Раздел 1. Общие положения

1.1. Настоящая Политика касается обработки персональных данных и разработана в соответствии с Федеральным законом РФ №152-ФЗ от 27.07.2006 года.

1.2. Настоящая политика определяет позицию компании ООО "ГК Счастье" в области обработки и защиты персональных данных.

Раздел 2. Область применения

2.1. Настоящая политика распространяется на персональные данные (далее — Данные), которые были получены как до, так и после ее ввода в действие.

2.2. Компания обеспечивает защиту данных в соответствии с законами РФ как граждан Российской Федерации, так и других государств.

Раздел 3. Определения

3.1. Данными являются любые сведения, которые относятся к конкретному физическому лицу прямо или косвенно. К таким сведениям относятся:

• фамилия, имя, отчество,
• год, дата и место рождения;
• адрес регистрации;
• сведения о семейном статусе, социальном и имущественном положении;
• информация об образовании, профессии, сумме доходов;
• контактные данные — номер телефона, адрес электронной почты и т.д.

3.2. Обработка Данных — это любое действие или их совокупность, которые совершаются с применением средств автоматизации или без использования таких средств. К числу таких действий относятся:

• сбор, фиксация и последующая систематизация сведений;
• накопление и хранение Данных;
• уточнение (изменение, внесение исправлений, обновление),
• использование и передача путем распространения, предоставления самих данных или доступа к ним);
• обезличивание;
• блокирование или удаление Данных.

3.3. Безопасность Данных — это их защищенность от несанкционированного доступа, неправомерного использования, в том числе копирования или изменения, а также уничтожения  или блокирования.

Раздел 4. Правовые основания и цели обработки Данных

4.1. Обработка Данных и обеспечение их безопасности в Компании осуществляются в соответствии с требованиями законодательства Российской Федерации — Конституции, федерального закона №152-ФЗ, других законов и подзаконных актов, методических документов ФСБ  России.

4.2. Субъектами Данных являются:

• посетители сайта https://play-torg.ru/, принадлежащего Компании, в том числе Покупатели и получатели услуг;
• физические лица, персональные данные которых обрабатываются в интересах третьих лиц на основании соответствующих договоров.

4.3. Компания осуществляет обработку данных для следующих целей:

• осуществления функций, возложенных на нее в соответствии с законодательством — Гражданским, Налоговым, Трудовым, Семейным кодексами Российской Федерации, федеральными законами №27-ФЗ от 01.04.1996, №152-ФЗ от 27.07.2006г., №53-ФЗ от 28.03.1998 г., №31-ФЗ от 26.02.1997 г., №14-ФЗ от 08.02.1998 г. и другими законодательными актами;
• исполнения договоров с операторами Данных;
• предоставления Покупателям сведений о товарах и услугах, проводящихся акциях и специальных предложениях;
• информирования Покупателя о статусе его заказа;
• анализа качества обслуживания клиентов;
• исполнения договоров купли-продажи между Продавцами и Покупателями;
• предоставления услуг по сборке, доставке, установке и. д.

Раздел 5. Принципы и условия обработки Данных

5.1. При обработке Данных в соответствии с целыми, указанными в разделе 4, Компания придерживается таких принципов:

• обработка осуществляется на основе действующего законодательства;
• Данные не могут раскрываться третьим лицам или распространяться каким-либо другим образом без согласия субъекта данных, кроме тех случаев, когда раскрытие Данных производится на законных основаниях по запросу государственных и судебных органов;
• цели определяются до начала сбора и обработки Данных;
• ведется сбор только тех Данных, которые являются необходимыми для установленных целей;
• обработка ограничивается только достижением таких целей;
• обрабатываемые Данные подлежат удалению или обезличиванию после того, как цели будут достигнуты, если иное не предусмотрено законом.

5.2. Компания имеет право включать Данные в общедоступные источники, но при этом сначала получает письменное согласие субъекта.

5.3. Компания не осуществляет обработку тех Данных, которые касаются расовой или этнической принадлежности, политических или религиозных взглядов Пользователя, его интимной жизни, а также членства в различных общественных объединениях, включая профсоюзы.

5.4. Биометрические Данные (то есть сведения о физиологических и биологических особенностях человека для установления его личности) в Компании не обрабатываются.

5.5. В случаях, установленных действующим законодательством, Компания может осуществлять передачу Данных третьим лицам — государственному пенсионному фонду, налоговой службе и т.д.

5.6. Компания имеет право поручить обработку Данных третьим лицам только с согласия Пользователя. Причем с третьим лицом должен быть заключен договор.

5.7. Лица, которые осуществляют обработку Данных на основании договора с Компанией, обязаны соблюдать все изложенные в настоящей Политике принципы и правила обработки Данных. Для каждого конкретного третьего лица устанавливается перечень действий, которое оно имеет право осуществлять с Данными. Также третьи лица обязаны соблюдать конфиденциальность в отношении полученных сведений и обеспечивать их безопасность.

5.8. В Компании запрещается принятие решений, имеющих юридические последствия для субъекта, только на основании результатов автоматизированной обработки информации.

Раздел 6. Права и обязанности Компании и субъектов Данных (Пользователей).

6.1. Пользователь получает от Компании подтверждение факта обработки Данных. Также он имеет право получать от Компании:

• информацию о правовых основаниях для сбора и обработки Данных;
• сведения об используемых способах обработки;
• информацию о местонахождении Компании;
• перечень Данных, которые собирает и обрабатывает Компания (но только тех, что относятся к самому субъекту);
• информацию о сроках обработки и хранения Данных.

