Интернет магазин 8 (800) 250-08-59 (доб 1)
Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «ОПТИКА ЛЮКС»
-
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет политику Общества с ограниченной ответственностью «ОПТИКА ЛЮКС» (ИНН 6316110956, ОГРН 1066316075591, адрес места нахождения: 443086, Самарская область, г. Самара, ул. Мичурина, д. 126) (далее — Оператор) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Настоящая Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, обеспечения неприкосновенности частной жизни, личной и семейной тайны, а также исполнения требований законодательства Российской Федерации в области персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, обработку которых осуществляет ООО «ОПТИКА ЛЮКС» при:
- использовании пользователями сайта https://opticalux.ru (далее — Сайт);
- регистрации личного кабинета на Сайте;
- оформлении и исполнении дистанционных заказов товаров;
- организации доставки товаров;
- предварительной записи на прием к врачу-офтальмологу посредством сервисов Сайта;
- обработке обращений пользователей, поступающих через формы обратной связи, электронную почту, телефон и иные средства коммуникации;
- осуществлении иной обработки персональных данных в случаях, когда ООО «ОПТИКА ЛЮКС» выступает оператором персональных данных.
1.4. Настоящая Политика не регулирует обработку персональных данных, осуществляемую иными юридическими лицами или индивидуальными предпринимателями, сведения о которых могут размещаться на Сайте.
При приобретении товаров непосредственно в салонах оптики обработка персональных данных осуществляется соответствующим оператором персональных данных, осуществляющим деятельность в конкретном салоне.
1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
1.6. Оператор осуществляет обработку персональных данных на принципах:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели их обработки либо сроки, установленные законодательством Российской Федерации.
-
Правовые основания обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Гражданским кодексом Российской Федерации;
- иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки и защиты персональных данных;
- Уставом ООО «ОПТИКА ЛЮКС»;
- настоящей Политикой и иными локальными нормативными актами Оператора.
2.2. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
2.3. При обработке специальных категорий персональных данных, касающихся состояния здоровья, Оператор руководствуется требованиями статьи 10 Федерального закона № 152-ФЗ и Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
Обработка таких персональных данных осуществляется исключительно в случаях и объеме, необходимых для организации предварительной записи на прием к врачу-офтальмологу, а также при оказании медицинской помощи в соответствии с законодательством Российской Федерации.
2.4. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, если иное не установлено федеральными законами.
-
Цели обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных
3.1. Оператор осуществляет обработку персональных данных исключительно для заранее определенных, законных и конкретных целей.
3.2. Регистрация пользователя на Сайте и создание личного кабинета
Категории субъектов персональных данных:
- пользователи Сайта;
- зарегистрированные пользователи.
Цель обработки:
регистрация пользователя на Сайте, создание и сопровождение личного кабинета, идентификация пользователя при использовании сервисов Сайта.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- логин;
- пароль (в зашифрованном виде).
3.3. Оформление, сопровождение и исполнение дистанционного заказа
Категории субъектов персональных данных:
- покупатели;
- пользователи Сайта.
Цель обработки:
оформление и сопровождение заказа, исполнение договора дистанционной купли-продажи, организация доставки товара, информирование Покупателя о статусе исполнения заказа.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказанных товарах.
3.4. Предварительная запись на прием к врачу-офтальмологу
Категории субъектов персональных данных:
- пациенты;
- пользователи Сайта.
Цель обработки:
организация предварительной записи на прием к врачу-офтальмологу.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты (при наличии);
- дата рождения (при необходимости);
- желаемые дата и время приема.
3.5. Рассмотрение обращений пользователей
Категории субъектов персональных данных:
- пользователи Сайта;
- покупатели;
- пациенты.
Цель обработки:
рассмотрение обращений пользователей, консультирование, подготовка и направление ответов на обращения.
Перечень обрабатываемых персональных данных:
- фамилия, имя (при наличии);
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении пользователя.
3.6. Исполнение требований законодательства Российской Федерации
Категории субъектов персональных данных:
лица, персональные данные которых обрабатываются Оператором.
Цель обработки:
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Перечень обрабатываемых персональных данных:
персональные данные, необходимые для исполнения соответствующей обязанности, установленной законодательством Российской Федерации.
