Оглавление
1.1. Политика обработки персональных данных клиентов, контрагентов и пользователей сайта ООО «Эль Кана» (далее – Политика) разработано в соответствии с Конституцией, Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящая Политика определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов и пользователях сайта ООО «Эль Кана», которые предоставили ООО «Эль Кана» (далее – Оператор) свои персональные данные.
1.3. Цель настоящего Положения – идентификация пользователя, улучшение работы сайта, отправка уведомлений, сбор статистики, а также защита персональных данных клиентов, контрагентов и пользователей сайта Оператора от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящей Политики под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных по смыслу настоящей Политики входят:
фамилия, имя, отчество;
пол;
дата рождения;
контактный номер телефона;
email;
адрес доставки товаров (почтовый индекс, страна, регион, город, улица, дом, квартира).
1.6. Документами, которые содержат персональные данные субъектов персональных данных, являются:
договоры на продажу товаров Оператора;
иные договоры гражданско-правового характера Оператора;
информация из анкет обратной связи с официального сайта Оператора или email рассылок Оператора.
1.7. Настоящее Положение и изменения к нему утверждаются руководителем Оператора и вводятся приказом. Настоящее Положение размещается на официальном сайте Оператора по адресу https://www.mcr-shop.ru и находится в свободном доступе. Доступ к положению есть у всех пользователей сайта.
1.8. Настоящее Положение вступает в силу с 01.05.2026 г.
2.1. Персональные данные Оператор получает непосредственно от клиентов, контрагентов или пользователей сайта. Оператор вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. Оператор не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Общество.
2.4. Субъект персональных данных представляет Оператору достоверные сведения о себе.
2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, Оператор получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Оператор получает, если закон не предоставляет права обрабатывать персональные данные без согласия.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить Оператору письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
3.1. Оператор обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные субъектов персональных данных хранятся в электронном виде на сервере Оператора. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне информационных систем Оператора.
3.3. Изменение паролей производится руководителем Оператора не реже одного раза в два месяца.
3.4. Полный доступ к персональным данным имеют руководитель Оператора и главный бухгалтер. Частичный доступ к персональным данным иные должностные лица Оператора. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения руководителя.
3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения руководителя Оператора
3.6. Хранение документов, содержащих персональные данные Субъектов, осуществляется в течение сроков и в порядке, предусмотренном законодательством Российской Федерации.
3.7. Не допускается хранение документов (копий документов), содержащих персональные данные, не совместимое с заявленной целью обработки, указанной в согласии Субъекта персональных данных.
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с Оператором: заключение договора, обмен письмами, подписка на рассылки Оператора, получение товаров. Оператор для этих целей запрашивает общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, место рождения, адрес, контактный номер телефона.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным способом. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
5. Передача и распространение персональных данных
5.1. При передаче Оператором персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме, за исключением передачи персональных данных транспортным компаниям, курьерским службам, платёжным системам и банкам в целях доставки товаров и обработки платежей. В указанных случаях согласие считается полученным Оператором при заключении договора между Оператором и субъектом персональных данных (в том числе путём акцепта публичной оферты).
5.2. Общество вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Общество не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются Обществом без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено Оператору:
непосредственно;
с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператору неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении субъектом персональных данных запретов и условий не допускается.
5.9. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.10. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Общество или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Оператору требования, указанного в пункте 5.10 настоящего Положения.
5.12. Оператор вправе передавать персональные данные третьим лицам без получения дополнительного отдельного согласия в следующих целях:
для доставки заказанных товаров — транспортным компаниям (включая, но не ограничиваясь: ООО «СДЭК»), курьерским службам. Передаче подлежат: фамилия, имя, отчество, контактный номер телефона, адрес доставки;
для обработки платежей — платёжным системам и банкам;
в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.
5.13. Передача персональных данных третьим лицам, указанным в п. 5.12 настоящей Политики, осуществляется только при условии, что такие лица обеспечивают конфиденциальность полученных данных и обрабатывают их исключительно в целях исполнения обязательств перед Оператором и (или) субъектом персональных данных.
6. Гарантии конфиденциальности персональных данных
6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.