ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «СТУДИЯ 23», ИНН 6315642500, ОГРН 1126315001680 (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях, пользователях, покупателях и получателях заказов при использовании сайта:
https://dnvtlt.ru
далее — Сайт.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.
1.4. Оператор определяет цели обработки персональных данных, состав обрабатываемых данных, действия, совершаемые с ними, а также принимает необходимые меры по обеспечению их безопасности.
1.5. Используя Сайт, регистрируясь в Личном кабинете, заполняя формы, оформляя Заказ или направляя обращение, пользователь подтверждает ознакомление с настоящей Политикой.
1.6. В случаях, когда законодательство требует согласия субъекта персональных данных, обработка осуществляется после получения соответствующего согласия.
1.7. Если пользователь не согласен с настоящей Политикой, он должен прекратить использование функций Сайта, предусматривающих передачу персональных данных.
1.8. Настоящая Политика размещается в свободном доступе на Сайте.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «СТУДИЯ 23».
2.2. Реквизиты Оператора:

• ИНН: 6315642500;
• КПП: 632101001;
• ОГРН: 1126315001680;
• юридический адрес: 445039, Самарская область, г. Тольятти, ул. Автостроителей, д. 70, кв. 49;
• адрес электронной почты: hittlt@yandex.com;
• адрес Сайта: https://dnvtlt.ru;
• телефон: +7 964 966-72-89.

2.3. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты:
hittlt@yandex.com
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.7. Блокирование персональных данных — временное прекращение обработки персональных данных.
3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3.9. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
3.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
4.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными.
4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.7. Хранение данных осуществляется не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4.8. После достижения целей обработки либо утраты необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
5.1. посетителей Сайта;
5.2. зарегистрированных пользователей Личного кабинета;
5.3. Покупателей;
5.4. Получателей Заказов;
5.5. представителей юридических лиц и индивидуальных предпринимателей;
5.6. лиц, направляющих обращения, заявления, претензии или запросы;
5.7. лиц, предоставивших отдельное согласие на получение рекламных и информационных сообщений.
6. Перечень обрабатываемых персональных данных
6.1. Оператор может обрабатывать следующие сведения:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о выбранном пункте выдачи СДЭК;
• сведения о Получателе Заказа;
• данные, указанные при регистрации в Личном кабинете;
• логин и иные идентификаторы учетной записи;
• историю Заказов;
• сведения о составе и стоимости Заказов;
• способ оплаты;
• сведения о статусе платежа;
• реквизиты юридического лица или индивидуального предпринимателя при оплате по счету;
• содержание обращений, заявлений и претензий;
• сведения, добровольно сообщенные пользователем;
• IP-адрес;
• данные о браузере и устройстве;
• дату и время посещения Сайта;
• адрес запрашиваемой страницы;
• технические файлы cookie;
• иные технические сведения, необходимые для работы и защиты Сайта.

6.2. Оператор не получает и не хранит полные реквизиты банковских карт. Такие данные обрабатываются платежным сервисом ЮKassa.
6.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о здоровье, национальности, политических взглядах, религиозных убеждениях и интимной жизни.
6.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя.
7. Цели обработки персональных данных7.1. Регистрация и работа Личного кабинета
Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• данные учетной записи;
• история Заказов.

Цель:

• создание и ведение Личного кабинета;
• идентификация пользователя;
• предоставление доступа к истории и статусам Заказов;
• восстановление доступа.

Правовое основание:

• заключение и исполнение соглашения с пользователем;
• согласие субъекта, когда оно требуется.

7.2. Оформление и исполнение Заказа
Обрабатываемые данные:

• имя Покупателя;
• телефон;
• электронная почта;
• адрес доставки;
• сведения о Получателе;
• состав и стоимость Заказа.

Цель:

• оформление Заказа;
• подтверждение Заказа;
• комплектация;
• передача Товара;
• информирование о статусе Заказа;
• исполнение договора купли-продажи.

Правовое основание:

• заключение и исполнение договора, стороной которого является субъект персональных данных.

7.3. Организация доставки
Обрабатываемые данные:

• имя Получателя;
• телефон;
• электронная почта;
• адрес доставки;
• сведения о пункте выдачи.

Цель:

• передача Заказа транспортной компании СДЭК;
• доставка и выдача Товара;
• информирование о движении отправления.

7.4. Проведение оплаты
Обрабатываемые данные:

• номер Заказа;
• сумма;
• статус платежа;
• контактные данные;
• реквизиты плательщика при оплате по счету.