3.7. Направление информационных и рекламных материалов
Категории субъектов персональных данных:
пользователи Сайта, покупатели, подписчики.
Цель обработки:
направление информации о товарах, услугах, специальных предложениях, акциях, мероприятиях и иных рекламных материалов.
Перечень обрабатываемых персональных данных:
- имя;
- номер телефона;
- адрес электронной почты.
Направление рекламной информации осуществляется только при наличии предварительного отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.
3.8. Обеспечение функционирования Сайта
Категории субъектов персональных данных:
посетители Сайта.
Цель обработки:
обеспечение корректной работы Сайта, повышение удобства его использования, обеспечение безопасности, ведение статистики посещаемости.
Перечень обрабатываемых данных:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- файлы cookie;
- сведения о действиях пользователя на Сайте;
- дата и время посещения;
- источник перехода на Сайт.
Обработка файлов cookie осуществляется в соответствии с Политикой использования файлов cookie, размещенной на Сайте.
- Способы обработки персональных данных.Перечень действий с персональными данными. Передача персональных данных
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
4.2. При обработке персональных данных Оператор вправе осуществлять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение;
- иные действия, предусмотренные законодательством Российской Федерации.
4.3. Оператор не осуществляет распространение персональных данных без получения отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.4. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, либо когда такая передача необходима для достижения целей обработки персональных данных.
4.5. В целях исполнения договора дистанционной купли-продажи Оператор вправе передавать необходимые персональные данные организациям, осуществляющим доставку товаров, исключительно в объеме, необходимом для исполнения обязательств по доставке.
4.6. Оператор вправе поручить обработку персональных данных лицам, оказывающим услуги по сопровождению Сайта, технической поддержке информационных систем, предоставлению услуг хостинга, электронной почты и иным лицам, привлекаемым для обеспечения деятельности Оператора, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
4.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.8. Оператор не осуществляет трансграничную передачу персональных данных.
- Обеспечение безопасности персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке, а также для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
- определяет перечень работников, имеющих доступ к персональным данным;
- обеспечивает разграничение прав доступа к персональным данным;
- применяет необходимые организационные и технические меры защиты информации;
- использует защищенное соединение (HTTPS) при передаче данных через Сайт;
- обеспечивает защиту информационных систем персональных данных от несанкционированного доступа;
- осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
- проводит ознакомление работников с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора.
- Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях, порядке и объеме, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.2. Субъект персональных данных вправе требовать от Оператора:
- уточнения своих персональных данных;
- блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отзыва ранее данного согласия на обработку персональных данных, если обработка осуществляется на основании такого согласия.
6.3. Для реализации своих прав субъект персональных данных либо его законный представитель вправе направить Оператору письменное обращение по адресу:
443086, Самарская область, г. Самара, ул. Мичурина, д. 126
либо обращение в форме электронного документа по адресу электронной почты:
Обращение должно содержать сведения, предусмотренные законодательством Российской Федерации, позволяющие идентифицировать заявителя и рассмотреть его обращение.
6.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
6.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
6.6. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
- Сроки обработки, хранения и порядок уничтожения персональных данных
7.1. Оператор осуществляет обработку и хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
7.2. Обработка персональных данных прекращается при наступлении одного или нескольких следующих обстоятельств:
- достижение целей обработки персональных данных;
- отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
- прекращение деятельности Оператора;
- выявление неправомерной обработки персональных данных;
- наступление иных случаев, предусмотренных законодательством Российской Федерации.
7.3. После достижения целей обработки либо при наступлении иных оснований для прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.4. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания.
Персональные данные, содержащиеся:
- на бумажных носителях, уничтожаются посредством механического уничтожения документов либо иным способом, исключающим возможность восстановления информации;
- в информационных системах персональных данных — путем удаления либо иными способами, исключающими возможность восстановления персональных данных.
7.5. Факт уничтожения персональных данных оформляется в соответствии с требованиями законодательства Российской Федерации и локальными нормативными актами Оператора.
- Заключительные положения
8.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
8.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения целей, условий или способов обработки персональных данных, а также в иных случаях, связанных с деятельностью Оператора.
8.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не установлен новой редакцией Политики.
8.4. Настоящая Политика действует бессрочно до утверждения новой редакции.
8.5. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
