Политика в отношении обработки персональных данных

1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором.
1.2. Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – ООО "ГК "АТЛАНТА", ИНН 5005069870, ОГРН 1215000010664 (далее – «Оператор»), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Сайт – совокупность программ и информации, доступ к которой обеспечивается в информационно-телекоммуникационной сети интернет по адресу: https://gk-atlanta.ru/;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Иные понятия используются в значениях, определённых Законом о персональных данных.
1.3. Настоящая Политика распространяется на обработку персональных данных, полученных Оператором через Сайт, а также в процессе дальнейшего взаимодействия с субъектами, обратившимися через Сайт, в целях исполнения договоров, заключённых на основании заявок, оставленных на Сайте.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора;
продолжить обработку персональных данных при отзыве согласия субъектом при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу необходимую информацию в течение 10 дней.
1.5. Основные права Субъектов персональных данных.
Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Законом о персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Реализовать свои права Субъект персональных данных может, обратившись к Оператору:
по почтовому адресу: 140200, Московская область, г. Воскресенск, ул. Победы, д. 18, кв. 29
по электронной почте: info@gk-atlanta.ru.
1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки.

3.1. Подготовка, заключение и исполнение договора (оформление заказа, доставка товара, оказание услуги)
Оператор обрабатывает персональные данные для заключения и исполнения договоров с клиентами, обратившимися через Сайт, включая организацию доставки товаров и проведение взаиморасчётов.
Категории обрабатываемых данных:
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
адрес доставки (место жительства или регистрации);
реквизиты банковской карты (для оплаты заказов).
Категории субъектов: клиенты, представители клиентов, выгодоприобретатели по договорам, контрагенты.
Правовое основание: обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки: смешанная, с передачей по внутренней сети и сети Интернет.
Срок хранения: срок действия договора и 5 (пять) лет после его окончания.
3.2. Обратная связь, консультации, обработка запросов
Оператор обрабатывает персональные данные для ответа на обращения, поступившие через формы обратной связи на Сайте.
Категории обрабатываемых данных:
фамилия, имя (или псевдоним);
адрес электронной почты;
номер телефона.
Категории субъектов: посетители Сайта, заполнившие форму обратной связи, либо обратившиеся за консультацией.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки: автоматизированная, с передачей по сети Интернет.
Срок хранения: 5 (пять) лет с момента заполнения формы либо до отзыва согласия.
3.3. Продвижение товаров, работ, услуг, информационные и рекламные рассылки
Оператор обрабатывает персональные данные для направления клиентам и подписчикам информации о товарах, акциях, специальных предложениях и иной информации рекламно-информационного характера.
Категории обрабатываемых данных:
фамилия, имя;
адрес электронной почты;
номер телефона.
Категории субъектов: клиенты, посетители Сайта, физические лица, выразившие согласие на получение рекламных и информационных рассылок (подписавшиеся на рассылку на Сайте).
Правовое основание: согласие субъекта персональных данных на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки: автоматизированная, с передачей по сети Интернет.
Срок хранения: до отзыва согласия субъектом либо до достижения целей обработки.
Право на отказ от рассылок. Субъект персональных данных вправе в любое время отказаться от получения рассылок, перейдя по ссылке для отписки в электронном письме, либо направив письменное уведомление на адрес электронной почты info@gk-atlanta.ru или почтовый адрес Оператора.
3.4. Сбор статистических данных о посещаемости Сайта, анализ поведения пользователей
Оператор обрабатывает обезличенные данные о посещениях Сайта с использованием инструментов веб-аналитики (Яндекс.Метрика, пиксель ВКонтакте) для улучшения работы Сайта и оценки эффективности рекламных кампаний.
Категории обрабатываемых данных:
IP-адрес;
файлы cookie;
данные об устройстве и браузере;
сведения о действиях на Сайте (посещённые страницы, время и продолжительность сессии);
сведения о переходах по рекламным объявлениям;
местоположение (обобщённое).
Категории субъектов: посетители Сайта.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Перечень действий: сбор, запись, накопление, хранение, использование, передача (предоставление, доступ), обезличивание.
Способ обработки: смешанная, с передачей по сети Интернет, без передачи по внутренней сети юридического лица.
Срок хранения: до отзыва согласия либо до достижения целей обработки.

