ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва
2026 г.
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее
- «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «Эрида» (ИНН 9729376819, ОГРН 1247700379409) (далее
- «Оператор»).
1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от
27.07. 2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от клиентов, посетителей сайта, контрагентов и иных субъектов персональных данных в процессе осуществления своей деятельности.
1.4. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.5. Оператор обеспечивает обработку персональных данных на принципах:
- законности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных.
1.6. Оператор осуществляет обработку персональных данных на территории Российской Федерации.
Основные понятияДля целей настоящей Политики используются следующие основные понятия:Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).Оператор персональных данных
- лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.Обработка персональных данных
- любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.Автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники.Распространение персональных данных
- действия, направленные на раскрытие персональных данных неопределённому кругу лиц.Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.Блокирование персональных данных
- временное прекращение обработки персональных данных.
Обезличивание персональных данных
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Сайт
- интернет-сайт, принадлежащий Оператору и используемый для взаимодействия с клиентами и посетителями.
Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от
27.07. 2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных;
- согласия субъектов персональных данных на обработку персональных данных;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- договоры, заключаемые по инициативе субъекта персональных данных;
- осуществление прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации.
3.2. Оператор осуществляет обработку персональных данных на основании согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
3.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в целях подготовки, заключения и исполнения гражданско-правовых договоров.
4.2. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- клиенты;
- посетители сайта.
4.3. В зависимости от целей обработки Оператор вправе обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- адрес доставки;
- номер расчетного счета (в случаях, когда его предоставление необходимо для исполнения договора);
- сведения, содержащиеся в заявках, обращениях, заказах и иных документах, предоставляемых субъектом персональных данных.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.5. Обработка биометрических персональных данных не осуществляется.
Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
5.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
5.3. При обработке персональных данных Оператор вправе осуществлять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
5.4. Обработка персональных данных осуществляется смешанным способом, в том числе с передачей информации по внутренним сетям Оператора и по информационно-телекоммуникационной сети Интернет.
5.5. Оператор принимает необходимые меры по обеспечению актуальности и достоверности обрабатываемых персональных данных.
5.6. Не допускается обработка персональных данных, несовместимая с целями их сбора.
Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также в случаях, когда такая передача необходима для исполнения договора, стороной которого является субъект персональных данных.
6.2. Персональные данные могут передаваться организациям, оказывающим услуги по обеспечению деятельности Оператора, включая услуги хостинга, технической поддержки сайта, бухгалтерского сопровождения, доставки товаров и иные услуги, необходимые для достижения целей обработки персональных данных.
6.3. Государственным органам персональные данные предоставляются в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6.
Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения соответствующей цели обработки персональных данных.
Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. В целях обеспечения безопасности персональных данных Оператор осуществляет следующие меры:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает круг лиц, имеющих доступ к персональным данным;
- обеспечивает учет лиц, допущенных к обработке персональных данных;
- принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
- осуществляет контроль соблюдения требований законодательства Российской Федерации о персональных данных;
- использует средства антивирусной защиты;
- применяет систему разграничения доступа к информационным ресурсам;
- использует парольную защиту информационных систем;
- принимает меры по выявлению фактов несанкционированного доступа к персональным данным и предотвращению таких случаев;
- осуществляет контроль уровня защищенности информационных систем персональных данных.
7.3. Оператор принимает иные меры безопасности, предусмотренные законодательством Российской Федерации в области персональных данных.
Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных.
8.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и определить предмет обращения.
8.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
Порядок рассмотрения обращений субъектов персональных данных
9.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки его персональных данных посредством почтовой связи либо по адресу электронной почты Оператора.
9.2. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные Федеральным законом от
27.07. 2006 № 152-ФЗ «О персональных данных».
9.3. В случае необходимости Оператор вправе запросить дополнительную информацию, подтверждающую полномочия заявителя либо позволяющую идентифицировать субъекта персональных данных.
9.4. Информация предоставляется субъекту персональных данных в доступной форме и не должна содержать персональные данные других лиц, за исключением случаев, предусмотренных законодательством Российской Федерации.
Заключительные положения
10.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
10.2. Оператор вправе вносить изменения в настоящую Политику в любое время в целях приведения её в соответствие с требованиями законодательства Российской Федерации или изменениями в деятельности Оператора.
10.3. Новая редакция Политики вступает в силу с момента её утверждения, если иной срок не предусмотрен новой редакцией Политики.
10.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
10.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.