ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в ООО «Ойл-Люб» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных:

ООО «Ойл-Люб»

• ИНН: 7733233908
• КПП: 773301001
• ОГРН: 1157746423658
• Юридический адрес: 125367, г. Москва, Полесский проезд, д. 16, стр. 1
• Телефон: +7 (495) 740-56-99
• Электронная почта: info@oil-lub.ru
• Сайт: https://oil-lub.ru/

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, зарегистрированных пользователей, покупателей, представителей клиентов и контрагентов, работников и кандидатов на трудоустройство.

1.5. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.6. Оператор обеспечивает свободный и неограниченный доступ к настоящей Политике посредством её размещения на сайте https://oil-lub.ru/.

1.7. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательство требует получения согласия, такое согласие оформляется отдельно.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
• Оператор — ООО «Ойл-Люб», самостоятельно организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать их третьим лицам без законного основания.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

3.1. Обеспечение функционирования сайта и интернет-магазина https://www.oil-lub.ru/.

3.2. Регистрация пользователей, создание и обслуживание учётных записей, предоставление доступа к личному кабинету.

3.3. Приём, обработка и выполнение заказов на приобретение товаров.

3.4. Заключение и исполнение договоров купли-продажи, поставки и иных договоров с физическими и юридическими лицами.

3.5. Организация оплаты, доставки и передачи заказанных товаров покупателям.

3.6. Связь с клиентами по вопросам заказов, оплаты, доставки, возвратов и гарантийного обслуживания.

3.7. Обработка обращений, запросов, заявок и претензий пользователей сайта.

3.8. Предоставление консультаций по товарам, ассортименту и услугам компании.

3.9. Ведение бухгалтерского, налогового и иного обязательного учёта.

3.10. Осуществление кадровой деятельности, оформление трудовых отношений и исполнение обязанностей работодателя.

3.11. Анализ посещаемости сайта, улучшение его работы, пользовательского интерфейса и качества обслуживания с использованием Яндекс Метрики.

3.12. Направление информационных и рекламных сообщений при наличии соответствующих законных оснований и необходимых согласий.

3.13. Защита прав и законных интересов Оператора, предотвращение мошенничества и обеспечение безопасности сайта.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

4.1. Конституция Российской Федерации.

4.2. Гражданский кодекс Российской Федерации.

4.3. Трудовой кодекс Российской Федерации.

4.4. Налоговый кодекс Российской Федерации.

4.5. Федеральные законы и иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

4.6. Устав ООО «Ойл-Люб».

4.7. Договоры, заключаемые между Оператором и субъектами персональных данных, а также договоры, стороной или выгодоприобретателем по которым является субъект персональных данных.

4.8. Согласие субъекта персональных данных на обработку его персональных данных, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.

4.9. Иные законные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

Обработка персональных данных осуществляется только при наличии соответствующего правового основания и в пределах целей, для которых такие данные собираются.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1. Посетители сайта oil-lub.ru.

5.2. Пользователи, регистрирующиеся на сайте и использующие личный кабинет.

5.3. Покупатели и потенциальные покупатели товаров Оператора, являющиеся физическими лицами.

5.4. Представители и работники клиентов и контрагентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями.

5.5. Лица, направляющие обращения, заявки и запросы через сайт, электронную почту или по телефону.

5.6. Работники и бывшие работники ООО «Ойл-Люб».

5.7. Кандидаты на замещение вакантных должностей.

6. Объём и категории обрабатываемых персональных данных

В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные.

6.1. Посетители сайта

• IP-адрес;
• сведения о браузере и устройстве;
• сведения об операционной системе;
• дата и время посещения сайта;
• адреса посещённых страниц;
• сведения о действиях пользователя на сайте;
• данные файлов cookie и идентификаторы браузера.

6.2. Зарегистрированные пользователи

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные учётной записи;
• сведения о заказах и истории взаимодействия с интернет-магазином;
• адреса доставки, если они предоставлены пользователем;
• иные сведения, самостоятельно внесённые пользователем в личный кабинет.

6.3. Покупатели и клиенты — физические лица

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказанных и приобретённых товарах;
• сведения о платежах и расчётах в объёме, необходимом для исполнения договора и выполнения требований законодательства;
• сведения, содержащиеся в обращениях и претензиях.

6.4. Представители и работники клиентов и контрагентов

• фамилия, имя, отчество;
• должность;
• место работы;
• номер телефона;
• адрес электронной почты;
• сведения, необходимые для заключения и исполнения договоров и осуществления деловых коммуникаций.

6.5. Работники, бывшие работники и кандидаты на трудоустройство

В соответствии с целями кадрового учёта и трудового законодательства могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения;
• контактные данные;
• сведения об образовании и квалификации;
• сведения о трудовой деятельности;
• сведения, содержащиеся в документах, необходимых для оформления и исполнения трудовых отношений;
• иные сведения в случаях, предусмотренных законодательством Российской Федерации.

Конкретный перечень данных определяется соответствующей целью обработки и применимыми требованиями законодательства.

Оператор не осуществляет обработку избыточных персональных данных.

