- Главная
- Политика по персональным данным
Политика по персональным данным
Политика в отношении обработки персональных данных в ООО «Простор»
(редакция от 11.06.2025)
1. Общие положения
1.1. В настоящей Политике в отношении обработки персональных данных (далее – «Политика») используются следующие понятия:
- Оператор (оператор персональных данных) – Общество с ограниченной ответственностью «Простор» (ОГРН 1127747074377, ИНН 7743867614, адрес 115184, г. Москва, ул. Пятницкая, дом 54, стр. 2, помещение 1/А);
- сайт – официальный сайт Оператора, расположенный в сети Интернет по адресу https://www.pblshop.ru/;
- персональные данные – информация, предоставленная посетителем сайта путем заполнения форм на сайте, звонка на указанный на сайте телефонный номер, направления электронного письма по указанному на сайте e-mail, прямо или косвенно относящаяся к посетителю сайта или позволяющая его определить (ФИО, номер телефона, e-mail);
- субъект персональных данных – посетитель сайта, предоставивший свои персональные данные;
- обработка персональных данных – любое из перечисленных действие или совокупность действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (Битрикс24 CRM);
- конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- 152-ФЗ – Федеральный закон РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года;
- отраслевое законодательство – законы, подзаконные и прочие нормативные акты, регулирующие взаимоотношения по обработке персональных данных на территории Российской Федерации и обязательные к исполнению участниками таких взаимоотношений.
1.2. Настоящая Политика разработана в соответствии с частью 2 статьи 18.1 152-ФЗ.
1.3. Настоящая Политика предназначена для ознакомления неограниченного круга лиц путем опубликования на официальном сайте Оператора по адресу https://www.pblshop.ru/.
1.4. Настоящая Политика регулирует вопросы обработки персональных данных посетителей сайта, предоставивших свои данные Оператору, и не распространяется на обработку персональных данных соискателей, кандидатов на замещение вакантных должностей, работников Оператора и иных субъектов персональных данных, прямо не поименованных в настоящей Политике, поскольку такая обработка регулируется иными внутренними документами Оператора.
1.5. Субъекты персональных данных или их законные представители вправе:
· получать информацию о своих персональных данных и их обработке;
· иметь свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных отраслевым законодательством;
· требовать исключения или исправления не корректных или неполных персональных данных, а также данных, обработка которых ведется с нарушением отраслевого законодательства;
· при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта, заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
· требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
· обжаловать в суде любые неправомерные действия или бездействие Оператора, или уполномоченного им лица, осуществляемые при обработке и защите персональных данных субъекта.
1.6. Субъекты персональных данных или их законные представители обязаны:
· предоставлять Оператору персональные данные, соответствующие действительности;
· своевременно уведомлять Оператора обо всех изменениях персональных данных.
1.7. Оператор осуществляет обработку персональных данных только при наличии законных оснований, при соответствии процессов обработки заявленным целям обработки и требованиям отраслевого законодательства положениям настоящей Политики и иных локальных актов Оператора.
1.8. Оператор при обработке персональных данных:
· за свой счет обеспечивает защиту персональных данных от неправомерного их использования или утраты;
· предоставляет субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо отказ на законных основаниях;
· обеспечивает субъекту свободный бесплатный доступ к его персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных отраслевым законодательством;
· по требованию субъекта персональных данных уточняет обрабатываемые персональные данные, блокирует или удаляет, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· ведет Журнал учета обращений субъектов персональных данных, в котором фиксирует запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
· при достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку его персональных данных незамедлительно прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцать) дней с даты достижения цели обработки или получения отзыва согласия. Персональные данные также уничтожаются в случае утраты необходимости в достижении цели обработки, по истечении срока хранения, при выявлении факта неправомерной обработки либо по требованию лица, поручившего обработку персональных данных в срок, не превышающий 10 (десять) рабочих дней с получения соответствующего распоряжения субъекта персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение осуществляется путем стирания данных в информационной системе персональных данных без возможности восстановления;
· в случае получения запроса субъекта о прекращении обработки его персональных данных прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 10 (десять) рабочих дней с даты поступления указанного запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока;
· предоставляет персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой, отраслевым законодательством и внутренними регламентами.
1.9. В случае внесения Оператором изменений в настоящую Политику, новая редакция Политики вступает в силу в дату ее утверждения и становится обязательной для третьих лиц в дату ее размещения на сайте Оператора, если иное не будет предусмотрено новой редакцией Политики.
2. Обработка персональных данных
2.1. Оператор осуществляет обработку персональных данных строго в определенных целях: подготовка, заключение и исполнение гражданско-правового договора; обработка входящих запросов физических лиц. Для каждой цели Оператор определил следующие критерии обработки персональных данных:
2.1.1. Обработка и исполнение заказов на приобретение товаров
Для оформления заказа на приобретение товаров Оператора посетитель сайта заполняет форму https://pblshop.ru/new_order и предоставляет Оператору персональные данные и согласие на обработку этих персональных данных:
· ФИО
· Номер телефона
· Адрес доставки
Указанные персональные данные в соответствии со 152-ФЗ относятся к категории иных (не специальные, биометрические).
Для этой цели Оператором применяется автоматизированная обработка персональных данных и хранение в информационной системе персональных данных Битрикс24 CRM .
Персональные данные будут уничтожены Оператором в течение 30 (тридцати) календарных дней по завершению обработки заказа на приобретение товара Оператора и принятия решения о невозможности исполнения заказа или с даты получения отзыва согласия на обработку персональных данных в зависимости от того, какое из событий наступит раньше.
