Общество с ограниченной ответственностью «Грин лайт»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Грин лайт» (ИНН: 1435252051, ОГРН: 1121435003469, адрес: 677027, Республика Саха (Якутия), г. Якутск, ул. Кирова, д. 17, корп. 5, кв. 21) (далее — Оператор).
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей при использовании сайта https://led-ykt.ru/ (далее — Сайт), а также в ходе исполнения договоров с Пользователями.
1.3. Политика размещена в свободном доступе по адресу: https://led-ykt.ru/privacy/ и является обязательной для ознакомления всеми Пользователями Сайта.
2. Основные понятия
В настоящей Политике используются следующие термины:
| Термин | Определение |
| Оператор | ООО «Грин лайт», организующее и осуществляющее обработку персональных данных. |
| Пользователь | Любое лицо, использующее Сайт https://led-ykt.ru/ или обращающееся к Оператору для получения информации, оформления заказа или заключения договора. |
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю. |
| Обработка персональных данных | Любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
| Блокирование | Временное прекращение обработки персональных данных. |
| Уничтожение | Действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления. |
| Трансграничная передача | Передача персональных данных на территорию иностранного государства. |
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователей в зависимости от цели обработки:
3.1.1. Для оформления и исполнения заказа (на основании договора):
- Фамилия, имя, отчество (при наличии);
- Номер контактного телефона;
- Адрес электронной почты;
- Адрес доставки товара (регион, город, улица, дом, квартира, индекс);
- Комментарий к заказу (при наличии).
3.1.2. Для информирования о товарах, услугах, акциях и специальных предложениях (на основании отдельного согласия):
- Адрес электронной почты;
- Номер контактного телефона.
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, интимная жизнь), а также биометрические персональные данные.
3.3. Оператор осуществляет сбор и обработку обезличенных данных о посетителях Сайта с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и другие). Такие данные не являются персональными и используются для анализа посещаемости Сайта и улучшения его работы. Пользователь может отключить сбор таких данных в настройках своего браузера.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи Сайта https://led-ykt.ru/;
- Лица, обратившиеся к Оператору через формы обратной связи или по электронной почте;
- Контрагенты (физические лица) по заключенным договорам.
5. Цели и правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
5.2. Обработка персональных данных для цели № 1 (оформление заказа) осуществляется без получения отдельного согласия Пользователя, так как это необходимо для заключения и исполнения договора (п. 5 ч. 1 ст. 6 Закона).
5.3. Обработка персональных данных для цели № 2 (рассылки и информирование) осуществляется только при наличии отдельного, информированного и конкретного согласия Пользователя, выраженного путем проставления отметки (галочки) в соответствующем поле на Сайте.
5.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных для цели № 2, направив уведомление на адрес электронной почты Оператора: glight2011@mail.ru с пометкой «Отказ от рассылок».
6. Сроки обработки и хранения персональных данных
6.1. Сроки обработки и хранения персональных данных определяются достижением целей их обработки и требованиями законодательства Российской Федерации.
| Цель обработки | Срок хранения | Порядок уничтожения |
| Оформление и исполнение заказа | 3 года с даты исполнения заказа (в т.ч. для целей бухгалтерского учета и налогового контроля в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете») | Уничтожение по истечении срока хранения в течение 30 дней |
| Информирование о товарах, услугах, акциях (рассылки) | До момента отзыва согласия Пользователем, но не более 3 лет с даты последнего взаимодействия | Уничтожение в течение 30 дней с даты отзыва согласия или истечения срока |
6.2. По истечении установленного срока хранения или при достижении цели обработки персональные данные подлежат уничтожению без возможности восстановления. Уничтожение осуществляется комиссионно с составлением акта об уничтожении.
6.3. В случае отзыва Пользователем согласия на обработку персональных данных в целях маркетинга и рассылок Оператор прекращает их обработку и уничтожает их в течение 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено договором или законом.
6.4. Персональные данные, необходимые для исполнения договора, хранятся в течение всего срока действия договора и в течение срока исковой давности (3 года) после его прекращения.
