Фокус на счастье!
Мы собираем куки-файлы
Настройки куки
Нажимая «Принять все», вы даёте согласие на обработку данных с использованием сервисов аналитики (в том числе Яндекс.Метрика).
Подробнее — в нашей Политике обработки персональных данных.
Подробнее — в нашей Политике обработки персональных данных.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Сухановым Евгением Витальевичем, ИНН 143522555657, ОГРНИП 314144706300100, адрес: [укажите адрес регистрации ИП] (далее — Оператор).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://www.odloptics.ru, а также при ином взаимодействии с субъектами персональных данных.
1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://www.odloptics.ru/policy.
2. Основные понятия
2.1. В настоящей Политике используются термины в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
— согласие субъекта персональных данных на обработку персональных данных;
— заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
— обработка обращений, заявок и сообщений, направленных через формы на сайте;
— запись пользователя на услуги, консультации, проверку зрения и иные услуги, оказываемые Оператором;
— оформление, сопровождение и исполнение заказов;
— обратная связь с пользователем;
— предоставление информации о товарах, услугах, акциях, специальных предложениях и новостях Оператора при наличии соответствующего правового основания;
— ведение клиентской базы и истории взаимодействия с клиентами;
— использование CRM-системы для учета обращений, заявок, заказов и коммуникаций с клиентами;
— анализ поведения пользователей и улучшение работы сайта;
— проведение статистических, аналитических, маркетинговых и рекламных мероприятий;
— соблюдение требований законодательства Российской Федерации.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
— посетители сайта;
— пользователи, направившие обращения через сайт;
— потенциальные клиенты;
— клиенты;
— иные физические лица, вступившие во взаимодействие с Оператором.
6. Перечень обрабатываемых персональных данных
6.1. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о предпочтительном способе связи, включая указание мессенджера или канала связи;
— сведения, указанные пользователем в формах обратной связи, заявках, сообщениях и заказах, в том числе текст вопроса, комментария, обращения, описание проблемы, пожелания клиента;
— сведения о заказе, записи на услугу, истории взаимодействия с Оператором;
— сведения о рецепте, параметрах зрения, линзах, особенностях заказа и иные данные, добровольно сообщенные пользователем в целях подбора, изготовления, ремонта, сопровождения заказа или оказания услуг;
— файлы и документы, загружаемые пользователем через формы сайта, в том числе изображения, сканы и иные материалы, приложенные пользователем;
— IP-адрес;
— данные о браузере, устройстве, операционной системе, разрешении экрана, языке браузера;
— сведения о действиях пользователя на сайте;
— данные о посещенных страницах, времени посещения, источниках перехода;
— cookie-файлы, localStorage и иные технические идентификаторы;
— иные данные, предоставленные субъектом персональных данных по собственной инициативе.
6.2. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
6.3. Оператор не запрашивает специальные категории персональных данных, за исключением случаев, когда такие сведения добровольно предоставлены субъектом персональных данных и их обработка необходима для достижения заявленных целей либо допускается законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки.
7.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
7.5. В ходе обработки персональных данных Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.6. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без получения такого согласия в соответствии с законодательством Российской Федерации.
7.7. Согласие на обработку персональных данных может выражаться путем:
— заполнения и отправки формы на сайте;
— проставления отметки в чекбоксе о согласии на обработку персональных данных;
— предоставления согласия на использование cookie и аналитических сервисов через интерфейс сайта;
— направления персональных данных Оператору по телефону, электронной почте, в мессенджерах и иными способами.
8. Использование сайта, Tilda, CRM и аналитических сервисов
8.1. Сайт Оператора размещен и функционирует с использованием платформы Tilda. В связи с этим отдельные персональные данные пользователей, направляемые через формы сайта, могут обрабатываться с использованием технических возможностей платформы Tilda в объеме, необходимом для функционирования сайта, приема заявок и обеспечения работы форм.
8.2. Для учета обращений, заявок, заказов, коммуникаций с клиентами и организации внутренних процессов Оператор использует CRM-систему Bitrix CRM (Битрикс24/Битрикс). В связи с этим персональные данные, направленные пользователем Оператору, могут передаваться и обрабатываться в указанной CRM-системе в объеме, необходимом для достижения целей обработки.
8.3. На сайте используется сервис веб-аналитики Яндекс.Метрика.
8.4. С использованием Яндекс.Метрики, cookie-файлов и иных аналогичных технологий могут обрабатываться следующие данные:
— IP-адрес;
— сведения о посещенных страницах сайта;
— сведения о действиях пользователя на сайте;
— сведения о времени нахождения на сайте;
— сведения об источнике перехода на сайт;
— сведения о браузере, устройстве, операционной системе, разрешении экрана, языке браузера;
— cookie-файлы и иные технические идентификаторы.
