Политика конфиденциальности

Общество с ограниченной ответственностью «АТЛАНТА» (далее – «Компания», «Мы»)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты Компанией информации о физических лицах (далее – «Пользователи», «Вы», «Субъект ПДн»), использующих сайт Компании, расположенный по адресу https://atlanta-kazan.ru/ (далее – «Сайт»), приобретающих товары и/или услуги Компании, а также взаимодействующих с Компанией иными способами.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ»), другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используя Сайт, приобретая товары и/или услуги Компании, предоставляя Компании свои персональные данные любым способом, Вы выражаете свое согласие с условиями настоящей Политики и указанными в ней целями обработки.

1.5. В случае несогласия с условиями Политики Вы должны прекратить использование Сайта и не предоставлять Компании свои персональные данные.

1.6. Компания обрабатывает персональные данные Пользователей строго в соответствии с принципами, установленными 152-ФЗ:

• Законности и справедливости;
• Ограничения обработки установленными, конкретными и законными целями;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Достоверности, достаточности, а в необходимых случаях актуальности персональных данных;
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• Обеспечения безопасности персональных данных.

2. Основные понятия

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором в рамках настоящей Политики является Компания.

2.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.5. Обезличенные данные – данные, которые не позволяют прямо или косвенно определить их принадлежность конкретному субъекту ПДн.

2.6. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.7. Субъект персональных данных (Субъект ПДн) – физическое лицо, к которому относятся соответствующие персональные данные. В рамках настоящей Политики – Пользователь Сайта, покупатель товаров/услуг Компании.

2.8. Cookies (куки) – небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве Пользователя через веб-браузер. Они используются для функционирования сайта, запоминания предпочтений, анализа посещаемости и таргетирования рекламы.

3. Состав обрабатываемых персональных данных

3.1. Компания обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 настоящей Политики. Состав обрабатываемых данных зависит от конкретного взаимодействия Пользователя с Компанией:

• При регистрации/создании учетной записи на Сайте: Фамилия, Имя, Отчество, адрес электронной почты (e-mail), номер телефона, пароль.
• При оформлении заказа товара/услуги: ФИО, адрес электронной почты, номер телефона, адрес доставки (если применимо), платежные реквизиты (могут обрабатываться платежным шлюзом, а не напрямую Компанией).
• При подписке на рассылку: Адрес электронной почты, имя.
• При обращении в службу поддержки: ФИО (по желанию), контактные данные (e-mail, телефон), содержание обращения.
• При оставлении отзыва/комментария: Имя (псевдоним), текст отзыва/комментария, e-mail (если требуется для уведомлений).
• Автоматически собираемые технические данные при посещении Сайта: IP-адрес, данные о типе устройства и браузера, операционной системе, времени и дате посещения, страницах просмотра, источниках перехода, информации, полученной через файлы cookie и аналогичные технологии (см. раздел 8).

3.2. Компания не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные.

4. Цели обработки персональных данных

4.1. Компания обрабатывает персональные данные Пользователей исключительно для следующих законных целей:

• Обработка запросов и обратной связи от клиентов (ответы на вопросы, предоставление консультаций, обработка заявок на услуги/товары)
• Осуществление связи с Пользователем для уточнения деталей заявки, подтверждения заказа, информирования о статусе выполнения запроса
• Заключение, исполнение и прекращение договоров купли-продажи товаров и/или оказания услуг по запросам клиентов
• Направление коммерческих предложений и информации об услугах/товарах Компании — только при наличии согласия Пользователя
• Улучшение качества обслуживания клиентов на основе анализа поступающих запросов
• Обработка и доставка заказов, осуществление расчетов.
• Обеспечение связи с Пользователем для информирования о статусе заказа, оказания консультационной поддержки, ответов на запросы и обращения.
• Направление информационных и рекламных сообщений (в том числе по электронной почте, SMS, через мессенджеры) о товарах, услугах, акциях, скидках Компании, **только при наличии согласия Пользователя**.
• Проведение опросов, исследований для улучшения качества товаров, услуг и сервисов Компании.
• Анализ поведения Пользователей на Сайте для улучшения его функциональности, удобства использования, контента и сервисов (включая использование обезличенных данных).
• Выполнение требований применимого законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Компанией осуществляется на следующих законных основаниях:

