1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ТСК ДИПЛОМАТ» при использовании сайта https://mos-krov.ru/.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от посетителей сайта, покупателей, потенциальных клиентов, представителей контрагентов и иных субъектов персональных данных.

1.4. Политика размещается в свободном доступе на сайте и подлежит применению ко всем случаям обработки персональных данных через сайт, включая отправку форм, регистрацию, авторизацию, оформление заказов, использование корзины и взаимодействие с Оператором по телефону и электронной почте.

2. Сведения об операторе персональных данных

Полное наименование

Общество с ограниченной ответственностью «ТСК ДИПЛОМАТ»

Сокращенное наименование

ООО «ТСК ДИПЛОМАТ»

ОГРН

5107746000137

ИНН / КПП

7705935398 / 772501001

ОКПО

69585586

Юридический адрес

115280, г. Москва, Вн. Тер. Г. Муниципальный Округ Даниловский, ул. Ленинская Слобода, д. 26, офис 415

Почтовый адрес

115280, г. Москва, Вн. Тер. Г. Муниципальный Округ Даниловский, ул. Ленинская Слобода, д. 26, офис 415

Фактический адрес сайта mos-krov.ru

Московская обл., Истринский р-н, д. Лешково, д. 118

Телефон

+7 (495) 663-72-82

E-mail

zakaz@mos-krov.ru

3. Основные термины и принципы обработки

3.1. В настоящей Политике используются термины в значениях, установленных законодательством Российской Федерации о персональных данных.

3.2. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.

3.3. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям.

3.5. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность и безопасность.

4. Категории субъектов персональных данных

• посетители сайта;
• лица, направляющие обращения, вопросы и заявки через формы сайта;
• пользователи, регистрирующиеся на сайте, использующие вход в личный кабинет и авторизацию;
• покупатели и потенциальные покупатели товаров;
• представители клиентов, контрагентов, поставщиков и партнеров.

5. Категории и состав обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные учетной записи пользователя;
• адрес доставки или иные сведения, необходимые для исполнения заказа;
• сведения об обращении, заказе, запросе, комментарии или переписке;
• наименование организации, должность представителя организации, если пользователь действует от имени юридического лица;
• IP-адрес, дата и время посещения сайта, сведения о браузере, операционной системе и устройстве;
• URL посещенных страниц, источник перехода на сайт, технические идентификаторы, cookie и сведения о сессии;
• обезличенные или псевдонимизированные данные веб-аналитики.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

6. Источники получения персональных данных

• непосредственно от субъекта персональных данных при заполнении форм сайта, регистрации, оформлении заказа, использовании корзины, личного кабинета, авторизации, отправке обращений;
• при обращении по телефону или по адресу электронной почты, указанным на сайте;
• автоматически при использовании сайта — через cookie, web-storage, логи сервера, счетчики аналитики и иные технические средства;
• из общедоступных источников — только в случаях, допускаемых законодательством Российской Федерации.

7. Цели обработки персональных данных

• прием и обработка обращений, запросов и заявок пользователей;
• обработка заказов, оформление, подтверждение и сопровождение покупки товаров;
• обеспечение работы личного кабинета, регистрации и авторизации пользователя;
• обратная связь с пользователем, направление сервисных и транзакционных уведомлений;
• исполнение договоров и заключение договоров по инициативе субъекта персональных данных;
• ведение бухгалтерского, налогового и иного обязательного учета;
• улучшение структуры, контента, функциональности и безопасности сайта;
• проведение веб-аналитики и статистического анализа использования сайта;
• направление рекламных, информационных и маркетинговых сообщений только при наличии отдельного согласия либо иного законного основания.

8. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

9. Порядок и способы обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

9.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10. Cookies, web-storage и аналитика

10.1. Сайт использует cookie, web-storage и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, поддержки авторизации, корзины, форм, аналитики и повышения удобства использования сайта.

10.2. Сайт может использовать инструменты веб-аналитики, включая Яндекс.Метрику, для сбора обезличенной или псевдонимизированной информации о взаимодействии пользователя с сайтом.

10.3. Подробные условия использования cookie, их виды, цели применения и способы управления cookie размещаются на отдельной странице: Политика использования файлов cookie.

11. Локализация, хранение и уничтожение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

11.3. По достижении целей обработки, при отзыве согласия, при получении требования о прекращении обработки или при выявлении неправомерной обработки персональные данные подлежат прекращению обработки и уничтожению, если иное не предусмотрено законодательством Российской Федерации.

12. Передача персональных данных третьим лицам

12.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

12.2. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• поставщикам хостинга, ИТ-подрядчикам и организациям, обеспечивающим техническую поддержку сайта;
• сервисам веб-аналитики и связи, используемым в рамках законных целей обработки;
• службам доставки, перевозчикам, платежным и бухгалтерским сервисам — в объеме, необходимом для исполнения заказа и обязательств;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

12.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает наличие необходимых договорных и организационных мер защиты персональных данных.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется только в случаях, предусмотренных законодательством Российской Федерации, при наличии необходимых правовых оснований и соблюдении установленных требований.

13.2. При использовании сторонних сервисов Оператор принимает меры для оценки правомерности такой передачи и объема передаваемых данных.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений субъектов персональных данных

15.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение в письменной форме по почтовому адресу Оператора либо по электронной почте: zakaz@mos-krov.ru.

15.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, описание сути запроса, а также сведения, позволяющие идентифицировать заявителя и его данные в системах Оператора.

15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

16. Сведения о детях и автоматизированных решениях

16.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без участия их законных представителей.

16.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без соблюдения требований законодательства.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Политики всегда доступна пользователям на странице /policy/.

18. Контакты и связанные документы