Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «ЛОГИ-ГРУПП»
Сокращенное наименование: ООО «Логи-Групп»
ИНН / КПП: 7449137243 / 744901001
ОГРН: 1187456036976
Руководитель: Кильдеев Кирилл Саидович
Юридический адрес: 454108, г. Челябинск, ул. Тухачевского, д. 6, помещ. 18
Склад, производство и самовывоз: г. Челябинск, ул. 40-летия Октября, д. 29А, корп. 1
Электронная почта: packing74@mail.ru
Телефон: +7 909 070-69-81

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сайт — совокупность страниц, форм, каталога, корзины, личного кабинета, калькуляторов и иных сервисов, размещенных по адресу https://pack74.ru.

Пользователь — физическое лицо, которое посещает сайт, направляет обращение, оформляет заказ, действует от своего имени либо как представитель организации или индивидуального предпринимателя.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, ограничивает обработку конкретными и заранее определенными целями, не собирает избыточные данные, обеспечивает точность данных в пределах информации, полученной от пользователя, и принимает необходимые меры для защиты данных от неправомерного доступа, изменения, распространения, блокирования, копирования, предоставления, уничтожения и иных неправомерных действий.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расы, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные. Если пользователь самостоятельно укажет такие сведения в обращении или приложенном файле, оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения, либо удаляет, если они не требуются для заявленной цели.

Оператор не требует от пользователя предоставления данных, которые не нужны для ответа на обращение, оформления заказа, доставки, оплаты, подготовки документов или исполнения закона. Если пользователь передает оператору избыточные данные, оператор вправе не учитывать их при обработке заявки и удалить такие сведения, если они не нужны для заявленной цели.

Оператор не обрабатывает персональные данные несовершеннолетних целенаправленно. Если оператору станет известно, что данные переданы несовершеннолетним без согласия законного представителя и такие данные не нужны для исполнения закона, оператор вправе удалить их или запросить подтверждение полномочий законного представителя.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих категорий лиц:

5. Какие персональные данные обрабатываются

В зависимости от сценария использования сайта оператор может обрабатывать:

Оператор может фиксировать сведения, подтверждающие получение согласия, оформление заказа и направление юридически значимых сообщений: дату и время отправки формы, IP-адрес, содержание формы, версию согласия и политики, отметку пользователя, технический идентификатор сессии, номер заказа, историю изменения статуса заказа, сведения о доставке электронных писем и переписку по заказу. Такая фиксация нужна для подтверждения законности обработки, исполнения договора и защиты прав оператора.

Пароли личного кабинета не хранятся в открытом виде. Если на сайте используется авторизация, оператор применяет технические меры для защиты учетных данных в соответствии с используемой архитектурой сайта.

6. Цели и правовые основания обработки

Оператор обрабатывает персональные данные для следующих целей:

Если обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, исполнения обязанностей, возложенных на оператора законом, осуществления прав и законных интересов оператора либо иных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ, оператор вправе обрабатывать персональные данные без отдельного согласия в пределах соответствующего основания. Если согласие отозвано, оператор прекращает обработку на основании согласия, но вправе продолжить обработку на иных законных основаниях.

7. Действия с персональными данными и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Cookie, локальное хранилище и аналитика

Сайт использует технические cookie и данные браузерного хранилища для работы корзины, личного кабинета, защиты форм, сохранения сессии, предотвращения повторной отправки заказа и корректного отображения страниц.

Сайт может использовать системы аналитики, включая Яндекс.Метрику, Google Analytics или аналогичные инструменты, если они подключены оператором. Такие инструменты могут фиксировать техническую информацию о посещении сайта, переходах, кликах и действиях пользователя. Если пользователь не хочет, чтобы cookie использовались, он может ограничить или отключить их в настройках браузера. При этом часть функций сайта, включая корзину, кабинет и калькуляторы, может работать некорректно.

К техническим данным сайта могут относиться файлы cookie, CSRF-токены, идентификаторы корзины, ключ повторной отправки заказа в sessionStorage, сведения о добавлении товара в корзину, отправке формы, клике по телефону, email, мессенджеру и иной технической активности. Эти данные используются для безопасности, работоспособности сайта, аналитики и подтверждения действий пользователя.

