Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ФС-Трейд».

Настоящая Политика распространяется на персональные данные, получаемые ООО «ФС-Трейд» как непосредственно от субъектов персональных данных, так и в предусмотренных законодательством случаях из иных источников.

Политика распространяется на обработку персональных данных при использовании сайта https://floorway.ru/, при оформлении заказов, направлении заявок, обращении в ООО «ФС-Трейд», заключении и исполнении договоров, а также при осуществлении иных видов деятельности Оператора.

Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с законодательством Российской Федерации.

Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем или иных обстоятельств.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Настоящая Политика не ограничивает права субъектов персональных данных и не возлагает на них обязанности, не предусмотренные законодательством Российской Федерации.

2. Основные термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

К персональным данным в зависимости от целей обработки могут относиться, в частности: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказах, сведения о заключенных договорах, а также иные сведения, предоставленные субъектом персональных данных и необходимые для соответствующей цели обработки.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Оператор — Общество с ограниченной ответственностью «ФС-Трейд», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — физическое лицо, посещающее и/или использующее сайт Оператора https://floorway.ru/.

Сайт — интернет-сайт Оператора, расположенный по адресу: https://floorway.ru/.

Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных либо которые в соответствии с федеральными законами не относятся к информации, в отношении которой соблюдается требование конфиденциальности.

Согласие на обработку персональных данных — добровольное, конкретное, предметное, информированное и сознательное решение субъекта персональных данных о предоставлении Оператору права на обработку его персональных данных, выраженное в форме и порядке, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. Сведения об Операторе

Оператором персональных данных является:

4. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• получать сведения о наличии у Оператора своих персональных данных;
• получать информацию о целях, правовых основаниях и способах обработки персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

Субъект персональных данных обязан предоставлять Оператору достоверные сведения в случаях, когда предоставление таких сведений необходимо для достижения соответствующей цели обработки.

5. Обязанности Оператора

Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• осуществлять обработку персональных данных только при наличии соответствующего правового основания;
• ограничивать обработку персональных данных достижением конкретных, заранее определенных и законных целей;
• обрабатывать только те персональные данные, которые необходимы для достижения заявленных целей;
• не допускать обработки персональных данных, несовместимой с целями их сбора;
• обеспечивать точность, достаточность и актуальность персональных данных;
• принимать необходимые меры для защиты персональных данных;
• обеспечивать конфиденциальность персональных данных;
• определять сроки обработки и хранения персональных данных;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки либо наступлении иных законных оснований, если сохранение данных не требуется законодательством;
• предоставлять субъекту персональных данных информацию о порядке обработки его персональных данных в случаях и порядке, установленных законодательством.

6. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
• недопустимости избыточности персональных данных;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки;
• уничтожения или обезличивания персональных данных после достижения целей обработки либо при наступлении иных законных оснований;
• обеспечения конфиденциальности и безопасности персональных данных.

7. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

7.1. Пользователи сайта

Физические лица, посещающие и использующие сайт https://floorway.ru/.

7.2. Покупатели и потенциальные покупатели

Физические лица, приобретающие товары, оформляющие заказы, направляющие заявки, запрашивающие информацию о товарах и услугах Оператора.

7.3. Представители юридических лиц и индивидуальных предпринимателей

Руководители, сотрудники, представители и иные лица контрагентов и потенциальных контрагентов Оператора.

7.4. Соискатели

Физические лица, направляющие Оператору резюме и иные сведения в целях рассмотрения возможности трудоустройства.

7.5. Работники Оператора

Физические лица, состоящие или состоявшие в трудовых отношениях с Оператором.

7.6. Иные лица

Иные физические лица, обработка персональных данных которых необходима для выполнения обязанностей и реализации прав и законных интересов Оператора либо третьих лиц в случаях, предусмотренных законодательством Российской Федерации.

8. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей:

8.1. Работа сайта

• обеспечение функционирования сайта;
• обеспечение безопасности сайта;
• обработка обращений пользователей;
• предоставление информации о товарах и услугах;
• улучшение работы сайта и качества обслуживания.

8.2. Обработка заявок и обращений

• прием и обработка заявок;
• обратная связь с пользователем;
• уточнение информации по заявке;
• предоставление консультаций;
• информирование о наличии и характеристиках товаров;
• организация дальнейшего взаимодействия с пользователем.

8.3. Продажа товаров

• оформление и обработка заказов;
• заключение и исполнение договоров;
• подготовка документов;
• организация доставки;
• организация оплаты;
• обработка возвратов и претензий;
• гарантийное и постгарантийное обслуживание;
• выполнение иных обязательств перед покупателями.

8.4. Взаимодействие с контрагентами

• заключение и исполнение договоров;
• ведение бухгалтерского, налогового и управленческого учета;
• осуществление документооборота;
• выполнение требований законодательства Российской Федерации.

