Политика обработки персональных данных

1. Общие положения

   1. Настоящая политика обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и другими нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки персональных данных. Она устанавливает порядок работы с персональными данными и меры по обеспечению их защиты, которые применяет ООО «Бэстекс » в отношении данных пользователей сайта airis.spb.ru.
   2. Оператор определяет своей ключевой задачей и основным условием своей деятельности соблюдение прав и свобод гражданина при обработке его персональных данных, включая защиту права на личную жизнь, а также сохранение личной и семейной тайны.
   3. Политика Оператора в области обработки персональных данных (далее — Политика) распространяется на всю информацию о пользователях веб-сайта airis.spb.ru, которая может быть получена Оператором.

2. Основные термины, используемые в Политике

   1. Автоматизированная обработка персональных данных — обработка данных с использованием вычислительных средств.
   2. Блокировка персональных данных — временное приостановление обработки данных (за исключением случаев, когда обработка необходима для уточнения информации).
   3. Веб-сайт — совокупность графических, текстовых материалов, программного обеспечения и баз данных, доступных в интернете по адресу airis.spb.ru.
   4. Информационная система персональных данных — совокупность баз данных и технологий, обеспечивающих их обработку.
   5. Обезличивание персональных данных — действия, делающие невозможным определение принадлежности данных конкретному пользователю без дополнительной информации.
   6. Обработка персональных данных — любые операции с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокировку, удаление и уничтожение.
   7. Оператор — лицо, самостоятельно осуществляющее обработку данных, определяющее цели, состав данных и действия с ними. Оператором в рамках данной Политики является ООО «Бэстекс», ИНН 7802607120, ОГРН 1167847494572, юридический адрес: 197348, Санкт-Петербург, вн.тер.г.муниципальный округ Комендантский аэродром, ул. Генерала Хрулёва, д.8, к.4, стр.1, помещение 1.19.
   8. Персональные данные — любая информация, прямо или косвенно относящаяся к пользователю сайта airis.spb.ru.
   9. Персональные данные, разрешенные субъектом для распространения — данные, доступ к которым предоставлен субъектом путем согласия на их обработку в порядке, установленном Законом.
   10. Пользователь — любой посетитель сайта airis.spb.ru.
   11. Предоставление персональных данных — действия, направленные на передачу данных определённым лицам или группам лиц.
   12. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц, включая публикацию в СМИ, размещение в интернете или предоставление доступа иным способом.
   13. Субъект персональных данных — лица, чьи данные обрабатываются Оператором:- клиенты, оформившие или планирующие оформить заказ на сайте;- физические лица, с которыми заключены гражданско-правовые договоры;- представители юридических лиц — контрагентов Оператора.
   14. Трансграничная передача персональных данных — передача данных на территорию другого государства его органам власти, физическим или юридическим лицам.
   15. Уничтожение персональных данных — действия, приводящие к безвозвратному удалению данных и невозможности их восстановления.

3. Принципы и условия обработки персональных данных

   1. Обработка данных осуществляется на законной и справедливой основе. Обрабатываются только те данные, которые необходимы для достижения конкретных целей, указанных в разделе 6 Политики.
   2. Обработка специальных категорий данных, касающихся расы, национальности, политических взглядов, религии, интимной жизни, Оператором не производится. Биометрические данные также не обрабатываются.
   3. Оператор принимает меры для защиты данных от несанкционированного доступа, уничтожения, изменения, блокировки, копирования, распространения и других неправомерных действий.
   4. Данные не передаются третьим лицам и не распространяются без согласия субъекта, за исключением случаев, предусмотренных законодательством или необходимых для выполнения договорных обязательств.
   5. Запрещается объединение баз данных, содержащих персональные данные, если их обработка осуществляется для целей, которые несовместимы между собой.
   6. Персональные данные, которые обрабатываются, подлежат уничтожению или обезличиванию после достижения целей обработки либо при отсутствии необходимости в их дальнейшем использовании, если иное не установлено федеральным законодательством.
   7. Оператор имеет право осуществлять передачу персональных данных за пределы страны.
   8. В соответствии с законодательством Российской Федерации, Оператор может передавать персональные данные третьим лицам, включая федеральную налоговую службу, пенсионный фонд и другие государственные органы.
   9. Для выполнения требований законодательства Российской Федерации и договорных обязательств обработка персональных данных осуществляется с применением автоматизированных средств. Процесс обработки включает такие действия, как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокировка, удаление и уничтожение данных.
   10. Процедура уничтожения персональных данных, хранящихся на носителях, включая внешние/съемные электронные устройства и информационные системы, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 года № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию данных Оператора.

4. Права и обязанности субъектов персональных данных

   1. Субъекты персональных данных имеют следующие права:
      1. получать информацию о том, как обрабатываются их персональные данные, за исключением случаев, предусмотренных федеральным законодательством. Оператор предоставляет такие сведения в доступной форме, при этом информация не должна содержать данные о других субъектах, если на это нет законных оснований. Перечень информации и порядок ее получения регулируются законом;
      2. требовать от Оператора уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, полученными незаконно или не соответствуют заявленным целям обработки, а также предпринимать меры для защиты своих прав в рамках закона;
      3. отзывать согласие на обработку персональных данных и направлять требования о прекращении их обработки;
      4. обжаловать действия или бездействие Оператора в уполномоченные органы или в суде, если они нарушают права субъекта при обработке данных;
      5. пользоваться другими правами, предусмотренными законодательством Российской Федерации.
   2. Субъекты персональных данных обязаны:
      1. предоставлять Оператору достоверные сведения о себе;
      2. уведомлять Оператора об изменении (уточнении, обновлении) своих персональных данных.
   3. Лица, которые предоставили Оператору недостоверные данные о себе или данные о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Сроки обработки персональных данных

   1. Период обработки и хранения персональных данных определяется целями их обработки, сроками действия договора с субъектом данных, требованиями федерального законодательства, правилами архивного дела и сроками исковой давности.
   2. Данные, срок обработки или хранения которых истек, подлежат уничтожению, если иное не предусмотрено федеральным законодательством. Хранение данных после завершения их обработки возможно только в обезличенном виде.
   3. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку данных в порядке, установленном пунктом 3.1. политики.

6. Cубъекты и цели обработки персональных данных

   1. Все пользователи сайта
      1. Категории персональных данных
         • Телефон;
         • Адрес электронной почты;
         • Адрес доставки товара;
         • ФИО;
         • Реквизиты паспорта
         • Банковские реквизиты;
         • IP адрес;
         • Информация из cookies;
         • Информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
         • Время доступа;
         • Адрес страницы, на которой расположен рекламный блок;
         • Реферер (адрес предыдущей страницы).
      2. Цели обработки:
         • Регистрация личного кабинета на сайте
         • Авторизация Пользователя в личном кабинете
         • Предоставление информации по товарам/услугам, проходящим акциям и специальным предложениям;
         • Информирование о статусе заказа;
         • Исполнения договора, в т. ч. договора купли-продажи, заключенного дистанционным способом на Сайте, возмездного оказания услуг;
         • Доставка заказанного товара;
         • Оформление возврата товара.
   2. Представители контрагентов – юридических лиц (физические лица);
      Контрагенты – индивидуальные предприниматели
      1. Категории персональных данных:
         • ФИО
         • Телефон;
         • Адрес электронной IP адрес;
         • Информация из cookies;
         • Информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
         • Время доступа;
         • Адрес страницы, на которой расположен рекламный блок;
         • Реферер (адрес предыдущей страницы).почты;
      2. Цели обработки:
         • Заключение и исполнение договора, одной из сторон которого является индивидуальный предприниматель;
         • Ведение переговоров, заключение и исполнение договоров, по которым предоставляются Данные работников такого юридического лица для целей исполнения договора
   3. Оператор вправе поручить обработку персональных данных, либо осуществить передачу персональных данных, указанных в настоящем пункте Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения следующих целей:
      • Осуществление доставки заказов, возврата товаров.
      • Получение, обработка и передача денежных средств.
   4. Любая другая персональная информация, не упомянутая выше (например, история покупок, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и не подлежит распространению, за исключением случаев, предусмотренных пунктом 7.2 данной Политики.