Цель:

• проведение и подтверждение оплаты;
• возврат денежных средств;
• бухгалтерский и налоговый учет;
• формирование кассового чека.

7.5. Обработка обращений и претензий
Обрабатываемые данные:

• имя;
• телефон;
• электронная почта;
• номер Заказа;
• содержание обращения;
• приложенные документы и материалы.

Цель:

• рассмотрение обращений;
• обработка возвратов;
• рассмотрение претензий;
• исполнение требований законодательства о защите прав потребителей.

7.6. Исполнение требований законодательства
Цель:

• бухгалтерский, налоговый и кассовый учет;
• хранение документов;
• предоставление информации государственным органам при наличии законного требования;
• защита прав и законных интересов Оператора и субъектов персональных данных.

7.7. Обеспечение работы и безопасности Сайта
Обрабатываемые данные:

• IP-адрес;
• параметры устройства и браузера;
• сведения о действиях на Сайте;
• технические cookie;
• журналы событий.

Цель:

• корректная работа Сайта;
• защита от мошенничества и несанкционированного доступа;
• диагностика технических ошибок;
• обеспечение безопасности Личного кабинета.

7.8. Рекламные рассылки
Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия пользователя.
Оформление Заказа, регистрация или согласие с настоящей Политикой сами по себе не являются согласием на рекламную рассылку.
8. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
8.1. Конституции Российской Федерации;
8.2. Гражданского кодекса Российской Федерации;
8.3. Налогового кодекса Российской Федерации;
8.4. Федерального закона № 152-ФЗ «О персональных данных»;
8.5. Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники»;
8.6. Закона Российской Федерации «О защите прав потребителей»;
8.7. заключенного с субъектом договора или действий, необходимых для его заключения;
8.8. обязанностей, возложенных на Оператора законодательством Российской Федерации;
8.9. согласия субъекта персональных данных в случаях, когда такое согласие требуется.
9. Порядок и способы обработки
9.1. Оператор может осуществлять обработку как с использованием средств автоматизации, так и без их использования.
9.2. С персональными данными могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Обработка осуществляется путем:

• заполнения пользователем форм на Сайте;
• регистрации в Личном кабинете;
• оформления Заказа;
• направления электронных сообщений;
• телефонного взаимодействия;
• получения сведений от платежных и транспортных организаций;
• автоматического получения технической информации при использовании Сайта.

9.4. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением случаев, предусмотренных законодательством.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.
10.2. Получателями данных могут являться:

• ООО НКО «ЮМани» и иные лица, обеспечивающие работу сервиса ЮKassa;
• транспортная компания СДЭК;
• оператор фискальных данных;
• банки и кредитные организации;
• оператор платформы Tilda;
• хостинг-провайдеры и технические подрядчики;
• поставщики электронной почты и связи;
• бухгалтерские и юридические подрядчики;
• государственные органы при наличии законного основания.

10.3. Транспортной компании могут передаваться имя Получателя, номер телефона, адрес доставки и иные сведения, необходимые для доставки.
10.4. Платежному сервису могут передаваться номер Заказа, сумма, назначение платежа и контактные сведения, необходимые для оплаты и направления чека.
10.5. Оператор требует от привлеченных лиц соблюдения конфиденциальности и принятия мер по защите персональных данных.
10.6. Персональные данные не продаются, не обмениваются и не предоставляются неопределенному кругу лиц.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законом.
11.2. Оператор не планирует осуществлять трансграничную передачу персональных данных без предварительной проверки ее законности и выполнения требований законодательства Российской Федерации.
11.3. При подключении внешних сервисов, предполагающих трансграничную передачу, настоящая Политика подлежит актуализации.
12. Сроки обработки и хранения
12.1. Данные обрабатываются до достижения целей обработки, если более длительный срок не установлен законодательством или договором.
12.2. Данные Личного кабинета хранятся до его удаления пользователем или прекращения работы соответствующего сервиса, кроме сведений, которые Оператор обязан сохранить по закону.
12.3. Сведения о Заказах, оплате, возвратах, чеках и бухгалтерских операциях хранятся в течение сроков, установленных налоговым, бухгалтерским и иным законодательством.
12.4. Данные, содержащиеся в обращениях и претензиях, хранятся в течение срока их рассмотрения и последующего срока, необходимого для защиты прав сторон.
12.5. Данные для рекламных рассылок обрабатываются до отзыва согласия.
12.6. По окончании обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
13. Файлы cookie
13.1. Сайт может использовать технические файлы cookie, необходимые для:

• работы корзины;
• авторизации;
• функционирования Личного кабинета;
• сохранения выбранных настроек;
• защиты Сайта;
• обеспечения работы платежных и иных встроенных сервисов.