8.5. Маркетинговые коммуникации

При наличии соответствующего законного основания, в том числе предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется законом:

• информирование о товарах;
• информирование об акциях и специальных предложениях;
• направление рекламных и информационных сообщений;
• проведение маркетинговых мероприятий.

8.6. Подбор персонала

• рассмотрение резюме;
• проведение собеседований;
• связь с кандидатами;
• принятие решений о возможности трудоустройства.

8.7. Соблюдение требований законодательства

• исполнение обязанностей, установленных законодательством Российской Федерации;
• ведение бухгалтерского и налогового учета;
• исполнение требований государственных органов;
• защита прав и законных интересов Оператора;
• рассмотрение претензий и обращений;
• ведение судебной и претензионной работы.

9. Состав обрабатываемых персональных данных

В зависимости от категории субъекта и цели обработки Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах и покупках;
• сведения о товарах, выбранных или приобретенных субъектом;
• сведения о заключенных договорах;
• реквизиты, необходимые для исполнения договора;
• сведения, содержащиеся в обращениях и заявках;
• сведения, предоставленные субъектом при заполнении форм на сайте;
• сведения о взаимодействии с Оператором;
• сведения, необходимые для оформления документов;
• сведения, содержащиеся в резюме, при их предоставлении соискателем;
• технические данные, автоматически передаваемые при посещении сайта, включая IP-адрес, сведения о браузере, операционной системе, устройстве и иные технические параметры, если их обработка осуществляется Оператором.

Конкретный перечень персональных данных определяется в зависимости от конкретной цели обработки и соответствующих локальных нормативных актов Оператора.

Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации или возникает иное предусмотренное законом основание.

10. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.

К таким основаниям относятся:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• заключение и исполнение договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• согласие субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

11. Получение и сбор персональных данных

Оператор получает персональные данные непосредственно от субъекта персональных данных, в том числе посредством:

• заполнения форм на сайте;
• оформления заказа;
• направления заявки;
• обращения по телефону;
• направления сообщения по электронной почте;
• обращения через формы обратной связи;
• заключения договора;
• предоставления документов;
• направления резюме;
• использования иных предусмотренных Оператором каналов связи.

В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть получены Оператором из иных источников.

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к локализации баз данных, содержащих персональные данные.

12. Обработка персональных данных

Обработка персональных данных осуществляется автоматизированным и/или неавтоматизированным способом.

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор обрабатывает персональные данные только в объеме, необходимом для достижения соответствующей цели обработки.

Доступ работников Оператора к персональным данным предоставляется только в объеме, необходимом для выполнения ими должностных обязанностей.

Работники, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и требования локальных нормативных актов Оператора.

13. Использование файлов cookie и технических данных

При использовании сайта https://floorway.ru/ могут применяться файлы cookie и аналогичные технологии.

Cookie могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения настроек пользователя;
• анализа работы сайта;
• повышения удобства использования сайта;
• получения статистической информации;
• обеспечения информационной безопасности;
• выполнения иных технических задач.

В зависимости от используемых технологий могут обрабатываться сведения об IP-адресе, типе устройства, операционной системе, браузере, времени посещения, страницах сайта, действиях пользователя на сайте и иные технические данные.

Объем и порядок обработки таких данных зависят от конкретных используемых на сайте сервисов.

Если использование соответствующих технологий связано с обработкой персональных данных, такая обработка осуществляется на соответствующем правовом основании.

Пользователь может изменить настройки обработки файлов cookie посредством настроек используемого браузера, если соответствующая функциональность поддерживается браузером.

14. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и/или предусмотрена законодательством Российской Федерации.

К таким лицам могут относиться:

• организации и индивидуальные предприниматели, участвующие в доставке товаров;
• организации, оказывающие услуги связи;
• IT-подрядчики;
• организации, обеспечивающие функционирование сайта и информационных систем;
• бухгалтерские и юридические организации;
• организации, оказывающие услуги по сопровождению информационных систем;
• платежные организации и банки в случаях, когда это необходимо для исполнения договора;
• иные лица, которым обработка персональных данных поручена Оператором на законном основании.

При поручении обработки персональных данных третьему лицу Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения соблюдения этим лицом требований к обработке и защите персональных данных.

Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не передает персональные данные третьим лицам в коммерческих целях без наличия соответствующего правового основания.

15. Трансграничная передача персональных данных

При обработке персональных данных Оператор руководствуется требованиями законодательства Российской Федерации о трансграничной передаче персональных данных.

До начала осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством меры и оценивает необходимость и допустимость такой передачи.

Если трансграничная передача персональных данных не осуществляется, Оператор не осуществляет ее.

16. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

После достижения цели обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации либо отсутствует иное законное основание для продолжения обработки.

Персональные данные, необходимые для исполнения договорных, бухгалтерских, налоговых и иных обязательств, могут храниться в течение сроков, установленных законодательством Российской Федерации.

При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку таких данных либо обеспечивает ее прекращение и уничтожает персональные данные в случаях и сроки, установленные законодательством, если сохранение данных более не требуется для целей обработки или отсутствуют иные законные основания для их дальнейшей обработки.

