородское, Погонный пр-д, д. 1, к. 9, помещ. 10Н
Телефон: +7 (916) 295-11-86
Электронная почта: info@flakon-kryshka.ru
Сайт: https://flakon-kryshka.ru
Далее по тексту — «Оператор».
1.4. Политика распространяется на персональные данные, получаемые Оператором:
- через сайт https://flakon-kryshka.ru;
- через формы обратной связи и всплывающие формы;
- по электронной почте;
- по телефону;
- в процессе переписки и подготовки коммерческого предложения;
- при заключении и исполнении договоров;
- из прикреплённых пользователями фотографий и файлов;
- при личном обращении субъекта персональных данных;
- из иных законных источников.
1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без использования таких средств.
1.6. Настоящая Политика не является согласием на обработку персональных данных. В случаях, установленных законодательством, согласие субъекта оформляется отдельно.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.
2.8. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей и пользователей сайта;
- лиц, направивших запрос через форму или всплывающее окно;
- потенциальных клиентов и покупателей;
- действующих клиентов;
- представителей юридических лиц и индивидуальных предпринимателей;
- контрагентов и их представителей;
- лиц, направивших обращение по телефону или электронной почте.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обрабатываются только те данные, которые соответствуют заявленным целям.
4.5. Содержание и объём обрабатываемых данных не должны быть избыточными.
4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство Российской Федерации.
4.8. После достижения целей обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством.
5. Цели, состав и правовые основания обработки
5.1. Рассмотрение запросов и подготовка предложений
Цели обработки:
- получение и рассмотрение обращения;
- связь с заявителем;
- уточнение потребности в упаковке;
- подбор флаконов, банок, крышек и комплектующих;
- проверка наличия продукции;
- расчёт стоимости;
- подготовка коммерческого предложения;
- согласование условий возможной поставки.
Категории субъектов:
- посетители сайта;
- потенциальные клиенты;
- представители юридических лиц и индивидуальных предпринимателей.
Персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- сведения о необходимой продукции, объёме и количестве;
- информация из прикреплённого файла или фотографии;
- иные сведения, добровольно предоставленные субъектом в сообщении.
Правовые основания:
- согласие субъекта персональных данных;
- действия по инициативе субъекта, направленные на заключение договора;
- заключение и исполнение договора.
Срок обработки:
до завершения рассмотрения запроса и взаимодействия с заявителем, а затем не более трёх лет после последнего содержательного взаимодействия, если иной срок не установлен договором или законодательством.
5.2. Заключение и исполнение договоров
Цели обработки:
- идентификация клиента или представителя клиента;
- подготовка, заключение и исполнение договора;
- организация поставки;
- проведение расчётов;
- обмен документами;
- ведение бухгалтерского и налогового учёта;
- рассмотрение претензий и разрешение разногласий.
Персональные данные:
- фамилия, имя и отчество, если они предоставлены;
- номер телефона;
- адрес электронной почты;
- должность и место работы представителя;
- сведения о полномочиях представителя;
- подпись;
- сведения, содержащиеся в договоре, заявках, счетах, актах, накладных и переписке;
- иные данные, необходимые для заключения и исполнения договора.
Правовые основания:
- заключение и исполнение договора;
- исполнение обязанностей, возложенных на Оператора законодательством;
- осуществление прав и законных интересов Оператора.
Срок обработки:
в течение срока действия договора, а после его окончания — в течение сроков хранения документов, установленных гражданским, бухгалтерским, налоговым и архивным законодательством Российской Федерации.
5.3. Обработка фотографий и прикреплённых файлов
Цели обработки:
- определение вида необходимого флакона, банки, крышки или комплектующего;
- подбор аналогичной либо совместимой продукции;
- уточнение технических характеристик;
- подготовка ответа и коммерческого предложения.
Персональные данные:
- содержимое прикреплённого изображения или файла;
- имя файла;
- технические метаданные файла;
- иные сведения, содержащиеся в файле и добровольно переданные пользователем.
Правовые основания:
- согласие субъекта персональных данных;
- действия по инициативе субъекта, направленные на заключение договора.