8.5. Указанные данные используются для анализа посещаемости сайта, оценки эффективности рекламных и маркетинговых кампаний, улучшения работы сайта и качества обслуживания пользователей.
8.6. Обработка данных в аналитических целях осуществляется на основании согласия пользователя в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
8.7. Пользователь может принять, отклонить или настроить использование аналитических cookie через интерфейс сайта, а также изменить настройки использования cookie в своем браузере.
8.8. Оператор принимает меры к тому, чтобы в аналитические системы не передавались данные, позволяющие непосредственно идентифицировать субъекта персональных данных, если иное прямо не предусмотрено функциональностью соответствующего сервиса и законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор не распространяет персональные данные неопределенному кругу лиц и не предоставляет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в следующих случаях:
— при наличии согласия субъекта персональных данных;
— если это необходимо для исполнения договора с субъектом персональных данных;
— если это необходимо для функционирования сайта, приема и обработки заявок, сопровождения заказов, ведения клиентской базы, коммуникации с клиентами, работы аналитических, технических и информационных сервисов;
— если такая передача предусмотрена законодательством Российской Федерации.
9.3. В частности, персональные данные могут обрабатываться с привлечением лиц, предоставляющих:
— платформу для функционирования сайта Tilda;
— CRM-систему Bitrix CRM (Битрикс24/Битрикс);
— сервис веб-аналитики Яндекс.Метрика;
— услуги хостинга, связи, электронной почты, телефонии, доставки, технического сопровождения сайта и иные сервисы, используемые Оператором в рамках законных целей обработки.
9.4. Оператор принимает разумные меры к тому, чтобы такие лица соблюдали требования законодательства Российской Федерации в области персональных данных, обеспечивали конфиденциальность и безопасность персональных данных.
10. Локализация персональных данных граждан Российской Федерации
10.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
11.2. Оператор устанавливает следующие сроки хранения персональных данных:
— данные, полученные через формы сайта, формы обратной связи, формы записи, формы заказа и иные формы на сайте, — не более 3 лет с даты последнего взаимодействия с субъектом персональных данных, если иное не требуется для исполнения договора или соблюдения законодательства Российской Федерации;
— данные, связанные с исполнением договора, оказанием услуг, оформлением и сопровождением заказа, — в течение срока, необходимого для исполнения обязательств, а также в течение срока, установленного законодательством Российской Федерации для хранения соответствующих сведений;
— данные, обрабатываемые в CRM-системе для учета обращений и взаимодействий с клиентами, — не более срока, необходимого для достижения целей обработки, если иной срок не установлен законом;
— данные, обрабатываемые с использованием Яндекс.Метрики, cookie и иных аналитических инструментов, — в пределах сроков действия соответствующих cookie, настроек аналитических сервисов и срока, необходимого для достижения аналитических целей, либо до отзыва согласия, если обработка основана на согласии;
— данные, обрабатываемые в целях информирования о товарах, услугах, акциях и специальных предложениях, — до отзыва согласия субъектом персональных данных либо до прекращения соответствующей цели обработки.
11.3. По достижении целей обработки, по истечении сроков хранения, при утрате необходимости в достижении целей обработки, а также при отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки, персональные данные подлежат уничтожению либо обезличиванию.
12. Порядок уничтожения, удаления и блокирования персональных данных
12.1. Персональные данные подлежат удалению, блокированию, обезличиванию или уничтожению в случаях, предусмотренных законодательством Российской Федерации.
12.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, включая удаление данных из информационных систем, CRM, почтовых сервисов, форм сайта и иных ресурсов, где они обрабатывались, либо уничтожение материальных носителей персональных данных.
13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для достижения целей обработки, допускается законодательством Российской Федерации и осуществляется при наличии надлежащих правовых оснований.
13.2. В случае необходимости трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К таким мерам относятся:
— ограничение доступа к персональным данным;
— использование паролей, антивирусных средств, средств защиты информации и иных необходимых технических мер;
— предотвращение несанкционированного доступа к персональным данным;
— использование защищенных каналов и сервисов, когда это необходимо;
— внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
— принятие локальных организационных мер по защите персональных данных;
— обеспечение учета обращений субъектов персональных данных.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Контактная информация
16.1. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:
— по электронной почте: info@oodl.ru;
— по почтовому адресу: [укажите адрес регистрации ИП];
— через формы обратной связи на сайте https://www.odloptics.ru.