По достижении указанной цели обработки персональные данные субъекта персональных данных уничтожаются путем удаления из информационной системы персональных данных помощью встроенных средств информационной системы.
В случае заключения с субъектом персональных данных договора по результатам обработки заказа на приобретение товаров Оператора, Оператор продолжает обрабатывать персональные данные для исполнения договора.
2.1.2. Ответ на звонок
Для получения ответа на звонок посетитель сайта предоставляет сотруднику контактного центра Оператора персональные данные для занесения в информационную систему персональных данных (основанием обработки персональных данных в таком случае является законный интерес Оператора в расширении своей клиентской базы):
· ФИО
· Номер телефона
· Адрес доставки
Указанные персональные данные в соответствии со 152-ФЗ относятся к категории иных (не специальные, биометрические).
Для этой цели Оператором применяется автоматизированная обработка персональных данных и хранение в информационной системе персональных данных Битрикс24 CRM.
Персональные данные будут уничтожены Оператором в течение 30 (тридцати) календарных дней по завершению обсуждения запроса субъекта персональных данных или с даты получения отзыва согласия на обработку персональных данных в зависимости от того, какое из событий наступит раньше.
По достижении указанной цели обработки персональные данные субъекта персональных данных уничтожаются путем удаления из информационной системы персональных данных помощью встроенных средств информационной системы.
2.1.3. Обработка e-mail обращения
Для получения информации от Оператора посетитель сайта направляет на e-mail, указанный на сайте Оператора, свой запрос (основанием обработки персональных данных в таком случае является законный интерес Оператора в расширении своей клиентской базы):
· ФИО
· Номер телефона
· Адрес доставки
Указанные персональные данные в соответствии со 152-ФЗ относятся к категории иных (не специальные, биометрические).
Для этой цели Оператором применяется автоматизированная обработка персональных данных и хранение в информационной системе персональных данных Битрикс24 CRM.
Персональные данные будут уничтожены Оператором в течение 30 (тридцати) календарных дней по завершению обсуждения запроса субъекта персональных данных или с даты получения отзыва согласия на обработку персональных данных в зависимости от того, какое из событий наступит раньше.
По достижении указанной цели обработки персональные данные субъекта персональных данных уничтожаются путем удаления из информационной системы персональных данных с помощью встроенных средств информационной системы.
2.1.4. Аналитика
Для корректной работы сайта Оператор использует cookie-файлы, которые собираются в отношении посетителей сайта с помощью метрических программ и обрабатываются автоматически.
Подробнее о cookie-файлах и принципах их обработки Оператором информация предоставлена в Уведомлении об использовании cookie-файлов на странице сайта https://pblshop.ru/page/cookie .
Указанные данные в соответствии со 152-ФЗ относятся к категории иных (не специальные, биометрические).
Основанием для обработки данных в этом случае будет согласие на обработку персональных данных, предоставляемое посетителем сайта путем продолжения пользования сайтом.
По достижении сроков обработки данных, установленных соответствующими сервисами, персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Посетитель сайта всегда может самостоятельно настроить браузер на блокировку cookie-файлов.
2.1.5. Все персональные данные Оператор получает непосредственно от субъекта персональных данных.
2.2. При принятии решений, затрагивающих интересы субъекта персональных данных, Оператор никогда не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.
2.3. Доступ к персональным данным имеют только допущенные специальным Приказом Оператора работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
2.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
2.5. Трансграничная передача не осуществляется.
3. Защита персональных данных
3.1. Оператор обеспечивает защиту персональных данных субъекта персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
3.2. Защита персональных данных обеспечивается Оператором в установленном отраслевым законодательством и локальными актами Оператора порядке путем выполнения комплекса организационно–технических мероприятий, обеспечивающих их безопасность.
4. Передача данных третьим лицам
4.1. Оператор вправе поручить обработку персональных данных третьим лицам, поименованным в Приложении № 2 к настоящей Политике, на основании заключенного с ними договора только в пределах цели обработки и с гарантированным соблюдением этими лицами принципов и правил обработки и защиты персональных данных, предусмотренных 152-ФЗ.
5. Реализация прав субъектом персональных данных. Обратная связь.
5.1. Оператор актуализирует, исправляет, уничтожает персональные данные по запросу субъекта персональных данных в соответствии с отраслевым законодательством и настоящей Политикой.
5.2. Запрос субъекта персональных данных о реализации его прав, выше предусмотренных настоящей Политикой, должен быть направлен на почтовый адрес Оператора: Российская Федерация, 115184, г. Москва, ул. Пятницкая, д. 54, стр. 2, пом. 1/А, и содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Типовая форма запроса представлена в Приложении № 1 к настоящей Политике.
5.3. Запрос может быть направлен на электронную почту: perso@prostore.pro и в этом случае должен быть подписан электронной цифровой подписью в соответствии с законодательством РФ.
5.4. При поступлении запроса субъекта персональных данных ответственный работник Оператора зарегистрирует такой запрос в Журнале регистрации обращений субъектов персональных данных и в срок, установленный 152-ФЗ, произведет необходимые действия по запросу. При необходимости ответа на запрос субъекта персональных данных такой ответ будет направлен в той же форме, в которой Оператором был получен соответствующий запрос.
5.5. Субъект персональных данных может обратиться к Оператору также позвонив по номеру +7 499 653 82 95.
Приложение №1 – Форма письменного запроса - https://static.insales-
cdn.com/files/1/3509/40668597/original/Prostor_Prilozhenie_1_k_Politike_2025_pblshop.pdf