17. Хранение персональных данных

Персональные данные могут храниться в электронном и/или бумажном виде.

При хранении персональных данных Оператор принимает необходимые правовые, организационные и технические меры для обеспечения их безопасности.

Персональные данные граждан Российской Федерации при их сборе посредством информационно-телекоммуникационных сетей обрабатываются с соблюдением требований законодательства Российской Федерации о нахождении соответствующих баз данных на территории Российской Федерации.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных обязанностей либо на ином законном основании.

18. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В рамках обеспечения безопасности персональных данных Оператор может осуществлять:

• назначение ответственного лица за организацию обработки персональных данных;
• разработку и утверждение локальных нормативных актов;
• определение порядка доступа работников к персональным данным;
• разграничение прав доступа;
• использование средств защиты информации;
• применение антивирусных средств;
• резервное копирование в необходимых случаях;
• контроль доступа к информационным системам;
• регистрацию и учет действий с персональными данными;
• выявление угроз безопасности;
• оценку возможного вреда субъектам персональных данных;
• внутренний контроль соблюдения законодательства;
• обучение и инструктаж работников;
• иные меры, предусмотренные законодательством Российской Федерации.

19. Порядок блокирования, уточнения и уничтожения персональных данных

В случае выявления неточных персональных данных Оператор принимает меры по их уточнению в порядке, установленном законодательством Российской Федерации.

В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, а при наличии предусмотренных законом оснований — по уничтожению соответствующих персональных данных.

При достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством или иным законным основанием.

В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.

20. Обработка персональных данных работников и соискателей

Обработка персональных данных работников осуществляется для:

• оформления и исполнения трудовых отношений;
• ведения кадрового учета;
• начисления заработной платы;
• исполнения налоговых и иных обязательств;
• обеспечения безопасности;
• выполнения требований трудового законодательства;
• предоставления работникам предусмотренных законодательством гарантий и компенсаций;
• иных законных целей, связанных с трудовыми отношениями.

Обработка персональных данных соискателей осуществляется для:

• рассмотрения кандидатуры;
• связи с кандидатом;
• проведения собеседований;
• принятия решения о возможности трудоустройства.

21. Обработка персональных данных покупателей

Оператор обрабатывает персональные данные покупателей для:

• оформления заказа;
• заключения договора;
• исполнения обязательств по договору;
• доставки товара;
• связи с покупателем;
• оформления платежных и бухгалтерских документов;
• обработки возвратов;
• рассмотрения претензий;
• гарантийного обслуживания;
• выполнения требований законодательства.

Для оформления заказа могут потребоваться фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и иные сведения, необходимые для исполнения заказа.

22. Рекламные и информационные рассылки

Направление рекламных сообщений осуществляется при наличии соответствующего правового основания.

Если для конкретного вида рекламной коммуникации требуется предварительное согласие субъекта персональных данных, такая коммуникация осуществляется только после получения соответствующего согласия.

Субъект персональных данных вправе потребовать прекращения обработки его персональных данных для целей прямого маркетинга в порядке, установленном законодательством Российской Федерации.

23. Права пользователя в отношении персональных данных

Пользователь вправе обратиться к Оператору с запросом относительно:

• наличия у Оператора его персональных данных;
• целей и правовых оснований обработки;
• перечня обрабатываемых персональных данных;
• способов обработки;
• сроков обработки и хранения;
• лиц, которым персональные данные могут быть переданы;
• уточнения персональных данных;
• блокирования или уничтожения персональных данных;
• прекращения обработки персональных данных;
• отзыва согласия на обработку персональных данных.

24. Порядок обращения субъекта персональных данных

Обращение по вопросам обработки персональных данных может быть направлено:

По почтовому адресу:
141070, Московская обл., г. о. Королев, г. Королев, ул. Пионерская, дом 1В, стр. 1

По адресу электронной почты:
info@floorway.ru

При необходимости идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и убедиться, что обращение действительно направлено соответствующим субъектом персональных данных либо его представителем.

Обращение должно содержать сведения, необходимые для идентификации заявителя, содержание требования и контактные данные для направления ответа.

В случае обращения представителя дополнительно могут потребоваться документы, подтверждающие полномочия представителя.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

25. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.

Работники Оператора, имеющие доступ к персональным данным, несут ответственность за соблюдение требований законодательства, локальных нормативных актов и обязательств по конфиденциальности.

Оператор несет ответственность за организацию обработки и защиты персональных данных в пределах, установленных законодательством Российской Федерации.

26. Заключительные положения

Настоящая Политика является общедоступным документом.

Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, технологий или иных обстоятельств.

Актуальная версия Политики размещается на сайте: https://floorway.ru/

Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу: info@floorway.ru или по телефону 8-800-222-62-40.

Настоящая Политика действует до момента утверждения новой редакции.

Реквизиты Оператора