Пользователь не должен направлять фотографии людей, документы, медицинские сведения, биометрические данные и иную информацию, не относящуюся к подбору упаковки.
Оператор вправе удалить файл, содержащий избыточные персональные данные, незаконный контент или информацию, не относящуюся к цели обращения.
Срок обработки:
в течение срока рассмотрения обращения, а после завершения взаимодействия — не более трёх лет, если отсутствует необходимость удалить файл раньше или сохранить его на ином законном основании.
5.4. Обеспечение работы и безопасности сайта
Цели обработки:
- обеспечение доступности и работоспособности сайта;
- обработка отправленных форм;
- предотвращение злоупотреблений и технических атак;
- выявление и устранение ошибок;
- защита информационных систем;
- анализ технических журналов работы сайта.
Персональные данные:
- IP-адрес;
- дата и время обращения к сайту;
- сведения о браузере, операционной системе и устройстве;
- технические идентификаторы;
- сведения о посещённых страницах;
- источник перехода;
- файлы cookie, если они используются;
- сведения из журналов работы сайта и сервера.
Правовые основания:
- согласие субъекта, когда оно требуется;
- осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются;
выполнение требований законодательства об обеспечении безопасности информации.
Срок обработки:
в течение срока, необходимого для обеспечения работы и безопасности сайта. Технические журналы и идентификаторы не должны храниться дольше одного года, если более продолжительный срок не требуется для расследования инцидента или исполнения закона.
5.5. Выполнение требований законодательства и защита прав
Цели обработки:
- исполнение обязательных требований законодательства;
- ответ на законные запросы государственных органов;
- ведение бухгалтерского и налогового учёта;
- рассмотрение претензий;
- защита прав Оператора в судебном и внесудебном порядке.
Персональные данные:
данные, содержащиеся в обращениях, договорах, документах, переписке и иных материалах, относящихся к соответствующему требованию или спору.
Правовые основания:
- исполнение обязанностей, установленных законом;
- осуществление прав и законных интересов Оператора;
- осуществление правосудия и исполнение судебных актов.
Срок обработки:
в течение сроков, установленных законодательством Российской Федерации, а при наличии спора — до его окончательного разрешения и исполнения принятого решения.
6. Категории обрабатываемых данных
6.1. Оператор обрабатывает общие персональные данные, необходимые для достижения перечисленных в Политике целей.
6.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных для установления личности человека.
6.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
7. Порядок и способы обработки
7.1. Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передачу и предоставление уполномоченным получателям;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
7.3. Источниками получения персональных данных являются:
- непосредственно субъект персональных данных;
- заполненные субъектом формы сайта;
- телефонные обращения;
- электронная и иная переписка;
- документы, предоставленные клиентом или контрагентом;
- технические средства сайта и сервера;
- представитель субъекта, действующий на законном основании;
- общедоступные источники в случаях, допускаемых законодательством.
7.4. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания или отдельного согласия субъекта.
7.5. Контактные данные не используются для рекламных рассылок без отдельного предварительного согласия субъекта.
8. Передача и поручение обработки
8.1. Персональные данные могут передаваться:
- работникам Оператора, которым доступ необходим для выполнения служебных обязанностей;
- поставщикам хостинга и технической инфраструктуры;
- оператору платформы, на которой работает сайт;
- поставщикам электронной почты и сервисов коммуникации;
- поставщикам CRM-систем и систем учёта, если они используются Оператором;
- разработчикам и специалистам технической поддержки;
- курьерским, транспортным, бухгалтерским и иным исполнителям, если передача необходима для исполнения договора;
- государственным органам и судам в предусмотренных законом случаях.
8.2. Оператор передаёт таким лицам только данные, необходимые для выполнения соответствующей задачи.
8.3. При поручении обработки Оператор определяет перечень данных, операции и цели обработки, а также возлагает на обработчика обязанности по соблюдению конфиденциальности, обеспечению безопасности и выполнению требований законодательства о персональных данных.
8.4. Оператор не продаёт и не предоставляет персональные данные третьим лицам для их самостоятельных рекламных целей.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, запись, систематизация, накопление, хранение, уточнение, обновление и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. В рамках обычной обработки обращений через сайт Оператор не планирует осуществлять трансграничную передачу персональных данных.
