ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «ТД «Кирпичный Центр». (далее — «Оператор»).

1.2. Настоящая Политика размещена в свободном доступе на Сайте: www.кирпич-вологда.рф.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (ст. 3 Закона № 152-ФЗ).

Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение (ст. 3 Закона № 152-ФЗ).

Оператор — ООО «ТД «Кирпичный Центр».

Сайт — ООО «ТД «Кирпичный Центр», доменное имя www.кирпич-вологда.рф.

Cookie-файлы (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя.

Пользователь сайта — физическое лицо, взаимодействующее с Сайтом.

3. Какие персональные данные обрабатываются

3.1. Данные, предоставляемые Пользователем

Оператор обрабатывает следующие персональные данные Пользователя:

Категория	Конкретный перечень
Идентификационные данные	Фамилия, имя, отчество (при наличии)
Контактные данные	Номер телефона, адрес электронной почты (e-mail)

3.2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта (физические лица, взаимодействующие с Сайтом Оператора);
• Клиенты (физические лица, заключившие с Оператором договор купли-продажи);
• Представители (работники) клиентов — юридических лиц, действующие от имени таких клиентов;
• Иные физические лица, обратившиеся к Оператору с запросом, заявкой или обращением.

4. Цели и правовые основания обработки

4.1. Цель 1: Подготовка, заключение и исполнение договора

Элемент	Описание
Цель	Подготовка, заключение и исполнение гражданско-правового договора (купли-продажи)
Данные	ФИО, телефон, e-mail
Основание до договора	Согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Основание после договора	Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Способы обработки	Сбор (в том числе через формы обратной связи на сайте, по телефону, email), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных договором или законом), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом, с передачей по сети Интернет
Срок хранения	В течение срока действия договора, а после его окончания – в течение 5 лет для целей налогового и бухгалтерского учёта, а также для разрешения возможных претензий (ст. 29 НК РФ, ст. 196 ГК РФ). Если договор не заключён – данные хранятся 1 год с момента последнего обращения, после чего подлежат уничтожению

5. Права субъекта персональных данных

Субъект персональных данных имеет следующие права:

5.1. Право на доступ к информации:

• на получение сведений об обработке его персональных данных Оператором, включая подтверждение факта обработки, цели, категории обрабатываемых данных, сроки обработки и хранения;
• на получение перечня обрабатываемых его персональных данных и информации об источниках их получения;
• на получение информации о сроках обработки персональных данных, в том числе о сроках их хранения.

5.2. Право на уточнение и исправление:

• на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Право на отзыв согласия:

• на отзыв согласия на обработку персональных данных путём направления письменного заявления Оператору. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством (например, для исполнения уже заключённого договора).

5.4. Право на удаление и уничтожение:

• на требование удалить или уничтожить свои персональные данные в случае достижения целей их обработки, отзыва согласия или выявления неправомерной обработки.

5.5. Право на обжалование:

• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.6. Порядок и сроки рассмотрения запросов
Для реализации своих прав субъект персональных данных направляет запрос в письменной форме по адресу: 160026,  г. Вологда, ул. Панкратова, д. 100, оф. 1, либо в форме электронного документа на адрес kirpich.centr.35@mail.ru.

Оператор обязан рассмотреть запрос в течение 10 рабочих дней с даты его получения (ч. 1 ст. 20 №152-ФЗ). Если запрос требует дополнительной проверки или предоставления большого объёма информации, Оператор вправе продлить срок до 15 рабочих дней, уведомив об этом субъекта в течение 3 рабочих дней с указанием причин продления (ч. 2 ст. 20 №152-ФЗ).

6. Права и обязанности Оператора персональных данных

6.1. Права Оператора:

• осуществлять обработку персональных данных без уведомления уполномоченного органа в случаях, предусмотренных законодательством РФ;
• отказывать субъекту в выполнении повторного запроса на доступ к его персональным данным (с мотивированным уведомлением);
• обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством РФ (например, для исполнения договора);
• поручить обработку персональных данных другому лицу (обработчику) с соблюдением требований №152-ФЗ.

6.2. Обязанности Оператора:

• обеспечивать конфиденциальность персональных данных и безопасность при их обработке в соответствии с требованиями №152-ФЗ;
• осуществлять обработку персональных данных только при наличии правовых оснований;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 №152-ФЗ);
• в случае достижения целей обработки персональных данных прекратить обработку и уничтожить данные в срок не более 30 дней (ч. 4 ст. 21 152-ФЗ);
• при поступлении обращения субъекта предоставить необходимую информацию в срок не более 10 рабочих дней (ч. 1 ст. 20 152-ФЗ);
• при выявлении неправомерной обработки прекратить её в срок не более 3 рабочих дней (ч. 3 ст. 21 №152-ФЗ);
• в случае утечки персональных данных уведомить Роскомнадзор в срок не более 24 часов уведомить о факте утечки, а в срок не более 72 часов направить полные сведения о результатах расследования (ч. 3.1 ст. 21 №152-ФЗ).

7. Трансграничная передача персональных данных

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в надёжной защите прав субъектов в иностранном государстве.

7.2. Настоящим Оператор уведомляет, что трансграничная передача персональных данных не осуществляется.

7.3. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии со ст. 18 №152-ФЗ.

7.4. Оператор поручает обработку персональных данных с использованием cookie и сервисов веб-аналитики (Яндекс.Метрика и аналоги) сторонним лицам (обработчикам), которые обязаны соблюдать требования законодательства РФ и обеспечивать безопасность данных на территории РФ.

8. Порядок уничтожения персональных данных

8.1. Уничтожение персональных данных производится в следующих случаях:

• достижение цели обработки;
• истечение установленного срока хранения;
• отзыв согласия субъектом (если нет иных законных оснований);
• выявление неправомерной обработки.

8.2. Уничтожение осуществляется способом, исключающим дальнейшее восстановление данных:

• для бумажных носителей — уничтожение через шредер;
• для электронных данных — безвозвратное удаление с помощью штатных средств ОС или специализированного ПО.

8.3. Факт уничтожения фиксируется актом об уничтожении.

9. Обработка файлов cookie (куки)

9.1. Сайт Оператора использует файлы cookie для обеспечения работоспособности сайта, анализа посещаемости и запоминания пользовательских предпочтений (например, принятие согласия на cookie).

9.2. При первом посещении сайта пользователю показывается баннер с информацией об использовании cookie. Обработка данных с помощью cookie начинается только после получения явного согласия пользователя (нажатие кнопки «Принять»). Вы можете в любой момент отозвать согласие или изменить настройки cookie в браузере.

9.3. Виды используемых cookie:

необходимые – для авторизации, безопасности, работы личного кабинета;

функциональные – для запоминания настроек;

аналитические – Яндекс.Метрика и другие сервисы для сбора статистики (обезличенной).

9.4. Пользователь может управлять cookie через настройки браузера, а также отключить сбор данных Яндекс.Метрикой через официальный инструмент отключения.

9.5. Удаление или блокировка cookie может привести к некорректной работе некоторых функций сайта.

10. Заключительные положения

Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет. Оператор оставляет за собой право вносить изменения в настоящую Политику.