Политика конфиденциальности

Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия, способы, порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), которые могут быть получены юридическим лицом ООО «КАЙЗЕН» (далее – Оператор), при использовании Пользователем услуг, предоставляемых посредством сервисов, принадлежащих Оператору, и размещенных на сайте Оператора https://grandtechno.ru/ (далее - Сайт).

1.2. Действующая редакция Политики является общедоступным документом и опубликована по адресу: https://grandtechno.ru/policy

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1.6. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.7. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.8. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями Сайта.

Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Аккаунт (Личный кабинет) - учетная запись Пользователя, доступная после прохождения процедуры регистрации на Сайте, содержащая персональные данные и доступ к которой осуществляется с использованием логина и пароля. Действия, совершенные через Аккаунт, считаются совершенными Пользователем, чьи персональные данные указаны в Аккаунте;

2.3. Безопасность персональных данных – защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных Оператора персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.9. Оператор – лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики Оператором признается юридическое лицо ООО «КАЙЗЕН», ОГРН 1187847362240, ИНН 7813626870, КПП 781301001, Юридический адрес: 197376, город Санкт-Петербург, Инструментальная улица, дом 3 литер к, часть пом. 9-н, часть комн.142;

2.10. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;

2.11. Пользователь – физическое лицо, использующее сервисы на Сайте Оператора;

2.12. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://grandtechno.ru/;

2.13. Субъект персональных данных – физическое лицо, регистрирующееся и пользующееся сервисами на Сайте Оператора;

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.15. Файлы «cookies» – это небольшие текстовые файлы, размещаемые на жестких дисках устройств Пользователя во время использования Сайта Оператора. Файлы «cookie» делают пользование Сайтом более удобным, а также помогают Оператору совершенствовать Сайт.

Цели обработки персональных данных

3.1. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

3.1.1. регистрации Пользователя на Сайте;

3.1.2. идентификации Пользователя для оказания услуг по договору, заключенному с Пользователем;

3.1.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;

3.1.4. осуществления информационных и консультационных услуг;

3.1.5. формирования статистики.

3.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Правовые основания и принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных:

4.1.1. Конституцией Российской Федерации;

4.1.2. Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных»;

4.1.3. Постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

4.1.4. Приказом ФСТЭК России от 18.02.2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

4.1.5. настоящей Политикой и иными локальными актами Оператора;

4.1.6. иными нормативными правовыми актами, регулирующими вопросы обработки персональных данных.

4.2. Обработка персональных данных производится с учетом необходимости обеспечения защиты прав и свобод Пользователей на основе следующих принципов:

4.2.1. обработка персональных данных осуществляется на законной и справедливой основе;

4.2.2. обработка персональных данных осуществляется для целей исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, в соответствии с пунктом 5 Статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 30.12.2020) "О персональных данных"

4.2.3. содержание и объем персональных данных соответствуют целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

4.2.4. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;

4.2.5. уничтожение или обезличивание персональных данных по достижению целей их обработки или в случае утраты необходимости в достижении этих целей.

Объем и категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователя Сайта:

5.1.1. фамилия, имя;

5.1.2. мобильный телефон;

5.1.3. адрес электронной почты;

5.1.4. адрес;

5.1.5. иная информация, относящаяся к персональным данным Пользователя.

5.2. Дополнительно на Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс Метрика; Гугл Аналитика и других).

Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Оператор начинает обработку персональных данных Пользователя с момента получения его согласия, в соответствии с п. 1.5. настоящей Политики.

6.2. Пользователь, предоставляет Оператору право осуществлять следующие действия (операции) с персональными данными:

6.2.1. сбор, запись и накопление;

6.2.2. хранение;

6.2.3. уточнение (обновление, изменение);

6.2.4. извлечение;

6.2.5. использование в указанных в настоящей Политике целях;

6.2.6. обезличивание;

6.2.7. блокирование;

6.2.8. удаление;

6.2.9. уничтожение.

6.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, транспортным компаниям, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку товара.