17. Заключительные положения
17.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъекта персональных данных.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
17.3. Актуальная версия Политики размещается по адресу: https://www.odloptics.ru/policy.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Сухановым Евгением Витальевичем, ИНН 143522555657, ОГРНИП 314144706300100, адрес: [укажите адрес регистрации ИП] (далее — Оператор).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://www.odloptics.ru, а также при ином взаимодействии с субъектами персональных данных.
1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://www.odloptics.ru/policy.
2. Основные понятия
2.1. В настоящей Политике используются термины в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
— согласие субъекта персональных данных на обработку персональных данных;
— заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
— обработка обращений, заявок и сообщений, направленных через формы на сайте;
— запись пользователя на услуги, консультации, проверку зрения и иные услуги, оказываемые Оператором;
— оформление, сопровождение и исполнение заказов;
— обратная связь с пользователем;
— предоставление информации о товарах, услугах, акциях, специальных предложениях и новостях Оператора при наличии соответствующего правового основания;
— ведение клиентской базы и истории взаимодействия с клиентами;
— использование CRM-системы для учета обращений, заявок, заказов и коммуникаций с клиентами;
— анализ поведения пользователей и улучшение работы сайта;
— проведение статистических, аналитических, маркетинговых и рекламных мероприятий;
— соблюдение требований законодательства Российской Федерации.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
— посетители сайта;
— пользователи, направившие обращения через сайт;
— потенциальные клиенты;
— клиенты;
— иные физические лица, вступившие во взаимодействие с Оператором.
6. Перечень обрабатываемых персональных данных
6.1. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о предпочтительном способе связи, включая указание мессенджера или канала связи;
— сведения, указанные пользователем в формах обратной связи, заявках, сообщениях и заказах, в том числе текст вопроса, комментария, обращения, описание проблемы, пожелания клиента;
— сведения о заказе, записи на услугу, истории взаимодействия с Оператором;
— сведения о рецепте, параметрах зрения, линзах, особенностях заказа и иные данные, добровольно сообщенные пользователем в целях подбора, изготовления, ремонта, сопровождения заказа или оказания услуг;
— файлы и документы, загружаемые пользователем через формы сайта, в том числе изображения, сканы и иные материалы, приложенные пользователем;
— IP-адрес;
— данные о браузере, устройстве, операционной системе, разрешении экрана, языке браузера;
— сведения о действиях пользователя на сайте;
— данные о посещенных страницах, времени посещения, источниках перехода;
— cookie-файлы, localStorage и иные технические идентификаторы;
— иные данные, предоставленные субъектом персональных данных по собственной инициативе.
6.2. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
6.3. Оператор не запрашивает специальные категории персональных данных, за исключением случаев, когда такие сведения добровольно предоставлены субъектом персональных данных и их обработка необходима для достижения заявленных целей либо допускается законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки.
7.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
7.5. В ходе обработки персональных данных Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.6. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без получения такого согласия в соответствии с законодательством Российской Федерации.
7.7. Согласие на обработку персональных данных может выражаться путем:
— заполнения и отправки формы на сайте;
— проставления отметки в чекбоксе о согласии на обработку персональных данных;
— предоставления согласия на использование cookie и аналитических сервисов через интерфейс сайта;
— направления персональных данных Оператору по телефону, электронной почте, в мессенджерах и иными способами.
8. Использование сайта, Tilda, CRM и аналитических сервисов
8.1. Сайт Оператора размещен и функционирует с использованием платформы Tilda. В связи с этим отдельные персональные данные пользователей, направляемые через формы сайта, могут обрабатываться с использованием технических возможностей платформы Tilda в объеме, необходимом для функционирования сайта, приема заявок и обеспечения работы форм.
8.2. Для учета обращений, заявок, заказов, коммуникаций с клиентами и организации внутренних процессов Оператор использует CRM-систему Bitrix CRM (Битрикс24/Битрикс). В связи с этим персональные данные, направленные пользователем Оператору, могут передаваться и обрабатываться в указанной CRM-системе в объеме, необходимом для достижения целей обработки.
8.3. На сайте используется сервис веб-аналитики Яндекс.Метрика.
8.4. С использованием Яндекс.Метрики, cookie-файлов и иных аналогичных технологий могут обрабатываться следующие данные:
— IP-адрес;
— сведения о посещенных страницах сайта;
— сведения о действиях пользователя на сайте;
— сведения о времени нахождения на сайте;
— сведения об источнике перехода на сайт;
— сведения о браузере, устройстве, операционной системе, разрешении экрана, языке браузера;
— cookie-файлы и иные технические идентификаторы.