13.2. На дату утверждения настоящей Политики Оператор не использует Яндекс Метрику.
13.3. Технические cookie могут обрабатываться без отдельного согласия в той мере, в которой они строго необходимы для работы Сайта.
13.4. Пользователь вправе ограничить или запретить использование cookie в настройках браузера. Это может привести к некорректной работе отдельных функций Сайта.
13.5. При подключении аналитических, рекламных или маркетинговых cookie Оператор размещает соответствующую информацию и при необходимости получает согласие пользователя.
14. Рекламные и информационные сообщения
14.1. Сообщения, непосредственно связанные с Заказом, оплатой, доставкой, возвратом или безопасностью Личного кабинета, не являются рекламной рассылкой.
14.2. Рекламные сообщения направляются только при наличии предварительного согласия адресата.
14.3. Пользователь вправе отказаться от рекламы:

• по ссылке в сообщении;
• ответным сообщением;
• путем обращения на hittlt@yandex.com.

14.4. После получения отказа Оператор прекращает рекламную рассылку на соответствующий адрес или номер.
15. Права субъекта персональных данных
Субъект вправе:
15.1. получать сведения об обработке его данных;
15.2. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
15.3. отозвать согласие на обработку;
15.4. требовать прекращения обработки в случаях, предусмотренных законом;
15.5. отказаться от рекламных сообщений;
15.6. обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
15.7. осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок обращения субъекта
16.1. Запрос направляется по адресу:
hittlt@yandex.com
либо по юридическому адресу Оператора.
16.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, описание требования и контакт для направления ответа.
16.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
16.4. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
16.5. Отзыв согласия не препятствует обработке, если у Оператора имеются иные законные основания, включая необходимость исполнения договора или обязанности по хранению документов.
17. Меры защиты персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры защиты.
17.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки;
• принятие локальных актов;
• ограничение доступа к данным;
• учет лиц, получающих доступ;
• использование паролей и средств авторизации;
• резервное копирование;
• антивирусная защита;
• контроль действий в информационных системах;
• оценка рисков и возможного вреда;
• выявление и устранение нарушений;
• обучение лиц, допущенных к обработке;
• контроль соблюдения требований законодательства.

17.3. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.
17.4. Лица, получившие доступ, обязаны соблюдать конфиденциальность.
17.5. При выявлении неправомерной обработки или утечки Оператор принимает меры, предусмотренные законодательством Российской Федерации.
18. Данные несовершеннолетних
18.1. Сайт не предназначен для самостоятельного оформления Заказов лицами, не обладающими необходимой дееспособностью.
18.2. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без законного основания, он вправе прекратить обработку и удалить такие данные, если их хранение не требуется законом.
19. Ответственность
19.1. Оператор несет ответственность за нарушение требований законодательства о персональных данных в установленном законом порядке.
19.2. Пользователь несет ответственность за достоверность предоставляемых сведений.
19.3. Пользователь, предоставляющий данные Получателя, подтверждает наличие законного основания для их передачи Оператору и обязан проинформировать Получателя об обработке данных для доставки Заказа.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки или функционала Сайта.
20.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.
20.3. Пользователям рекомендуется периодически проверять актуальную редакцию.
20.4. Если изменения требуют получения нового или отдельного согласия, Оператор получает его в порядке, установленном законодательством.
21. Заключительные положения
21.1. Во всем, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.
21.2. Политика действует бессрочно до ее замены новой редакцией.
21.3. Актуальная редакция должна быть постоянно доступна на Сайте.
21.4. Контакт по всем вопросам обработки персональных данных:
hittlt@yandex.com
22. Реквизиты Оператора
Общество с ограниченной ответственностью «СТУДИЯ 23»
ИНН: 6315642500
КПП: 632101001
ОГРН: 1126315001680
Юридический адрес:
445039, Самарская область, г. Тольятти,
ул. Автостроителей, д. 70, кв. 49
Телефон: +7 964 966-72-89
E-mail: hittlt@yandex.com
Сайт: https://dnvtlt.ru