7. Порядок обработки и передачи персональных данных
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Персональные данные Пользователей не передаются третьим лицам, за исключением следующих случаев:
- Передача необходима для исполнения договора с Пользователем (например, транспортным компаниям и курьерским службам для доставки товара) — на основании договоров, содержащих обязательства по защите персональных данных;
- Прямо предусмотрено законодательством Российской Федерации (по запросу уполномоченных государственных органов, суда);
- Пользователь дал отдельное согласие на такую передачу.
7.3. Передача персональных данных третьим лицам осуществляется на основании договоров, которые содержат обязательства третьих лиц по обеспечению конфиденциальности и безопасности персональных данных в соответствии с требованиями Закона.
7.4. Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся:
- Назначение лица, ответственного за организацию обработки персональных данных;
- Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- Оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы;
- Обнаружение фактов несанкционированного доступа и принятие мер по их недопущению;
- Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- Установление правил доступа к персональным данным и регистрация всех действий с ними;
- Контроль за принимаемыми мерами по обеспечению безопасности;
- Ознакомление работников Оператора с требованиями законодательства и локальными актами.
8.3. При обработке персональных данных на Сайте используется защищенное соединение (протокол HTTPS), обеспечивающее шифрование передаваемых данных.
9. Права Пользователей
9.1. Пользователь, персональные данные которого обрабатываются Оператором, имеет право:
9.1.1. Получать от Оператора:
- подтверждение факта обработки персональных данных;
- сведения о правовых основаниях и целях обработки;
- сведения о способах обработки;
- перечень обрабатываемых персональных данных и источник их получения;
- сведения о сроках обработки и хранения;
- сведения о лицах, имеющих доступ к персональным данным;
- иную информацию, предусмотренную Законом.
9.1.2. Требовать от Оператора:
- уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыва согласия на обработку персональных данных (в части маркетинга и рассылок) в любой момент;
- устранения неправомерных действий в отношении его персональных данных.
9.1.3. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Для реализации своих прав Пользователь направляет запрос в письменной форме по адресу Оператора: 677027, Республика Саха (Якутия), г. Якутск, ул. Кирова, д. 17, корп. 5, кв. 21 или по электронной почте: glight2011@mail.ru.
9.3. В запросе должны быть указаны:
- фамилия, имя, отчество Пользователя или его представителя;
- номер основного документа, удостоверяющего личность;
- сведения о дате выдачи документа и выдавшем органе;
- информация, подтверждающая наличие отношений с Оператором;
- подпись Пользователя (или его представителя).
9.4. Ответ на запрос направляется в течение 30 (тридцати) дней с даты получения запроса.
10. Обезличенные данные и сервисы интернет-статистики
10.1. На Сайте осуществляется сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).
10.2. Собираемые обезличенные данные включают:
- IP-адрес;
- информация о браузере и устройстве;
- источники перехода на Сайт;
- просмотренные страницы и действия на Сайте;
- географическое положение (страна, город).
10.3. Указанные данные используются исключительно для анализа посещаемости Сайта, улучшения его работы и качества предоставляемых услуг. Они не позволяют идентифицировать конкретного Пользователя и не являются персональными данными.
10.4. Пользователь может ограничить сбор обезличенных данных в настройках своего браузера (отключить файлы cookie и/или JavaScript).
11. Заключительные положения
11.1. Настоящая Политика является локальным нормативным актом Оператора и обязательна для исполнения всеми сотрудниками Оператора.
11.2. Политика действует бессрочно до утверждения новой редакции.
11.3. Изменения в Политику вносятся:
- при изменении законодательства Российской Федерации в области персональных данных;
- по решению руководства Оператора;
- при изменении целей и сроков обработки;
- при изменении технологий обработки персональных данных.
11.4. Актуальная версия Политики всегда доступна по адресу: https://led-ykt.ru/privacy/. Пользователь обязуется самостоятельно отслеживать изменения в Политике.
11.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
- по электронной почте: glight2011@mail.ru
- по почтовому адресу: 677027, Республика Саха (Якутия), г. Якутск, ул. Кирова, д. 17, корп. 5, кв. 21
11.6. В случае нарушения прав субъекта персональных данных Пользователь вправе обратиться в Управление Роскомнадзора по Республике Саха (Якутия).