8.5. Указанные данные используются для анализа посещаемости сайта, оценки эффективности рекламных и маркетинговых кампаний, улучшения работы сайта и качества обслуживания пользователей.
8.6. Обработка данных в аналитических целях осуществляется на основании согласия пользователя в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
8.7. Пользователь может принять, отклонить или настроить использование аналитических cookie через интерфейс сайта, а также изменить настройки использования cookie в своем браузере.
8.8. Оператор принимает меры к тому, чтобы в аналитические системы не передавались данные, позволяющие непосредственно идентифицировать субъекта персональных данных, если иное прямо не предусмотрено функциональностью соответствующего сервиса и законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор не распространяет персональные данные неопределенному кругу лиц и не предоставляет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в следующих случаях:
— при наличии согласия субъекта персональных данных;
— если это необходимо для исполнения договора с субъектом персональных данных;
— если это необходимо для функционирования сайта, приема и обработки заявок, сопровождения заказов, ведения клиентской базы, коммуникации с клиентами, работы аналитических, технических и информационных сервисов;
— если такая передача предусмотрена законодательством Российской Федерации.
9.3. В частности, персональные данные могут обрабатываться с привлечением лиц, предоставляющих:
— платформу для функционирования сайта Tilda;
— CRM-систему Bitrix CRM (Битрикс24/Битрикс);
— сервис веб-аналитики Яндекс.Метрика;
— услуги хостинга, связи, электронной почты, телефонии, доставки, технического сопровождения сайта и иные сервисы, используемые Оператором в рамках законных целей обработки.
9.4. Оператор принимает разумные меры к тому, чтобы такие лица соблюдали требования законодательства Российской Федерации в области персональных данных, обеспечивали конфиденциальность и безопасность персональных данных.
10. Локализация персональных данных граждан Российской Федерации
10.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
11.2. Оператор устанавливает следующие сроки хранения персональных данных:
— данные, полученные через формы сайта, формы обратной связи, формы записи, формы заказа и иные формы на сайте, — не более 3 лет с даты последнего взаимодействия с субъектом персональных данных, если иное не требуется для исполнения договора или соблюдения законодательства Российской Федерации;
— данные, связанные с исполнением договора, оказанием услуг, оформлением и сопровождением заказа, — в течение срока, необходимого для исполнения обязательств, а также в течение срока, установленного законодательством Российской Федерации для хранения соответствующих сведений;
— данные, обрабатываемые в CRM-системе для учета обращений и взаимодействий с клиентами, — не более срока, необходимого для достижения целей обработки, если иной срок не установлен законом;
— данные, обрабатываемые с использованием Яндекс.Метрики, cookie и иных аналитических инструментов, — в пределах сроков действия соответствующих cookie, настроек аналитических сервисов и срока, необходимого для достижения аналитических целей, либо до отзыва согласия, если обработка основана на согласии;
— данные, обрабатываемые в целях информирования о товарах, услугах, акциях и специальных предложениях, — до отзыва согласия субъектом персональных данных либо до прекращения соответствующей цели обработки.
11.3. По достижении целей обработки, по истечении сроков хранения, при утрате необходимости в достижении целей обработки, а также при отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки, персональные данные подлежат уничтожению либо обезличиванию.
12. Порядок уничтожения, удаления и блокирования персональных данных
12.1. Персональные данные подлежат удалению, блокированию, обезличиванию или уничтожению в случаях, предусмотренных законодательством Российской Федерации.
12.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, включая удаление данных из информационных систем, CRM, почтовых сервисов, форм сайта и иных ресурсов, где они обрабатывались, либо уничтожение материальных носителей персональных данных.
13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для достижения целей обработки, допускается законодательством Российской Федерации и осуществляется при наличии надлежащих правовых оснований.
13.2. В случае необходимости трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К таким мерам относятся:
— ограничение доступа к персональным данным;
— использование паролей, антивирусных средств, средств защиты информации и иных необходимых технических мер;
— предотвращение несанкционированного доступа к персональным данным;
— использование защищенных каналов и сервисов, когда это необходимо;
— внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
— принятие локальных организационных мер по защите персональных данных;
— обеспечение учета обращений субъектов персональных данных.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Контактная информация
16.1. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:
— по электронной почте: info@oodl.ru;
— по почтовому адресу: [укажите адрес регистрации ИП];
— через формы обратной связи на сайте https://www.odloptics.ru.
17. Заключительные положения
17.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъекта персональных данных.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
17.3. Актуальная версия Политики размещается по адресу: https://www.odloptics.ru/policy.