Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «КВИК ПРОЦЕСС» (ИНН 7813220742, КПП 781301001, ОГРН 1157847157544, адрес: 197136, г. Санкт-Петербург, пр-кт Большой П.С., д. 92, лит. В) (далее — Оператор).
1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://polus.ru (далее — Сайт).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
2.2. Обработка персональных данных — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.3. Оператор — ООО «КВИК ПРОЦЕСС», организующее обработку персональных данных и определяющее её цели и состав.
2.4. Субъект — посетитель Сайта, чьи персональные данные обрабатываются.

3. Категории субъектов и состав данных

3.1. Категории: посетители Сайта, покупатели, зарегистрированные пользователи, лица, оставившие заявку.
3.2. Данные, предоставляемые субъектом в формах: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; платёжные реквизиты (при оформлении заказа).
3.3. Автоматически обрабатываемые данные: IP-адрес, данные cookie, сведения о браузере, время доступа, реферер — собираются системой веб-аналитики (Яндекс Метрика) после получения согласия пользователя.
3.4. Специальные категории и биометрические персональные данные не обрабатываются.

4. Цели обработки

4.1. Заключение и исполнение договора купли-продажи, оформление и доставка заказа.
4.2. Идентификация и авторизация зарегистрированного пользователя.
4.3. Обратная связь: уведомления о статусе заказа, ответы на обращения, поддержка.
4.4. Информирование о товарах, акциях и новостях — только при наличии отдельного согласия.
4.5. Сбор обезличенной статистики и улучшение Сайта посредством веб-аналитики — при наличии согласия.

5. Правовые основания

5.1. Обработка осуществляется на основаниях ч. 1 ст. 6 152-ФЗ: согласие субъекта (п. 1), выражаемое отметкой в поле формы; исполнение договора по инициативе субъекта (п. 5).
5.2. Согласие предоставляется свободно, своей волей и в своём интересе; является конкретным, информированным и сознательным; не предполагается из бездействия.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта и в иных случаях, предусмотренных 152-ФЗ.
6.2. С использованием средств автоматизации и без них.
6.3. С использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.4. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и хранения

7.1. Срок обработки определяется достижением целей, для которых персональные данные были собраны, если иной срок не предусмотрен договором или действующим законодательством. Данные, связанные с оформлением и оплатой заказов, хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
7.2. Обработка прекращается при достижении целей, истечении срока действия согласия, отзыве согласия субъектом или выявлении неправомерной обработки. Персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ), если иное не предусмотрено законодательством.

8. Права субъекта персональных данных

8.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели.
8.2. Субъект вправе отозвать согласие на обработку персональных данных, направив запрос Оператору по адресу, указанному в разделе 10.
8.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ).

10. Заключительные положения и контакты

10.1. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по контактным данным, указанным на https://polus.ru/contacts.
10.2. Действующая редакция Политики размещена по адресу https://polus.ru/pd-policy.
10.3. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте.