1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).

1.2. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика опубликована в открытом доступе в сети Интернет на сайте Оператора (в нижней части страницы) и доступна для ознакомления в любое время.

1.3. Субъектом политики персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.

2. Термины и определения

2.1. Оператором является ООО «ДВК» (ОГРН 1116324005797, ИНН 6324019901), именуемое в дальнейшем «Оператор».

2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). 

2.3. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.6. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; предоставление; обезличивание; блокирование; удаление; уничтожение.

2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Контрагенты — организации или физические лица, вступающие с оператором в договорные отношения.

2.12. Представители контрагентов — физические лица, действующие от имени и в интересах контрагентов.

2.13. Клиенты — физические или юридические лица, приобретающие товары или услуги оператора.

2.14. Посетители — физические лица, посещающие сайт или иные ресурсы оператора без заключения договорных отношений.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

• Осуществление уставной деятельности оператора, в том числе реализация продуктов нефтехимии.
• Обработка заказов, включая доставку и возврат товаров, и исполнение оператором иных договорных обязательств перед субъектами персональных данных.
• Анализ и оптимизация работы сайта, а также продвижение товаров и интернет-ресурса в поисковых системах.
• Обеспечение обратной связи с субъектами персональных данных и отправка информационных уведомлений.
• Ведение бухгалтерской и налоговой отчётности с передачей данных в бухгалтерию в обезличенном виде.
• Обеспечение безопасности, защита персональных данных пользователей и предотвращение мошеннических действий.
• Обеспечение защиты прав, свобод и законных интересов субъектов персональных данных.
  
  

3.2. Согласие на обработку персональных данных, разрешённых субъектом для распространения, предоставляется Оператору либо путём личного обращения по адресу Оператора, либо с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку Персональных данных.

3.4. Не допускается раскрытие и (или) распространение персональных данных третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации: исполнение закона или международного договора; выполнение судебных решений и требований уполномоченных органов; защиту жизни, здоровья или иных жизненно важных интересов при невозможности получить согласие; случай, когда данные сделаны общедоступными самим субъектом; исполнение договора, стороной которого он является; а также иные прямо предусмотренные законом случаи.

3.5.  Оператор принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в частности:

• Правовые меры: локальные нормативные акты, договоры о неразглашении.
• Организационные меры: ограничение круга лиц, имеющих доступ, внутренние проверки и обучение персонала.
• Технические меры: системы разграничения доступа, криптографическая защита, антивирусное ПО, резервное копирование.

Подробнее ознакомиться с информацией можно в документе «Политика конфиденциальности», размещённом в открытом доступе в нижней части (футере) сайта.

3.6.  Персональные данные субъектов могут собираться, обрабатываться и храниться как в электронном виде, так и на бумажных носителях.

3.7.  Запрещается размещать, хранить или передавать документы, содержащие персональные данные, в открытых электронных каталогах, на файлообменных ресурсах и других аналогичных общедоступных платформах.

3.8. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

3.9. Уничтожение документов (носителей), содержащих Персональные данные, производится путем, при котором персональные данные на материальных носителях прекращают свое существование. 

3.10. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

4. Порядок, условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в строгом соответствии с Конституцией Российской Федерации, федеральными законами и иными нормативными правовыми актами, регулирующими сферу обработки персональных данных.

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.3. Данное согласие может быть получено в любой форме, позволяющей однозначно подтвердить факт его предоставления субъектом.

4.4. Согласие субъекта персональных данных на обработку данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку персональных данных.

4.5. Согласие на получение рекламных рассылок оформляется отдельно и соответствует требованиям законодательства РФ о рекламе.

5. Категории субъектов персональных данных

5.1. Категории субъектов Персональных данных: 

Контрагенты; Представители контрагентов; Клиенты; Посетители сайта.

5.2. Категории Персональных данных, предоставляемых субъектами:

Для обеспечения обратной связи и отправки информационных уведомлений:

• контактный телефон;
• адрес электронной почты (e-mail).

Для осуществления доставки товаров по указанным субъектами адресам (данные собираются исключительно при необходимости доставки):

• фамилия и имя получателя;
• адрес доставки товара.

6. Основные права и обязанности субъекта персональных данных

6.1. Пользователь, в соответствии с законодательством Российской Федерации, имеет право получать от Оператора информацию и доступ к следующим сведениям:

• Подтверждение факта обработки Персональных данных Оператором, правовые основания и цели обработки Персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту Персональных данных или его представителю при обращении либо при получении запроса субъекта Персональных данных или его представителя.
• Правовые основания и цели обработки персональных данных;
• Способы обработки персональных данных, применяемые Оператором;
• Наименование и местонахождение Оператора, а также сведения о третьих лицах (за исключением работников Оператора), имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Оператором или в соответствии с законодательством РФ;
• Сроки обработки и хранения персональных данных;
• Порядок реализации Пользователем своих прав, предусмотренных Федеральным законом «О персональных данных»;
• Направлять обращения, запросы и жалобы по вопросам обработки персональных данных;
• Требовать от Оператора уточнения, изменения или удаления своих персональных данных;
• В любой момент отозвать ранее данное согласие на обработку персональных данных.
• Обращения и запросы направляются в произвольной письменной форме на адрес электронной почты Оператора: info@dvk.store.
• Срок рассмотрения обращений и запросов составляет не более 30 календарных дней со дня их поступления.
  
  

6.2. Обязанности Пользователя (Субъекта персональных данных)

• Предоставлять Оператору только достоверные и актуальные персональные данные;
• Своевременно уведомлять Оператора об изменениях своих персональных данных;
• Регулярно знакомиться с актуальной редакцией настоящей Политики, размещенной в открытом доступе на Сайте.

7. Удаление, уничтожение и обезличивание персональных данных

7.1. При выявлении неточности персональных данных по обращению субъекта или запросу Роскомнадзора оператор блокирует эти данные на период проверки, если это не нарушает законные права и интересы субъекта или третьих лиц.

7.2. В случае подтверждения неточности персональных данных Оператор в течение семи рабочих дней со дня получения соответствующих сведений от субъекта персональных данных (его представителя), Роскомнадзора или на основании иных необходимых документов уточняет персональные данные и снимает их блокирование.

7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных, его представителя или Роскомнадзора, Оператор блокирует указанные данные с момента получения такого обращения (запроса).

7.4. Условия удаления, уничтожения или обезличивания персональных данных:

• Достижение целей, для которых они обрабатывались;
• Отзыв субъектом персональных данных согласия на их обработку.
  
  

7.5. Персональные данные не удаляются и не уничтожаются, если:

• Иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем которого является субъект персональных данных;
• Оператор вправе обрабатывать данные без согласия субъекта на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• Иное установлено отдельным соглашением между Оператором и субъектом персональных данных.
  
  

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся Оператором не дольше, чем это необходимо для достижения целей их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации.

8.2. Примерные сроки хранения:

• Персональные данные субъектов — до 3 лет;
• Аналитические и рекламные файлы cookie — до 1 года;
• Эксплуатационные (технические) файлы cookie — до завершения сеанса или прекращения работы сайта
  
  

В случаях, когда законодательством Российской Федерации предусмотрены более длительные сроки хранения персональных данных, Оператор руководствуется соответствующими нормами законодательства.

Оператор:

ООО «ДВК» ИНН: 6324019901, ОГРН: 1116324005797

445000, РФ, Самарская обл., г. Тольятти, Обводное шоссе, д. 32, стр. 1