Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых ООО «ФРЭЙМ ИМПОРТ» (далее — Оператор), и меры по обеспечению безопасности таких данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами РФ.

1.3. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдение конфиденциальности и безопасности при работе с такими данными.

1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить от субъектов персональных данных, в том числе через сайт, формы обратной связи и другие каналы взаимодействия.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление — действия, направленные на раскрытие персональных данных определённому кругу лиц.

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка допускается только при наличии хотя бы одного из следующих условий:

согласие субъекта персональных данных;
исполнение договора, стороной которого является субъект данных;
выполнение обязанностей, предусмотренных законом;
защита жизни, здоровья или иных жизненно важных интересов субъекта;
осуществление прав и законных интересов Оператора.

3.3. Оператор не размещает персональные данные в общедоступных источниках без согласия субъекта.

4. Цели обработки персональных данных

Предоставление доступа к услугам, товарам, информации;
Заключение и исполнение договоров;
Реализация обратной связи с пользователями;
Выполнение обязательств перед государственными органами;
Отправка уведомлений, новостей и предложений (при наличии согласия);
Статистические и маркетинговые исследования (в обезличенном виде).

5. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие данные:

Фамилия, имя, отчество;
Контактный номер телефона;
Адрес электронной почты;
Адрес доставки;
Иные сведения, предоставленные субъектом добровольно (например, в сообщениях, формах);
Обезличенные данные (cookie, IP-адрес, данные об устройстве и поведении пользователя на сайте).

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более:

5 лет после последнего взаимодействия с субъектом — для договорных и сервисных данных;
до момента отзыва согласия — для данных, обрабатываемых на основании согласия;
установленных законом сроков — в случаях, предусмотренных законодательством.

6.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

7. Права субъекта персональных данных

Субъект имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или суд;
на ограничение обработки и перенос данных (если применимо);
на отзыв согласия в любой момент без объяснения причин.

8. Условия передачи данных третьим лицам

8.1. Персональные данные передаются третьим лицам только при наличии правовых оснований, в том числе:

государственным органам — по законному запросу;
партнёрам и подрядчикам — при оказании услуг по поручению Оператора (например, служба доставки), при условии соблюдения конфиденциальности и заключения договора.

8.2. Оператор не продаёт и не распространяет персональные данные.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача возможна только в страны, обеспечивающие надлежащую защиту прав субъектов персональных данных.

9.2. В иные страны передача возможна только при наличии письменного согласия субъекта или в рамках исполнения договора с ним.

9.3. На момент публикации настоящей Политики трансграничная передача персональных данных не осуществляется.

10. Меры по защите персональных данных

Оператор принимает необходимые организационные, правовые и технические меры безопасности, включая:

ограничение доступа к персональным данным;
антивирусную защиту и межсетевые экраны;
шифрование и резервное копирование;
регулярное обучение персонала;
внутренние регламенты и контроль доступа.

11. Отзыв согласия на обработку персональных данных

11.1. Субъект может отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты: info@reframe.moscow.

11.2. Обработка данных прекращается в течение 30 календарных дней с момента получения уведомления (если отсутствуют законные основания для продолжения обработки).

12. Заключительные положения

12.1. Актуальная редакция Политики размещается в свободном доступе на сайте.

12.2. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта, уведомляя об этом через сайт.

12.3. Обращения и запросы по вопросам обработки персональных данных направляются на электронную почту: info@reframe.moscow.