Политика в отношении обработки и обеспечения защиты персональных данных

ООО ТД «КИМОЙЛ» ответственно относится к обработке и защите персональных данных пользователей. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и обеспечения защиты персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью Торговый Дом «КИМОЙЛ» (далее — Оператор) в отношении персональных данных, предоставляемых пользователями сайта www.kimoil.ru  (далее — Сайт).

1.3. Использование Сайта означает безоговорочное согласие пользователя (далее — Пользователь) с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Настоящая Политика не регламентирует обработку персональных данных, осуществляемую третьими лицами, к которым Пользователь может получить доступ посредством ссылок, размещённых на Сайте.

1.5. Политика является общедоступной и размещена на Сайте по адресу: www.kimoil.ru.

2. Реквизиты Оператора

2.1. Оператором персональных данных является:

3. Основные понятия и определения

3.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Разрушение персональных данных — утрата персональных данных, в результате которой восстановление их содержания невозможно.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• оформление, заключение и исполнение договоров поставки, оказания услуг;
• ведение клиентской базы и учёта взаимодействий с контрагентами;
• обработка заказов, запросов и обращений Пользователей;
• информирование Пользователей о новых товарах, услугах, акциях и специальных предложениях Оператора (при наличии согласия субъекта персональных данных);
• проведение маркетинговых исследований, анализа потребительского спроса;
• улучшение качества обслуживания и работы Сайта;
• обеспечение технической поддержки и функционирования Сайта;
• исполнение требований законодательства Российской Федерации, в том числе в области налогового и бухгалтерского учёта.

4.2. Обработка персональных данных, несовместимая с целями, для которых они были получены, не допускается.

5. Категории субъектов персональных данных и категории обрабатываемых данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта — физические лица, посещающие Сайт и использующие его функционал;
• Клиенты (контрагенты) — физические лица, заключившие или намеревающиеся заключить с Оператором договоры поставки, оказания услуг;
• Представители контрагентов — физические лица, выступающие от имени юридических лиц-контрагентов (руководители, сотрудники, уполномоченные представители);
• Посетители — физические лица, направляющие обращения, запросы или заявки через формы на Сайте, по электронной почте или по телефону.

5.2. Оператор может обрабатывать следующие категории персональных данных указанных субъектов:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• наименование организации;
• должность;
• адрес доставки;
• иные персональные данные, предоставляемые Пользователем добровольно при заполнении форм на Сайте или при направлении обращений.

5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.4. Оператор не осуществляет обработку биометрических персональных данных.

5.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения требований законодательства Российской Федерации;
• необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• право на осуществление Оператором своих прав и законных интересов.

7. Порядок и условия обработки персональных данных

7.1. Сбор персональных данных осуществляется непосредственно от субъекта персональных данных при заполнении форм на Сайте, при направлении обращений по электронной почте, по телефону, а также автоматически при использовании Сайта (IP-адрес, данные cookies, сведения о браузере и устройстве).

7.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки. При выявлении неточных или неполных данных Оператор принимает меры по их уточнению или удалению.

7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором, стороной которого является субъект.

7.4. Уничтожение персональных данных по достижении целей обработки или при утрате необходимости в их достижении осуществляется в порядке, установленном внутренними документами Оператора, с составлением акта об уничтожении.

7.5. Оператор обеспечивает конфиденциальность персональных данных и не передаёт их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.6. Оператор не осуществляет трансграничную передачу персональных данных.

8. Передача персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам допускается в следующих случаях:

• при наличии согласия субъекта персональных данных;
• при необходимости исполнения договора, стороной которого является субъект;
• по требованию уполномоченных государственных органов в соответствии с законодательством Российской Федерации;
• в иных случаях, предусмотренных законодательством Российской Федерации.

8.2. При передаче персональных данных третьим лицам Оператор требует от них обеспечения конфиденциальности и безопасности обрабатываемых данных.