Пользователь имеет право отозвать свое согласие на обработку Данных. Также он вправе требовать устранения неправомерных действий со стороны Компании в отношении его персональных Данных. Действия Компании он может обжаловать в Роскомнадзоре или в соответствующей судебной инстанции. Пользователь может отстаивать свои законные интересы, в том числе требовать возмещения убытков.

6.2. Компания в процессе обработки Данных обязана:

• предоставлять Пользователю по его запросу всю информацию, которая касается обработки его Данных или оформить официальный отказ в тех случаях, когда это разрешено законом;
• опубликовать на сайте настоящую Политику, чтобы Пользователи могли с ней ознакомиться;
• блокировать несанкционированный доступ и прекратить неправомерное использование данных;
• разъяснить Пользователю возможные последствия отказа от передачи Данных;
• прекращать обработку Данных или уничтожать их, если Пользователь отозвал свое согласие на использование Данных;
• вести журнал обращений субъектов Данных, в котором будут отражаться все соответствующие запросы Пользователей.

Раздел 7. Требования к защите Данных

7.1. При обработке данных Компания обязана принимать все необходимые меры для их защиты, в том числе от несанкционированного доступа или неправомерного использования.

7.2. К указанным в п. 7.1 мерам относятся:

• назначение из числа сотрудников лиц, ответственных за организацию обработки и обеспечение безопасности Данных;
• установление правил доступа к Данным;
• применение технических мер по обеспечению безопасности, в том числе инструментов для определения угроз;
• при обнаружении фактов несанкционированного доступа — принятие мер по его прекращению и недопущению подобных случаев в будущем;
• контроль за принимаемыми мерами;
• ознакомление работников с требованиями законодательства в области обеспечения безопасности данных.

Раздел 8. Сроки обработки и хранения Данных

8.1. Сроки обработки Данных или их хранения определяются в зависимости от целей, в соответствии со сроками действия договора с субъектом Данных и требованиями действующего законодательства РФ.

8.2. По истечении срока обработки или хранения, такие Данные уничтожаются, если только это не противоречит требованиям закона.

Раздел 9. Порядок получения разъяснений

9.1. Пользователи имеют право получить разъяснения по вопросам обработки Данных. Для этого они должны составить письменный запрос в Компанию.

9.2. Если Пользователь направляет запрос в Компанию, то в тексте указывает свои Данные (ФИО, номер документа, подтверждающего личность), а также информацию, которая подтверждает наличие у субъекта отношений с Компанией. Запрос должен быть подписан Пользователем. Если он отправляется онлайн, то используется электронная подпись.

Раздел 10. Особенности обработки и защиты Данных

10.1. Компания занимается обработкой и обеспечивает защиту Данных, которые поступают от Пользователей через Сайт или на адрес корпоративной электронной почты Компании.

10.2. Сбор Данных осуществляется двумя способами — Пользователь сам предоставляет Данные или Компания использует инструменты автоматического сбора.

10.2.1. Предоставление Данных происходит путем заполнения Пользователем соответствующей формы при регистрации на Сайте и оформлении Личного кабинета. Тогда Пользователь указывает свои ФИО, контактные телефоны и электронные адреса.

10.2.2. Автоматически собираемая информация

Компания имеет право собирать информацию, которая не относится к категории персональных данных — сведения об интересах пользователей на основе истории поисковых запросов на Сайте с целью изучения спроса и предоставления клиентам актуальной информации о товарных предложениях.

Компания автоматически получает некоторые виды информации, которые генерируются при взаимодействии пользователей с сайтом, в том числе это:

• файлы cookies, которые выполняют функции идентификаторов. Большинство браузеров разрешает их использование, однако Пользователь может изменить настройки и отказаться от их получения;
• веб-маяки или тэги позволяют анализировать эффективность Сайта, в том числе с помощью учета количества посетителей и или кликов на определенных разделах. Веб-маяки не дают возможность автоматически получать информацию, только если Пользователь дает на это согласие при заполнении формы заказа или иным способом.

10.3. Использование Данных осуществляется в соответствии с перечисленными целями их сбора. В обобщенном и обезличенном виде они служат для лучшего понимания потребностей Покупателей.

10.4. Передача Данных может осуществляться третьи лицам для обработки информации только с согласия субъекта Данных, а также в качестве ответа на запросы государственных органов и судебных инстанций. Данные не могут передаваться третьим лицам для маркетинговых и коммерческих целей без согласия субъекта.

10.5. Сайт содержит ссылки на иные веб-ресурсы, включая социальные сети. Действие настоящей Политики не распространяется на сторонние ресурсы. Пользователь должен ознакомиться с политикой соответствующего сайта прежде чем его использовать.

10.6. Пользователь имеет право в любой момент отозвать свое согласие на обработку данных, направив уведомление в письменном виде на юридический адрес Компании.

Заключительные положения

Настоящая Политика является общедоступной и публикуется на сайте Компании.Настоящая Политика может быть пересмотрена при изменении законодательства Российской Федерации в том, что касается обработки и защиты персональных данных, а также при использовании новых технологий или по решению руководства Компании, если меняются цели сбора и обработки информации.В случае неисполнения положений настоящей Политики Компания несет ответственность в соответствии с законами РФ.