Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ТСК Дипломат» при использовании сайта https://studrem.ru/.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от посетителей сайта, покупателей, потенциальных клиентов, представителей контрагентов и иных субъектов персональных данных.

1.4. Политика размещается в свободном доступе на сайте и применяется ко всем случаям обработки персональных данных через сайт, включая отправку форм, заявки на замер, быстрый заказ, регистрацию, авторизацию, использование корзины и взаимодействие с Оператором по телефону и электронной почте.

2. Сведения об операторе персональных данных

Оператор персональных данных

Общество с ограниченной ответственностью «ТСК Дипломат»

Сокращенное наименование

ООО «ТСК Дипломат»

ИНН / КПП

7705935398 / 772501001

ОГРН

5107746000137

ОКПО

69585586

Юридический адрес

115280, г. Москва, ул. Ленинская Слобода, д. 26, БЦ «Омега-2», корп. А, 4 этаж, офис 415, 438

Почтовый адрес для корреспонденции по сайту

142100, г. Подольск, Домодедовское шоссе, д. 20, для ООО «ТСК Дипломат», по вопросам сайта studrem.ru

Сайт

https://studrem.ru/

E-mail

info@studrem.ru

Телефон

+7 (968) 882-92-37

3. Основные принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним.

3.5. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность и безопасность.

4. Категории субъектов персональных данных

• посетители сайта;
• пользователи, заполняющие формы обратной связи, формы заказа, быстрого заказа и заявки на замер;
• зарегистрированные пользователи сайта;
• клиенты, покупатели, контрагенты и их представители.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• имя, фамилия, отчество, если они указаны субъектом персональных данных;
• город;
• номер телефона;
• адрес электронной почты;
• адрес объекта, сведения о заказе, удобное время визита, комментарий и иные данные, указанные в форме заявки на замер или заказа;
• данные учетной записи пользователя при регистрации и авторизации;
• технические данные: IP-адрес, дата и время посещения, URL страниц, реферер, User-Agent, cookies, web-storage и иные технические идентификаторы;
• статусы и идентификаторы операций от платежных провайдеров без хранения реквизитов банковских карт на сайте.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

6. Источники получения персональных данных

• непосредственно от субъекта персональных данных при заполнении форм сайта, регистрации, авторизации, оформлении заказа и использовании корзины;
• при обращении по телефону или по электронной почте, указанным на сайте;
• автоматически при использовании сайта — через cookies, web-storage, логи сервера, технические идентификаторы и иные аналогичные технологии;
• из общедоступных источников — только в случаях, допускаемых законодательством Российской Федерации.

7. Цели обработки персональных данных

• обработка обращений, запросов и заявок пользователей;
• обработка заявок на замер, заказов и сопровождение покупки товаров;
• исполнение договоров и обслуживание клиентов;
• обеспечение работы регистрации, авторизации и личного кабинета пользователя;
• направление сервисных и информационных уведомлений;
• сохранение корзины, персонализация интерфейса и повышение удобства использования сайта;
• веб-аналитика, улучшение работы сайта и качества сервиса;
• исполнение требований бухгалтерского, налогового и иного обязательного учета;
• направление маркетинговых и рекламных сообщений только при наличии отдельного согласия либо иного законного основания.

8. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператор законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

9. Порядок и способы обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

9.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10. Cookies, web-storage и технические данные

10.1. Сайт использует cookies, механизмы локального хранилища и иные аналогичные технологии для обеспечения корректной работы сайта, авторизации, работы корзины и форм, персонализации интерфейса, веб-аналитики и повышения удобства использования сайта.

10.2. Сервер и прикладные системы могут вести технические журналы, содержащие IP-адрес, дату и время обращения, URL страницы, код ответа, сведения об ошибках и иные технические данные, необходимые для стабильной и безопасной работы сайта.

10.3. Подробные условия использования cookie, их виды, цели применения и способы управления размещаются на отдельной странице: Политика использования файлов cookie.

11. Локализация, хранение и уничтожение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Срок хранения персональных данных зависит от категории данных и целей обработки, определяется требованиями законодательства и/или сроком действия договорных отношений.

11.3. По достижении целей обработки, при отзыве согласия, при получении требования о прекращении обработки или при выявлении неправомерной обработки персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Передача персональных данных третьим лицам

12.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

12.2. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• хостинг-провайдерам и ИТ-подрядчикам;
• курьерским, транспортным и иным логистическим компаниям;
• платежным системам и платежным провайдерам;
• сервисам телефонии, связи, рассылок и технической поддержки;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

12.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает наличие необходимых договорных и организационных мер защиты персональных данных.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации и/или необходимых для исполнения договора с субъектом персональных данных.

13.2. В случаях, когда такая передача допускается, она осуществляется только при наличии необходимых правовых оснований и соблюдении требований законодательства Российской Федерации.

14. Права субъекта персональных данных

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений субъектов персональных данных

15.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение в письменной форме по почтовому адресу Оператора либо по электронной почте: info@studrem.ru.

15.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, описание сути запроса, а также сведения, позволяющие идентифицировать заявителя и его данные в системах Оператора.

15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

16. Особые положения

16.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без участия их законных представителей, если иное прямо не указано в соответствующей форме.

16.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без соблюдения требований законодательства.

16.3. Переходы по внешним ссылкам осуществляются пользователем по правилам соответствующих сайтов.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Политики всегда доступна пользователям на странице /privacy.php.

18. Контакты и связанные документы