Оператор не использует cookie и аналитику для установления личности пользователя без необходимости исполнения заказа или обращения. Если технические данные становятся персональными данными в связи с привязкой к заказу, кабинету, телефону или email, они обрабатываются по настоящей Политике.

9. Передача данных третьим лицам

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга.

Для достижения целей обработки оператор может передавать данные:

Если пользователь сам выбирает связь через Telegram, WhatsApp, MAX, электронную почту или иной внешний сервис, данные могут обрабатываться соответствующим сервисом на условиях его правил. При использовании сервисов, предполагающих трансграничную передачу данных, оператор соблюдает требования российского законодательства о трансграничной передаче персональных данных.

Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для конкретной цели. Например, транспортной компании передаются данные, необходимые для доставки; платежному сервису — данные, необходимые для оплаты; оператору фискальных данных — сведения, необходимые для формирования и направления чека; техническому подрядчику — данные, необходимые для сопровождения сайта и устранения ошибок.

Если для конкретной передачи требуется отдельное согласие субъекта персональных данных, оператор получает такое согласие до передачи или выбирает иной законный способ обработки.

10. Поручение обработки

Оператор вправе поручить обработку персональных данных другому лицу при условии соблюдения конфиденциальности, безопасности и обработки только по поручению оператора. Лицо, обрабатывающее персональные данные по поручению оператора, не вправе использовать их для собственных целей.

11. Хранение и уничтожение персональных данных

Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

Данные хранятся не дольше, чем требуется для целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав оператора.

Ориентировочные сроки хранения:

При достижении цели обработки, отзыве согласия или получении законного требования о прекращении обработки оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законом, если оператор не вправе продолжить обработку на ином законном основании.

Если персональные данные содержатся в бухгалтерских, налоговых, кассовых, договорных, претензионных, судебных или архивных документах, оператор хранит такие данные в течение сроков, установленных законом или необходимых для защиты прав оператора. По истечении сроков хранения документы уничтожаются или обезличиваются в установленном порядке.

При выявлении неправомерной обработки оператор прекращает такую обработку в сроки, предусмотренные законом, и принимает меры по уточнению, блокированию или уничтожению данных. При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если дальнейшее хранение не допускается законом, договором или иным законным основанием.

12. Защита персональных данных

Оператор принимает организационные, правовые и технические меры защиты персональных данных, включая ограничение доступа к данным, использование паролей и прав доступа, защиту форм и запросов, резервное копирование, учет действий с данными, назначение ответственных лиц и проверку соблюдения требований к обработке персональных данных.

Доступ к персональным данным предоставляется только тем работникам, представителям и подрядчикам, которым он необходим для выполнения задач оператора. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не использовать данные в личных целях.

Оператор принимает меры по выявлению и предотвращению инцидентов безопасности. В случаях, предусмотренных законом, оператор уведомляет уполномоченные органы и принимает меры по устранению последствий инцидента.

13. Права пользователя

Пользователь имеет право:

Оператор отвечает на запросы субъекта персональных данных в сроки, предусмотренные Федеральным законом № 152-ФЗ. Общий срок ответа на запрос о предоставлении сведений об обработке персональных данных составляет до 10 рабочих дней с даты получения запроса и может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Сроки уточнения, блокирования, уничтожения и прекращения обработки применяются в соответствии с законом.

14. Как направить запрос или отозвать согласие

Запрос, требование или отзыв согласия можно направить:

В запросе желательно указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие найти данные: телефон, email, номер заказа, дату обращения или иной идентификатор. Оператор вправе запросить дополнительную информацию, если без нее невозможно подтвердить личность заявителя или найти соответствующие данные.

Если запрос направляет представитель субъекта персональных данных, к запросу должны быть приложены документы, подтверждающие полномочия представителя. Оператор вправе не предоставлять персональные данные, если не может убедиться, что запрос исходит от субъекта данных или его уполномоченного представителя.

Отзыв согласия не влияет на законность обработки, которая была выполнена до получения отзыва, и не прекращает обработку, если оператор обязан или вправе продолжить ее на основании закона, договора, бухгалтерских и налоговых обязанностей, судебной защиты или иных оснований, предусмотренных законодательством РФ.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.