Обработка специальных категорий персональных данных и биометрических персональных данных осуществляется только при наличии предусмотренных законодательством оснований.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Персональные данные могут предоставляться субъектами самостоятельно посредством заполнения регистрационных форм, форм заказа, обратной связи, направления электронных писем и иных обращений.

7.4. При оформлении заказа Оператор обрабатывает данные, необходимые для оформления, оплаты, доставки и исполнения соответствующего договора.

7.5. Данные учётных записей используются для предоставления доступа к личному кабинету и обеспечения работы интернет-магазина.

7.6. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом уполномоченных лиц.

7.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством.

8. Использование Яндекс Метрики и файлов cookie

8.1. На сайте Оператора используется сервис веб-аналитики Яндекс Метрика.

8.2. Сервис применяется для анализа посещаемости сайта, оценки эффективности его работы, изучения действий посетителей и улучшения пользовательского интерфейса.

8.3. При использовании Яндекс Метрики могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о браузере и устройстве;
• сведения об операционной системе;
• идентификаторы браузера;
• файлы cookie;
• сведения о посещённых страницах и действиях пользователя;
• время посещения сайта и источник перехода.

8.4. Для сбора аналитической информации Яндекс Метрика использует файлы cookie и аналогичные технологии хранения данных в браузере.

8.5. В рамках использования сервиса ООО «Ойл-Люб» является оператором персональных данных посетителей сайта, а ООО «Яндекс» осуществляет обработку соответствующих данных по поручению Оператора в рамках условий использования сервиса.

8.6. Оператор использует полученную аналитическую информацию для совершенствования сайта и качества обслуживания.

8.7. Пользователь может ограничить использование файлов cookie посредством настроек браузера. При этом некоторые функции сайта могут работать некорректно.

8.8. Дополнительная информация о Яндекс Метрике и используемых файлах cookie доступна на сайте Яндекса: https://yandex.ru/support/metrica/ru/

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законных оснований и в объёме, необходимом для достижения целей обработки.

9.2. В частности, передача может осуществляться:

• организациям и службам доставки — для доставки заказанных товаров;
• банкам и платёжным организациям — для проведения платежей и расчётов;
• организациям, оказывающим услуги технической поддержки и хостинга сайта, — для обеспечения его функционирования;
• ООО «Яндекс» — для предоставления сервиса Яндекс Метрика;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

9.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает наличие соответствующих договорных условий, предусматривающих обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

9.4. Передача персональных данных не означает предоставления третьим лицам права использовать их в собственных целях без соответствующего законного основания.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

10.2. Данные пользователей и покупателей хранятся в течение периода, необходимого для обеспечения работы учётной записи, исполнения заказов, договорных обязательств и рассмотрения обращений.

10.3. Документы, содержащие персональные данные и связанные с бухгалтерским, налоговым и кадровым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.4. Данные кандидатов на трудоустройство хранятся в течение срока, необходимого для рассмотрения кандидатуры, если иные сроки не установлены законодательством или отдельным согласием.

10.5. Данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения установленного срока согласия или его отзыва, если отсутствуют иные законные основания для продолжения обработки.

10.6. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в установленном порядке.

11. Локализация и хранение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

11.3. Оператор принимает меры для обеспечения сохранности персональных данных и предотвращения неправомерного доступа к ним.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• определение круга работников, допущенных к обработке;
• применение средств защиты информации;
• контроль соблюдения требований законодательства;
• выявление и предотвращение неправомерного доступа;
• обеспечение сохранности носителей персональных данных;
• принятие мер при выявлении нарушений безопасности персональных данных.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

13.1. Получать информацию об обработке своих персональных данных.

13.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.3. Отозвать ранее предоставленное согласие на обработку персональных данных.

13.4. Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

13.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок рассмотрения обращений субъектов персональных данных

14.1. Для получения информации об обработке персональных данных, уточнения, блокирования или уничтожения данных субъект может направить письменное обращение Оператору.

14.2. Обращения принимаются:

• по электронной почте: info@oil-lub.ru;
• по юридическому адресу: 125367, г. Москва, Полесский проезд, д. 16, стр. 1.

14.3. Обращение должно позволять установить личность заявителя и содержать сведения, необходимые для рассмотрения запроса.

14.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.

14.5. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, если отсутствуют иные законные основания для продолжения обработки, и уничтожает данные в сроки, предусмотренные законодательством.

15. Порядок уничтожения персональных данных

15.1. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иных правовых оснований, а также в иных случаях, предусмотренных законодательством.

15.2. Уничтожение производится способом, исключающим возможность восстановления персональных данных, с соблюдением установленных требований к подтверждению уничтожения.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и размещается на сайте https://oil-lub.ru/.

16.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, используемых технологий и процессов обработки персональных данных.

16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

16.4. По вопросам обработки персональных данных можно обратиться к Оператору:

ООО «Ойл-Люб»

Юридический адрес: 125367, г. Москва, Полесский проезд, д. 16, стр. 1.

Электронная почта: info@oil-lub.ru

Телефон: +7 (495) 740-56-99.

Сайт: https://oil-lub.ru/