4.1. Сайт использует файлы cookie – небольшие текстовые файлы, которые сохраняются на устройстве пользователя. Cookie позволяют идентифицировать браузер пользователя, запоминать настройки и предпочтения, а также собирать статистику посещений.
4.2. Пользователь может в любой момент отказаться от использования cookie, изменив настройки своего браузера. При этом некоторые функции Сайта могут стать недоступными.
4.3. Более подробная информация об управлении файлами cookie содержится в справочной системе используемого браузера.

5.1. Яндекс.Метрика
Оператор использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС») для сбора обезличенной статистики о посещениях Сайта: частота посещений, просмотренные страницы, источники переходов.
Яндекс.Метрика собирает IP-адреса и информацию о браузере пользователя. Собранные данные передаются в ООО «ЯНДЕКС» и хранятся на серверах, расположенных на территории Российской Федерации.
Оператор не объединяет данные, полученные через Яндекс.Метрику, с персональными данными клиентов.
Пользователь может запретить Яндекс.Метрике обрабатывать данные о нём, отключив cookie-файлы Яндекс.Метрики в настройках браузера.
5.2. Пиксель ВКонтакте (VK Pixel)
Оператор использует Пиксель ВКонтакте (ООО «В Контакте») для анализа эффективности рекламных кампаний и показа релевантных рекламных объявлений.
Пиксель VK размещает на устройстве пользователя файлы cookie и собирает обезличенную информацию о действиях на Сайте: IP-адрес, тип браузера, операционную систему, посещённые страницы, время и продолжительность сессии.
Собранные данные передаются на серверы ООО «В Контакте», расположенные на территории Российской Федерации.
Оператор не объединяет данные, полученные через Пиксель VK, с персональными данными клиентов.
Пользователь вправе отказаться от сбора данных Пикселем VK, отключив приём файлов cookie в настройках браузера, либо настроив рекламные предпочтения в своём аккаунте ВКонтакте.

6.1. Сбор персональных данных осуществляется при заполнении пользователем форм на Сайте, а также при оформлении заказа, подписке на рассылку или обращении в службу поддержки.
6.2. Персональные данные граждан Российской Федерации хранятся в базах данных, расположенных на территории Российской Федерации.
6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам с соблюдением требований законодательства. В настоящее время обработка данных с Сайта осуществляется с использованием облачной платформы «Битрикс24» (ООО «1С-Битрикс»). Данные, введённые через формы, передаются и хранятся на серверах указанного лица на территории Российской Федерации.

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам, в частности, относятся:
– назначение лица, ответственного за организацию обработки персональных данных;
– разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
– ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальных актов;
– обеспечение физической безопасности помещений и материальных носителей, исключающей бесконтрольный доступ посторонних лиц;
– применение средств защиты информации, включая антивирусную защиту, межсетевое экранирование, парольную защиту и резервное копирование обрабатываемых данных;
– передача данных через интернет с использованием защищённого протокола HTTPS (SSL-шифрование);
– использование штатных средств защиты, предоставляемых облачной платформой «Битрикс24» и сервисами веб-аналитики.
7.3. Оператор регулярно проводит оценку эффективности принимаемых мер и при необходимости совершенствует систему защиты.
7.4. Шифровальные (криптографические) средства защиты информации, подлежащие лицензированию, Оператором не используются.

8.1. Субъект персональных данных вправе потребовать уточнения, блокирования или уничтожения своих персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2. Для этого необходимо направить письменный запрос по адресу Оператора: 140200, Московская область, г. Воскресенск, ул. Победы, д. 18, кв. 29, или по электронной почте: info@gk-atlanta.ru.
8.3. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта или его представителя;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т.п.);
подпись субъекта или его представителя.
8.4. Оператор рассматривает запрос и даёт ответ в сроки, установленные Законом о персональных данных.
8.5. Персональные данные подлежат уничтожению при достижении целей обработки, истечении сроков хранения, установленных законодательством или договором, либо при отзыве согласия субъектом (если иное не предусмотрено законом или договором).

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.1. Настоящая Политика размещена в свободном доступе на Сайте по адресу: https://gk-atlanta.ru/privacy/
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
10.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.