9.3. До начала трансграничной передачи Оператор обязан выполнить установленные законом требования, оценить уровень защиты персональных данных в иностранном государстве и направить необходимые уведомления в уполномоченный орган.
10. Хранение, прекращение обработки и уничтожение
10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
10.2. Обработка прекращается при наступлении одного из следующих обстоятельств:
- цель обработки достигнута;
- истёк срок действия согласия;
- субъект отозвал согласие, и отсутствует другое законное основание для обработки;
- выявлена неправомерная обработка;
- деятельность Оператора прекращена;
- наступило иное установленное законом основание.
10.3. После достижения цели обработки или получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, если их сохранение не требуется для исполнения договора, обязанности по закону или защиты законных прав Оператора.
10.4. При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение.
10.5. При выявлении неправомерной обработки Оператор блокирует соответствующие данные и принимает меры по устранению нарушения либо уничтожению данных.
10.6. Уничтожение данных производится способом, исключающим возможность их восстановления. При необходимости Оператор оформляет документ, подтверждающий уничтожение.
11. Меры защиты персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных документов по вопросам обработки и защиты данных;
- ограничение и разграничение доступа;
- ознакомление работников с требованиями законодательства и локальными документами;
- применение средств защиты информации;
- использование паролей и средств контроля доступа;
- резервное копирование, если оно необходимо;
- учёт и анализ событий информационной безопасности;
- обнаружение фактов несанкционированного доступа;
- восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;
- проверку эффективности принимаемых мер;
- контроль за соблюдением требований обработки;
- реагирование на инциденты, связанные с персональными данными;
- выполнение установленных законом обязанностей по уведомлению уполномоченных органов.
12. Права субъекта персональных данных
12.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- узнать цели, способы и правовые основания обработки;
- получить информацию о составе обрабатываемых данных и источниках их получения;
- узнать сроки обработки и хранения;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку;
- потребовать прекращения обработки в предусмотренных законом случаях;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
13. Порядок направления обращений
13.1. Запрос, отзыв согласия или требование субъекта можно направить:
по электронной почте: info@flakon-kryshka.ru;
по адресу: 107564, г. Москва, Муниципальный округ Богородское, Погонный пр-д, д. 1, к. 9, помещ. 10Н.
13.2. В обращении рекомендуется указать:
- фамилию, имя и отчество заявителя;
- контактные данные для направления ответа;
- сведения, позволяющие определить факт взаимодействия с Оператором;
- содержание требования;
- дату обращения.
13.3. Для предотвращения неправомерного доступа к персональным данным Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
13.4. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации.
13.5. Отзыв согласия не влияет на законность обработки, произведённой до его получения. После отзыва Оператор вправе продолжить обработку при наличии другого законного основания.
14. Права и обязанности Оператора
14.1. Оператор вправе:
- получать достоверную информацию от субъекта;
- обрабатывать данные при наличии законных оснований;
- требовать подтверждения личности заявителя;
- поручать обработку уполномоченным лицам;
- продолжить обработку после отзыва согласия, если это допускается законом.
14.2. Оператор обязан:
- обрабатывать данные законно и только в заявленных целях;
- предоставлять субъекту информацию об обработке;
- обеспечивать конфиденциальность и безопасность данных;
- уточнять, блокировать и уничтожать данные в предусмотренных законом случаях;
- отвечать на обращения субъектов;
- обеспечивать доступ к настоящей Политике на страницах сайта, где осуществляется сбор персональных данных;
- выполнять иные требования законодательства Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и размещается на сайте https://flakon-kryshka.ru.
15.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или порядка работы сайта.
15.3. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.
15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15.5. Контактные данные Оператора:
ООО «Флакон и крышка»
Юридический адрес: 107564, г. Москва, Муниципальный округ Богородское, Погонный пр-д, д. 1, к. 9, помещ. 10Н
Телефон: +7 (916) 295-11-86
Электронная почта: info@flakon-kryshka.ru
Сайт: https://flakon-kryshka.ru
