1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей сайта biolimpio.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон»), в том числе во исполнение требований п. 2 ч. 1 ст. 18.1 Закона.
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «СНАБПРОМ» (ООО «СНАБПРОМ»)
ОГРН 1173525008030, ИНН 3528269598, КПП 352801001
Адрес: 162614, Вологодская область, г.о. город Череповец, г. Череповец, ул. Максима Горького, д. 32, офис 404
Телефон: 8-800-250-76-06
Электронная почта: info@biolimpio.ru
1.3. Используя Сайт, отправляя через него формы или оставляя свои данные иным способом, посетитель подтверждает, что ознакомлен с настоящей Политикой и согласен с ней.
1.4. Оператор ставит обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейших целей своей деятельности.
1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, размещается в свободном доступе на Сайте и не распространяется на сторонние сайты, ссылки на которые могут размещаться на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых данных.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие данные (посетители Сайта, лица, обратившиеся через формы Сайта).
2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
2.6. Cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя и позволяющие Сайту корректно работать, запоминать настройки и собирать обезличенную статистику посещений.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется законно и справедливо.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка данных, несовместимая с этими целями.
3.3. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
3.4. При обработке обеспечиваются точность и достаточность данных, а при необходимости — их актуальность.
3.5. Хранение данных осуществляется не дольше, чем этого требуют цели обработки.
3.6. Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом.
3.7. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта и лица, обратившиеся через формы Сайта.
4.2. Данные, которые посетитель предоставляет самостоятельно при отправке формы обратной связи или заявки на Сайте: имя и номер телефона (обязательные поля формы), а также иные данные, добровольно сообщённые субъектом при обращении (например, адрес электронной почты или текст сообщения).
4.3. Технические данные, собираемые автоматически при посещении Сайта, в том числе через систему «Яндекс.Метрика»: IP‑адрес, файлы cookie, сведения о браузере и устройстве, операционная система, источник перехода, посещённые страницы, дата и время визита, действия на Сайте.
4.4. Специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических, религиозных взглядах и т. п.) и биометрические персональные данные Оператором не обрабатываются.
5. Цели обработки персональных данных
5.1. Обработка обращений и заявок, направленных через Сайт, и обратная связь с субъектом;
5.2. Предоставление информации о товарах, работах и услугах Оператора по запросу субъекта;
5.3. Анализ посещаемости Сайта, оценка эффективности его работы и улучшение Сайта (веб‑аналитика);
5.4. Исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки
6.1. Конституция Российской Федерации; Гражданский кодекс РФ; Федеральный закон № 152‑ФЗ «О персональных данных»; иные нормативные правовые акты РФ;
6.2. согласие субъекта персональных данных на обработку его персональных данных;
6.3. устав Оператора.
7. Порядок и условия обработки. Согласие
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Сбор данных осуществляется при заполнении субъектом форм на Сайте, а также автоматически при посещении Сайта (cookie, средства веб‑аналитики).
7.3. Согласие на обработку персональных данных оформляется в форме, позволяющей подтвердить факт его получения; согласие является конкретным, предметным, информированным, сознательным и однозначным.
7.4. Для использования cookie и средств аналитики применяется отдельное согласие, получаемое через информационный баннер на Сайте. Аналитические cookie применяются только после получения согласия.
8. Файлы cookie
8.1. Сайт использует технические (необходимые) cookie, обеспечивающие базовую работу Сайта, и аналитические cookie, используемые системой «Яндекс.Метрика» для сбора обезличенной статистики (см. раздел 9).
8.2. При первом посещении Сайта пользователю предлагается дать согласие на использование cookie и средств аналитики.
8.3. Вы можете в любой момент отключить или удалить cookie в настройках своего браузера. При отключении части cookie отдельные функции Сайта могут работать некорректно.
9. Веб‑аналитика «Яндекс.Метрика»
9.1. На Сайте установлена система веб‑аналитики «Яндекс.Метрика», предоставляемая ООО «ЯНДЕКС» (Россия). Сервис автоматически собирает обезличенные данные о посещениях: IP‑адрес, cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на Сайте.
9.2. Эти данные используются для анализа посещаемости и улучшения работы Сайта. Серверы «Яндекс.Метрики» расположены на территории Российской Федерации.
9.3. Обработка данных сервисом «Яндекс.Метрика» осуществляется на условиях, размещённых на сайте Яндекса (yandex.ru/legal/confidential и yandex.ru/legal/metrica_agreement). Вы можете отказаться от сбора данных, отключив cookie в браузере либо установив блокировщик «Яндекс.Метрики».
10. Передача персональных данных третьим лицам
10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и случаев, когда передача необходима для достижения целей обработки (например, передача данных сервису веб‑аналитики «Яндекс.Метрика» или провайдеру хостинга).
10.2. Привлекаемые Оператором лица обрабатывают персональные данные на основании поручения Оператора с соблюдением требований Закона. Передача данных уполномоченным государственным органам осуществляется по основаниям и в порядке, установленным законодательством РФ.
10.3. Трансграничная передача персональных данных не осуществляется. Хранение и первичная обработка данных производятся на серверах, расположенных на территории Российской Федерации.
11. Сроки хранения и уничтожение персональных данных
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, либо до отзыва согласия субъектом, если иной срок не установлен законодательством РФ. По достижении целей обработки, а также в случае отзыва согласия данные подлежат уничтожению или обезличиванию в сроки, установленные Законом.
12. Меры по обеспечению безопасности
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
12.1.1. назначение лица, ответственного за организацию обработки персональных данных;
12.1.2. издание локальных актов по вопросам обработки персональных данных;
12.1.3. ограничение и разграничение доступа к персональным данным;
12.1.4. ознакомление работников, осуществляющих обработку, с положениями законодательства и настоящей Политики;
12.1.5. применение средств защиты информации, в том числе при размещении данных на серверах в РФ.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
13.1.1. Получать информацию, касающуюся обработки его персональных данных;
13.1.2. Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
13.1.3. Отозвать согласие на обработку персональных данных;
13.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
13.2. Для реализации своих прав направьте запрос по адресу электронной почты или почтовому адресу Оператора, указанным в разделе 1 настоящей Политики. Ответ предоставляется в сроки, установленные законодательством.
14. Заключительные положения
14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Действующая редакция Политики размещена в свободном доступе по адресу размещения настоящей страницы.
14.3. Контроль за исполнением Политики возлагается на лицо, ответственное за организацию обработки персональных данных.