• Согласие субъекта ПДн: Для целей маркетинговых рассылок, анализа поведения на Сайте (в части, связанной с ПДн), проведения опросов, обработки данных, требующих явного согласия по 152-ФЗ (например, передача третьим лицам для их маркетинговых целей). Согласие выражается путем совершения Пользователем конклюдентных действий (постановка галочки в чекбоксе, нажатие кнопки) или в письменной форме.
• Заключение или исполнение договора: Для целей, непосредственно связанных с заключением договора купли-продажи/оказания услуг, его исполнением (обработка заказа, доставка, оплата, поддержка) и исполнением Компанией обязательств перед Пользователем как стороной такого договора.
• Выполнение обязанностей, возложенных законом: Для целей соблюдения требований налогового, бухгалтерского законодательства (хранение документов), законодательства о защите прав потребителей, противодействии легализации (отмыванию) доходов и др.
• Законные интересы Оператора: Для целей обеспечения безопасности Сайта и ИТ-инфраструктуры Компании, предотвращения мошенничества, улучшения качества услуг и сервисов, анализа обезличенных данных о работе Сайта и предпочтениях пользователей. При этом Компания обеспечивает баланс своих законных интересов и интересов/прав субъектов ПДн.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Компанией как с использованием средств автоматизации, так и без их использования.

6.2. Компания обеспечивает конфиденциальность обрабатываемых персональных данных и принимает необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями 152-ФЗ и нормативных актов ФСТЭК России и ФСБ России.

6.3. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

6.4. Компания вправе поручить обработку персональных данных другому лицу (далее – «Обработчик») на основании заключаемого с таким лицом договора, предусматривающего обязанность Обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также требования законодательства о персональных данных. Компания несет ответственность перед Субъектом ПДн за действия такого Обработчика.

6.5. Трансграничная передача персональных данных:

    6.5.1. Компания может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (в соответствии со ст. 12 152-ФЗ и перечнем Роскомнадзора), либо в государства, не обеспечивающие такую защиту, *только при наличии письменного согласия Субъекта ПДн на такую передачу.

    6.5.2. Трансграничная передача обезличенных данных может осуществляться Компанией без получения дополнительного согласия Субъекта ПДн для целей анализа, маркетинговых исследований, использования сервисов аналитики (например, Google Analytics, Яндекс.Метрика и др.), размещенных на территориях иностранных государств. Обезличенные данные не позволяют идентифицировать Пользователя.

    6.5.3. Компания обеспечивает, чтобы иностранные получатели персональных данных (не обезличенных) соблюдали принципы и правила защиты ПДн, эквивалентные требованиям 152-ФЗ, либо получает согласие субъекта ПДн на передачу с учетом возможных рисков.

6.6. Сроки обработки персональных данных определяются следующими критериями:

• Для данных, обрабатываемых на основании договора с Пользователем (заказ, учетная запись) – срок действия договора и сроки хранения, установленные законодательством РФ (например, для бухгалтерских документов – 5 лет).
• Для данных, обрабатываемых на основании согласия – до момента отзыва такого согласия Субъектом ПДн, либо достижения целей обработки, указанных в согласии.
• Для данных, обрабатываемых для выполнения обязанностей по закону – сроки, установленные соответствующим законодательством.
• После достижения целей обработки или истечения сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Права субъекта персональных данных

7.1. Субъект ПДн имеет право на:

• Доступ к своим ПДн: Получать подтверждение факта обработки, сведения о целях, способах, источниках получения, сроках обработки, наименовании и местонахождении Оператора, сведения о лицах, которым могут быть раскрыты ПДн, перечень обрабатываемых ПДн и их источники, сроки обработки и хранения ПДн, сведения о реализуемых требованиях к защите ПДн.
• Уточнение ПДн: Требовать уточнения неполных, неточных или устаревших ПДн.
• Блокирование ПДн: Требовать блокирования ПДн в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не необходимыми для заявленной цели обработки.
• Уничтожение ПДн: Требовать уничтожения ПДн, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не необходимыми для заявленной цели обработки, а также в случае отзыва согласия на обработку ПДн, если иное основание для обработки отсутствует.
• Отзыв согласия: Отозвать ранее данное согласие на обработку ПДн в любое время. Отзыв согласия не отменяет правомерность обработки, произведенной на его основании до момента отзыва.
• Ограничение обработки: Требовать ограничения обработки ПДн в предусмотренных законом случаях.
• Возражение против обработки: Возражать против обработки ПДн, осуществляемой на основании законных интересов Оператора (например, для прямого маркетинга).
• Обжалование действий/бездействия Оператора: Обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав Субъект ПДн может направить запрос в Компанию:

• Почтовый адрес: РЕСПУБЛИКА ТАТАРСТАН (ТАТАРСТАН), Г.О. ГОРОД КАЗАНЬ, Г КАЗАНЬ, УЛ ЩАПОВА, Д. 9
• Адрес электронной почты: info@659659.ru

7.3. Запрос должен содержать сведения, подтверждающие личность Субъекта ПДн (ФИО, данные документа, удостоверяющего личность), а также суть запрашиваемых действий. Компания обязана рассмотреть запрос и дать мотивированный ответ в течение 30 (тридцати) дней с момента его получения.

8. Использование файлов Cookie и аналогичных технологий

8.1. Сайт Компании использует файлы cookie и аналогичные технологии (далее – «Cookie») для обеспечения технического функционирования Сайта (необходимые cookies), запоминания предпочтений (функциональные cookies), сбора аналитической информации об использовании Сайта (аналитические cookies) и показа релевантной рекламы (маркетинговые cookies).

8.2. Подробную информацию о типах используемых Cookie, их назначении можно найти https://atlanta-kazan.ru/cookie/ . 

8.3. Пользователь может управлять использованием Cookie через настройки своего веб-браузера (отключить, ограничить, удалить). Однако отключение необходимых Cookie может привести к некорректной работе Сайта.

8.4. Использование аналитических и маркетинговых Cookie, как правило, связано с обработкой обезличенных данных или данных, требующих отдельного согласия. При первом посещении Сайта Пользователю предлагается выбор настроек Cookie (если используется механизм согласия).

9. Обработка обезличенных данных

9.1. Компания вправе обрабатывать обезличенные данные о Пользователях, собранные в том числе с использованием Cookie, систем аналитики веб-сайтов и других технологий.

9.2. Обезличенные данные не позволяют идентифицировать конкретного Пользователя и могут использоваться Компанией без ограничений для анализа посещаемости Сайта, исследования пользовательских предпочтений, улучшения товаров, услуг и сервисов, проведения маркетинговых исследований, таргетирования рекламных сообщений и трансграничной передачи, как указано в п. 6.5.2.

10. Защита персональных данных

10.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Назначение ответственного за организацию обработки ПДн.
• Принятие локальных актов по вопросам обработки ПДн.
• Ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства о ПДн, локальными актами и обучение их.
• Определение перечня лиц, имеющих доступ к ПДн.
• Применение средств защиты информации (антивирусы, межсетевые экраны, системы обнаружения вторжений), сертифицированных ФСТЭК России и ФСБ России (при необходимости).
• Регулярное резервное копирование данных.
• Использование безопасных каналов связи (протокол HTTPS).
• Реализация модели угроз и оценки вреда в соответствии с требованиями законодательства (если применимо).
• Осуществление внутреннего контроля соответствия обработки ПДн требованиям 152-ФЗ и принятым локальным актам.

11. Заключительные положения

11.1. Настоящая Политика является общедоступной и размещена на Сайте Компании по постоянному адресу: https://atlanta-kazan.ru/politika-konfidentsialnosti/ .

11.2. Компания вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Актуальная редакция Политики всегда доступна по указанному выше адресу. Компания рекомендует Пользователям регулярно проверять содержание Политики.

11.4. Продолжение использования Сайта, услуг Компании и/или предоставление персональных данных после вступления в силу новой редакции Политики означает согласие Пользователя с ее условиями.

11.5. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.

Реквизиты компании

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АТЛАНТА»

ИНН: 1655025350

КПП: 165501001

Юридический адрес: РЕСПУБЛИКА ТАТАРСТАН (ТАТАРСТАН), Г.О. ГОРОД КАЗАНЬ, Г КАЗАНЬ, УЛ ЩАПОВА, Д. 9