6.4. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные Пользователя уполномоченным органам государственной власти Российской Федерации, правоохранительным органам Российской федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.5. Оператор не осуществляет передачу персональных данных третьим лицам.

6.6. Обработка персональных данных производится с использованием автоматизированных систем с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

6.7. Срок обработки персональных данных является неограниченным. Условием прекращения обработки персональных данных является отзыв согласия субъекта персональных данных на обработку его персональных данных. Порядок отзыва согласия на обработку персональных данных предусмотрен в п.8.2. настоящей Политики.

6.8. Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Пользователь осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации по различным каналам связи сети Интернет до ее получения Оператором никогда не является полностью конфиденциальной и безопасной, в связи с чем Оператор не может нести за это ответственность.

Меры защиты персональных данных

7.1. Оператор обрабатывает персональные данные только в случае их предоставления Пользователем самостоятельно через регистрационные формы, доступ к которым обеспечивается на Сайте Оператора. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, Пользователь подтверждает свое согласие с данной Политикой.

7.2. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных:

7.2.1. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

7.2.2. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

7.2.3. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.2.4. Ограничение состава лиц, имеющих доступ к персональным данным, а также иные меры, предусмотренные законодательством Российской Федерации.

7.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.4. Оператор обеспечивает доступ к персональным данным только уполномоченным лицам, при этом указанные лица имеют доступ только к тем персональным данным, которые необходимы им для выполнения конкретных функций.

7.5. В случае утраты или разглашения Персональных данных Пользователя Оператор не несёт ответственность, если такие Персональные данные:

стали публичными до её утраты или разглашения.

были разглашены с согласия Пользователя.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

8.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в своём Аккаунте (Личном кабинете) в части имени, фамилии, мобильного телефона, электронного адреса, адреса.

8.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных путем направления Пользователем соответствующего уведомления Оператору любым из перечисленных ниже способов:

а) направление письма на электронный адрес Оператора service@grandtechno.ru с указанием в теме письма «Отзыв согласия на обработку персональных данных»;

б) направление письма на почтовый адрес Оператора 197376, город Санкт-Петербург, Инструментальная улица, дом 3 литер к, часть пом. 9-н, часть комн.142 с указанием в качестве адресата ООО «КАЙЗЕН».

8.3. При направлении Пользователем уведомления, указанного в п. 8.2. настоящей Политики, Пользователь обязан указать в тексте письма следующее: “Настоящим я (ФИО) отзываю своё согласие на обработку персональных данных Оператором ООО «КАЙЗЕН»  на сайте https://grandtechno.ru/”. В случае направления Пользователем уведомления, Оператор обязуется ответить Пользователю о получении соответствующего уведомления, и удалить все персональные данные Пользователя с Сайта в течение десяти рабочих дней с момента получения соответствующего уведомления Оператором.

8.4. В случае отзыва Пользователем своего согласия на обработку Персональных данных Пользователь уведомлен, о том, что отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи Пользователя с Сайта, а также уничтожение записей, содержащих персональные данные Пользователя, что может сделать невозможным использование Пользователем сервисов Сайта, а также невозможным осуществление Оператором продажу, доставку, товаров, уведомления о статусе заказа, оказание услуг Пользователю.

8.5. Пользователь вправе направить просьбу об уточнении данных, их полном или частичном удалении путем направления Пользователем соответствующего уведомления Оператору посредством электронной почты на электронный адрес Оператора service@grandtechno.ru.

8.6. Пользователь имеет право получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты service@grandtechno.ru.

Заключительные положения

9.1. Действующая редакция Политики доступна любому пользователю Сайта. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

9.2. Пользователь обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями, при несогласии с внесенными изменениями он обязан прекратить использование Сайта, а также отозвать свое согласие на обработку персональных данных в порядке, установленным пактом 8.2. настоящей Политики.

9.3. Актуальная версия Политики в свободном доступе расположена на Сайте по адресу https://grandtechno.ru/policy