8.3. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях без согласия субъектов персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание и соблюдение локальных нормативных актов по обработке и защите персональных данных;
• ограничение доступа к персональным данным для сотрудников, не имеющих служебной необходимости;
• применение технических средств защиты информации (антивирусная защита, межсетевые экраны, резервное копирование);
• использование защищённых протоколов передачи данных (HTTPS);
• учёт и хранение носителей, содержащих персональные данные;
• регулярный контроль за соблюдением требований по защите персональных данных;
• ознакомление сотрудников Оператора с положениями законодательства о персональных данных и настоящей Политики.

10. Использование cookies и веб-аналитики

10.1. Сайт использует файлы cookies и сервисы веб-аналитики (в том числе Яндекс.Метрика) для сбора информации о действиях Пользователей на Сайте, улучшения работы Сайта и анализа посещаемости.

10.2. Файлы cookies могут содержать информацию о настройках Пользователя, о посещённых страницах и иные технические данные. Данная информация не позволяет идентифицировать Пользователя напрямую.

10.3. Пользователь может отключить cookies в настройках своего браузера, однако это может повлиять на работу некоторых функций Сайта.

10.4. При первом посещении Сайта Пользователю предоставляется возможность принять, настроить или отклонить использование cookies.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, категории обрабатываемых персональных данных, срок обработки, сведения о лицах, имеющих доступ к персональным данным;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• требовать ограничения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

11.2. Реализация прав субъекта персональных данных осуществляется в соответствии со статьями 14–17 Закона о персональных данных.

12. Порядок и условия отзыва согласия на обработку персональных данных

12.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее обращение:

• по электронной почте: info@kimoil.ru;
• по телефону: 8-926-068-65-96, 8-926-068-66-84;
• по почтовому адресу: 140090, Московская область, г.о. Люберцы, г. Дзержинский, ул. Энергетиков, д. 4, стр. 9.

12.2. В обращении об отзыве согласия необходимо указать сведения, позволяющие идентифицировать субъекта персональных данных (фамилия, имя, отчество, контактные данные), а также суть требования.

12.3. Отзыв согласия не влечёт автоматического прекращения обработки, если она необходима для исполнения заключённого договора или в силу требований законодательства Российской Федерации. В этом случае обработка продолжается до истечения установленного законом срока.

12.4. После получения обращения об отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения обращения, если иное не предусмотрено законодательством.

13. Ответственность Оператора

13.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.

13.2. Оператор не несёт ответственности за нарушение условий использования персональных данных, если такое нарушение произошло не по вине Оператора, а в результате действий третьих лиц, не имеющих отношения к Оператору, либо в результате обстоятельств непреодолимой силы.

13.3. В случае выявления факта несанкционированного доступа к персональным данным или их утечки Оператор принимает меры по устранению последствий и уведомляет субъектов персональных данных и уполномоченный орган в порядке, установленном законодательством.

14. Изменения в Политике

14.1. Оператор вправе вносить изменения в настоящую Политику. Изменения могут быть внесены в связи с изменением законодательства Российской Федерации, изменением целей обработки персональных данных, изменением структуры и функций Сайта, а также по иным причинам.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: www.kimoil.ru.

14.3. Пользователь обязуется самостоятельно отслеживать изменения Политики путём регулярного ознакомления с её актуальной версией на Сайте.

14.4. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с обновлёнными условиями обработки персональных данных.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с 1 апреля 2025 года.

15.2. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.

15.3. В случае возникновения спорных ситуаций Оператор и субъект персональных данных стремятся к их разрешению путём переговоров. При недостижении согласия спор подлежит рассмотрению в судебном порядке по месту нахождения Оператора или в ином порядке, установленном законодательством.

15.4. По всем вопросам, связанным с обработкой и защитой персональных данных, обращаться по следующим контактам:

• Электронная почта: info@kimoil.ru.
• Телефон: 8-926-068-65-96, 8-926-068-66-84
• Почтовый адрес: 140090, Московская область, г.о. Люберцы, г. Дзержинский, ул. Энергетиков, д. 4, стр. 9

ООО ТД «КИМОЙЛ»