7. Правовые основания

   1. Персональные данные Пользователя обрабатываются Оператором исключительно в случаях, когда они были самостоятельно предоставлены Пользователем через специальные формы на сайте airis.spb.ru. Заполняя такие формы или отправляя свои данные, Пользователь подтверждает согласие с настоящей Политикой.
   2. Обезличенные данные Пользователя обрабатываются Оператором только при условии, что настройки браузера Пользователя позволяют это (включены файлы «cookie» и активирована технология JavaScript).
   3. Сбор обезличенных данных через интернет-статистику используется для анализа действий Пользователей на сайте, а также для улучшения его качества и содержания.

8. Условия обработки персональных данных

   1. Обработка персональных данных осуществляется только с согласия субъекта данных.
   2. Пользователь соглашается, что Администрация сайта может передавать его данные третьим лицам, например, курьерским службам или почтовым организациям, исключительно для выполнения заказа, оформленного на сайте, включая доставку товара.
   3. Обработка данных необходима для выполнения обязательств, предусмотренных законодательством или международными договорами Российской Федерации.
   4. Персональные данные могут обрабатываться для исполнения судебных решений или актов других органов в рамках законодательства РФ.
   5. Обработка данных требуется для выполнения договоров, стороной которых является субъект данных, или для заключения таких договоров.
   6. Обработка данных может быть необходима для защиты законных интересов Оператора или третьих лиц, если это не нарушает права субъекта данных.
   7. Обрабатываются данные, которые были сделаны общедоступными самим субъектом данных.
   8. Обработка данных осуществляется в случаях, предусмотренных федеральным законодательством.

9. Порядок обработки персональных данных

   1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного доступа.
   2. Передача данных третьим лицам возможна только с согласия Пользователя или в рамках законодательства.
   3. Пользователь может обновить свои данные, отправив запрос на электронный адрес Оператора airis.spb.ru с пометкой «Актуализация персональных данных».
   4. Срок обработки данных определяется целями их сбора, если иное не предусмотрено законом или договором. Пользователь может отозвать согласие на обработку данных, отправив уведомление на адрес airis.spb.ru с пометкой «Отзыв согласия на обработку персональных данных».
   5. Информация, собираемая сторонними сервисами, обрабатывается в соответствии с их политиками конфиденциальности. Оператор не несет ответственности за действия таких сторонних лиц.
   6. Установленные субъектом данных ограничения на обработку не действуют в случаях, предусмотренных законодательством РФ.
   7. Оператор обеспечивает конфиденциальность данных при их обработке.
   8. Хранение данных осуществляется до достижения целей обработки или в сроки, установленные законом.
   9. Обработка данных прекращается при достижении целей, истечении срока согласия или по требованию субъекта данных.

10. Действия с персональными данными

    1. Оператор выполняет сбор, хранение, систематизацию, уточнение, использование, передачу, обезличивание, блокирование и удаление данных.
    2. Обработка данных может быть автоматизированной или без использования автоматизации.

11. Особенности обработки данных в Интернете

    1. Оператор применяет файлы cookie для обеспечения работы сайта и улучшения его функциональности. Пользователь может ограничить использование cookie через настройки браузера. Сайт может содержать ссылки на сторонние ресурсы, которые обрабатывают данные в соответствии со своими политиками.

12. Заключительные положения

    1. Пользователь может обратиться за разъяснениями по вопросам обработки данных на электронный адрес market@airis.spb.ru.
    2. Политика может быть изменена, актуальная версия доступна на сайте airis.spb.ru.