Дата публикации: 01.01.2025 | Редакция от 01.01.2025
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Субъекты персональных данных»), которая может быть получена ООО «ОСМА» (далее — «Оператор») при использовании сайта https://osma.su (далее — «Сайт»).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Субъекта персональных данных при использовании Сайта.
1.4. Использование Сайта и/или предоставление своих персональных данных Оператору означает согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки персональных данных. Согласие предоставляется путём активного действия — проставления отметки в соответствующем поле (чекбоксе) при заполнении форм на Сайте.
1.5. В случае несогласия с условиями настоящей Политики Субъект персональных данных должен прекратить использование Сайта и воздержаться от предоставления своих персональных данных.
2. Сведения об операторе
| Наименование | Общество с ограниченной ответственностью «ОСМА» |
|---|---|
| Юридический адрес | Санкт-Петербург, Либавский переулок, д. 5, литера З, пом. 35-Н |
| Фактический адрес | Санкт-Петербург, Либавский переулок, д. 5, литера З |
| Телефон | +7 (812) 449-30-44 |
| info@osma.su | |
| Сайт | https://osma.su |
3. Определения
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Оператор — ООО «ОСМА», самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые действия.
3.4. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
3.5. Согласие субъекта — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных на обработку его персональных данных.
4. Персональные данные, обрабатываемые оператором
4.1. Оператор обрабатывает следующие категории персональных данных:
4.1.1. Данные, предоставляемые Субъектом самостоятельно:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты (email);
- адрес доставки (при оформлении заказа);
- содержание обращений и заявок.
4.1.2. Данные, собираемые автоматически:
- IP-адрес;
- данные cookie-файлов;
- информация о браузере и устройстве;
- время доступа и адрес запрашиваемой страницы;
- данные из аналитических систем (Яндекс.Метрика).
4.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрических персональных данных.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются Оператором в следующих целях:
- обработка входящих запросов и обращений для оказания информационной поддержки;
- обработка и исполнение заказов на поставку товаров;
- подготовка и направление коммерческих предложений;
- предоставление счетов, накладных и иных бухгалтерских документов;
- информирование Субъекта о статусе заказа;
- аналитика работы Сайта и улучшение качества обслуживания;
- направление информационных и рекламных сообщений (при наличии отдельного согласия);
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 152-ФЗ);
- осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).
6.2. Согласие на обработку персональных данных предоставляется Субъектом путём проставления отметки в соответствующем поле (чекбоксе) при заполнении форм на Сайте. Чекбокс не отмечен по умолчанию.
6.3. Согласие на обработку персональных данных оформляется как отдельный документ и не включается в состав иных документов (пользовательских соглашений, договоров и т.п.) в соответствии с требованиями 152-ФЗ.
7. Порядок использования cookie-файлов
7.1. Cookie-файлы — это небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.
7.2. Сайт использует следующие категории cookie-файлов:
| Категория | Обязательные (технические) |
|---|---|
| Цель | Обеспечение корректной работы Сайта (сессия, корзина, авторизация) |
| Согласие | Не требуется (необходимы для работы Сайта) |
| Категория | Аналитические |
|---|---|
| Цель | Анализ посещаемости и поведения пользователей (Яндекс.Метрика, счётчик ID 32572560) |
| Согласие | Требуется — устанавливаются только при нажатии кнопки «Принять все» |
| Cookie | _ym_uid, _ym_d, _ym_isad, _ym_visorc |
7.3. При первом посещении Сайта Пользователю предоставляется выбор:
- «Принять все» — включить обязательные и аналитические cookie;
- «Только обязательные» — включить только технические cookie. Скрипты аналитики не загружаются.
7.4. Пользователь может в любое время удалить cookie-файлы через настройки браузера, а также изменить настройки браузера для блокировки cookie.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования средств автоматизации.
8.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия Субъекта, за исключением случаев, предусмотренных законодательством.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- Субъект выразил согласие на такие действия;
- передача необходима для исполнения договора (доставка, транспортные компании);
- передача предусмотрена законодательством Российской Федерации;
- передача необходима для защиты прав и законных интересов Оператора.
9.2. Перечень третьих лиц, которым могут быть переданы данные:
- ООО «ЯНДЕКС» — аналитика (Яндекс.Метрика);
- хостинг-провайдер — хранение данных Сайта;
- транспортные компании — для доставки заказов;
- агенты и контрагенты, действующие на основании договоров с Оператором.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получить информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 152-ФЗ);
- отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ);
- требовать прекращения обработки в целях продвижения товаров и услуг (ст. 15 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).
10.2. Для реализации своих прав Субъект вправе обратиться к Оператору по адресу электронной почты info@osma.su или по телефону +7 (812) 449-30-44.
10.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в срок не более 30 дней с момента получения отзыва и уничтожает персональные данные, если их сохранение не требуется в соответствии с законодательством.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 152-ФЗ.
11.2. Меры защиты включают:
- использование защищённого протокола HTTPS для передачи данных;
- ограничение доступа к персональным данным (только уполномоченные сотрудники);
- регулярное обновление программного обеспечения;
- антивирусная защита и межсетевое экранирование;
- резервное копирование данных;
- обучение сотрудников, имеющих доступ к персональным данным.
12. Сроки обработки и хранения
12.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, но не более:
- Данные заказов — 5 лет (в соответствии с требованиями бухгалтерского и налогового законодательства);
- Данные обращений — 3 года с момента последнего взаимодействия;
- Cookie-файлы — до 1 года (или до момента удаления Пользователем);
- Данные аналитики — в обезличенном виде без ограничения срока.
12.2. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению в срок не более 30 дней.
13. Трансграничная передача и локализация данных
13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
13.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Действующая редакция Политики доступна по адресу: https://osma.su/politika-obrabotki-personalnyh-dannyh.
14.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
14.4. Все споры, возникающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством РФ по месту нахождения Оператора.