Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Эскар» (ОГРН 1097746405481, ИНН 7726632789, адрес места нахождения: 142111, Московская область, г. Подольск, ул. Розы Люксембург, д. 2) (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными правовыми актами.
1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. Политика размещена в свободном доступе по адресу https://www.eskar.ru/confidence/.
2. Принципы обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.
2.4. Оператор обеспечивает точность персональных данных, их достаточность и актуальность.
2.5. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
3. Цели обработки
3.1. Оператор обрабатывает персональные данные в следующих целях:
— заключение и исполнение договоров купли-продажи, включая оформление, комплектование и доставку заказов;
— информирование о статусе заказа и иных обстоятельствах, связанных с его исполнением;
— рассмотрение обращений, претензий и запросов субъектов, подготовка ответов;
— направление субъекту информации, в том числе рекламной, о товарах, работах, услугах и мероприятиях Оператора — при наличии соответствующего согласия;
— проведение стимулирующих и рекламных мероприятий (розыгрышей, акций, конкурсов), включая приём заявок, определение победителей, их уведомление и вручение призов;
— исполнение обязанностей налогового агента в соответствии с законодательством Российской Федерации о налогах и сборах;
— исполнение требований законодательства о бухгалтерском учёте, архивном деле и защите прав потребителей.
4. Правовые основания
4.1. Правовыми основаниями обработки являются:
— согласие субъекта на обработку его персональных данных;
— договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
— федеральные законы, устанавливающие обязанности Оператора, в том числе Налоговый кодекс Российской Федерации, Федеральный закон «О бухгалтерском учёте», Закон Российской Федерации «О защите прав потребителей».
5. Категории субъектов и обрабатываемых данных
5.1. Покупатели и пользователи сайта: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки.
5.2. Участники и победители стимулирующих мероприятий: фамилия, имя, отчество; дата и место рождения; паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения); адрес регистрации по месту жительства; адрес доставки; контактный телефон; адрес электронной почты; идентификационный номер налогоплательщика (ИНН); никнейм (имя пользователя) в мессенджерах и социальных сетях.
5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. К участию в стимулирующих мероприятиях допускаются лица, достигшие 18 лет.
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7. Передача третьим лицам
7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки:
— кредитным организациям — в целях проведения расчётов;
— организациям, осуществляющим доставку товаров (транспортным и курьерским компаниям), — в объёме фамилии, имени, отчества, адреса доставки и контактного телефона;
— налоговым органам Российской Федерации — в целях исполнения Оператором обязанностей налогового агента;
— иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.
7.2. Конкретные третьи лица, которым передаются персональные данные: Филиал "Корпоративный" ПАО "Совкомбанк" и ИП Андреева Г.Г.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки обработки и хранения
8.1. Персональные данные покупателей обрабатываются в течение срока действия договора и в течение 5 (пяти) лет после его исполнения, что обусловлено сроками хранения документов бухгалтерского и налогового учёта.
8.2. Персональные данные участников стимулирующих мероприятий, не ставших победителями, уничтожаются в течение 30 (тридцати) дней с даты завершения мероприятия.
8.3. Персональные данные победителей стимулирующих мероприятий обрабатываются в течение 5 (пяти) лет с даты вручения приза.
8.4. Обработка прекращается по достижении целей обработки, по истечении срока действия согласия либо в связи с его отзывом — за исключением персональных данных, хранение которых является обязательным в силу закона.
9. Права субъекта персональных данных
9.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.2. Субъект вправе отозвать согласие на обработку персональных данных в любой момент.
9.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.4. Обращения направляются по адресу электронной почты help@eskar.ru. Срок рассмотрения — 30 (тридцать) дней с даты получения.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Меры включают: назначение ответственного за организацию обработки; утверждение локальных актов по вопросам обработки и защиты; ознакомление работников с положениями законодательства и локальных актов; ограничение доступа к персональным данным; учёт машинных носителей; обнаружение фактов несанкционированного доступа и принятие мер реагирования.
10.3. Оператор уведомляет уполномоченный орган о фактах неправомерной передачи персональных данных в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
11. Заключительные положения
11.1. Политика подлежит изменению в случае изменения законодательства Российской Федерации либо состава обрабатываемых данных, целей или способов обработки.
11.2. Актуальная редакция Политики размещается на сайте Оператора.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Эскар» (ОГРН 1097746405481, ИНН 7726632789, адрес места нахождения: 142111, Московская область, г. Подольск, ул. Розы Люксембург, д. 2) (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными правовыми актами.
1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. Политика размещена в свободном доступе по адресу https://www.eskar.ru/confidence/.
2. Принципы обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.
2.4. Оператор обеспечивает точность персональных данных, их достаточность и актуальность.
2.5. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
3. Цели обработки
3.1. Оператор обрабатывает персональные данные в следующих целях:
— заключение и исполнение договоров купли-продажи, включая оформление, комплектование и доставку заказов;
— информирование о статусе заказа и иных обстоятельствах, связанных с его исполнением;
— рассмотрение обращений, претензий и запросов субъектов, подготовка ответов;
— направление субъекту информации, в том числе рекламной, о товарах, работах, услугах и мероприятиях Оператора — при наличии соответствующего согласия;
— проведение стимулирующих и рекламных мероприятий (розыгрышей, акций, конкурсов), включая приём заявок, определение победителей, их уведомление и вручение призов;
— исполнение обязанностей налогового агента в соответствии с законодательством Российской Федерации о налогах и сборах;
— исполнение требований законодательства о бухгалтерском учёте, архивном деле и защите прав потребителей.
4. Правовые основания
4.1. Правовыми основаниями обработки являются:
— согласие субъекта на обработку его персональных данных;
— договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
— федеральные законы, устанавливающие обязанности Оператора, в том числе Налоговый кодекс Российской Федерации, Федеральный закон «О бухгалтерском учёте», Закон Российской Федерации «О защите прав потребителей».
5. Категории субъектов и обрабатываемых данных
5.1. Покупатели и пользователи сайта: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки.
5.2. Участники и победители стимулирующих мероприятий: фамилия, имя, отчество; дата и место рождения; паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения); адрес регистрации по месту жительства; адрес доставки; контактный телефон; адрес электронной почты; идентификационный номер налогоплательщика (ИНН); никнейм (имя пользователя) в мессенджерах и социальных сетях.
5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. К участию в стимулирующих мероприятиях допускаются лица, достигшие 18 лет.
6. Порядок и условия обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7. Передача третьим лицам
7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки:
— кредитным организациям — в целях проведения расчётов;
— организациям, осуществляющим доставку товаров (транспортным и курьерским компаниям), — в объёме фамилии, имени, отчества, адреса доставки и контактного телефона;
— налоговым органам Российской Федерации — в целях исполнения Оператором обязанностей налогового агента;
— иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.
7.2. Конкретные третьи лица, которым передаются персональные данные: Филиал "Корпоративный" ПАО "Совкомбанк" и ИП Андреева Г.Г.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки обработки и хранения
8.1. Персональные данные покупателей обрабатываются в течение срока действия договора и в течение 5 (пяти) лет после его исполнения, что обусловлено сроками хранения документов бухгалтерского и налогового учёта.
8.2. Персональные данные участников стимулирующих мероприятий, не ставших победителями, уничтожаются в течение 30 (тридцати) дней с даты завершения мероприятия.
8.3. Персональные данные победителей стимулирующих мероприятий обрабатываются в течение 5 (пяти) лет с даты вручения приза.
8.4. Обработка прекращается по достижении целей обработки, по истечении срока действия согласия либо в связи с его отзывом — за исключением персональных данных, хранение которых является обязательным в силу закона.
9. Права субъекта персональных данных
9.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.2. Субъект вправе отозвать согласие на обработку персональных данных в любой момент.
9.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.4. Обращения направляются по адресу электронной почты help@eskar.ru. Срок рассмотрения — 30 (тридцать) дней с даты получения.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. Меры включают: назначение ответственного за организацию обработки; утверждение локальных актов по вопросам обработки и защиты; ознакомление работников с положениями законодательства и локальных актов; ограничение доступа к персональным данным; учёт машинных носителей; обнаружение фактов несанкционированного доступа и принятие мер реагирования.
10.3. Оператор уведомляет уполномоченный орган о фактах неправомерной передачи персональных данных в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
11. Заключительные положения
11.1. Политика подлежит изменению в случае изменения законодательства Российской Федерации либо состава обрабатываемых данных, целей или способов обработки.
11.2. Актуальная редакция Политики размещается на сайте Оператора.