Политика ООО «ТД Терра» в отношении обработки персональных данных

Общие положения и цель Политики
1. Настоящая Политика Общества с ограниченной ответственностью «ТД ТЕРРА», ИНН: 5036167309, ОГРН 1175074007261, зарегистрированного по адресу: 142117, г.о. Подольск, д. Коледино, ул. Троицкая, д. 2В, стр. 1 (далее - «Оператор») в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных» либо «Субъект ПД»), при возникновении следующих отношений с Субъектом персональных данных:
  - при использовании функций сайта https://terra-led.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее– «Сайт»);
  - при использовании функций социальной сети https://vk.com/terraled и мессенджера https://t.me/podolsk_zavod, включая все их содержимое (далее – «Сети»);
  - при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом ПД друг другу.
2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки отдельных категорий персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.
3. Обработка и обеспечение безопасности персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://terra-led.ru/policy/
Термины и определения
1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.
6. Пользователь — любой посетитель сайта https://terra-led.ru, социальной сети https://vk.com/terraled или мессенджера https://t.me/podolsk_zavod.
7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
8. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
9. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
10. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
Правовое основание и принципы обработки персональных данных
1. Правовыми основаниями обработки персональных данных являются:
  - предоставление Субъектом ПД согласия на обработку персональных данных, выраженного способом, установленным законом и настоящей Политикой;
  - обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
  - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
  - обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
  - обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
2. Политика распространяет свое действие в отношении следующих категорий Субъектов персональных данных:
  - пользователи/посетители Сайта, Сети,
  - покупатели товаров и услуг Оператора,
  - соискатели на вакансии Оператора.
3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Регистрация на Сайте личных кабинетов пользователей, не предоставивших согласие на обработку персональных данных, не допускается.
4. Текст Согласия на обработку персональных данных в порядке и на условиях настоящей Политики постоянно доступен по адресу: https://terra-led.ru/policy/agreement/. Согласие на обработку персональных данных в порядке и на условиях настоящей Политики может быть выражено Субъектом персональных данных через совершение следующего действия:
  нажатие на Сайте или в Сети Субъектом персональных данных на кнопку, сопровождаемую текстом:
  «Даю согласие на обработку персональных данных на условиях Политики обработки персональных данных»
  при условии, что Субъекту ПД в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Согласия и Политики.
5. При получении Согласия Субъекта ПД на обработку ПД Оператор исходит из того, что:
  - Субъект ПД предоставляет свои данные исключительно на добровольной основе, самостоятельно определяя необходимый объем предоставляемой информации;
  - Субъект ПД достиг возраста 18 лет и имеет право давать соответствующее согласие в соответствии с законодательством РФ;
  - Оператор не проверяет полученные персональные данные на подлинность и достоверность;
  - Оператор не несет ответственность за случаи неправомерного использования Пользователями чужих персональных данных. В случае, если данные Субъекта ПД были незаконно использованы на Сайте, Оператор просит сообщить о данных фактах незамедлительно путем направления сообщения на электронную почту zakaz@terra-led.ru с целью предотвращения противоправных действий.
6. При обработке персональных данных Оператор придерживается следующих принципов:
  - законности и справедливости;
  - ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  - недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  - недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  - соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  - недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
  - обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
  - прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
  - осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Правила обработки персональных данных
1. Цели, способы обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, категории и перечень обрабатываемых персональных данных
  1. Цель: Обеспечение функционирования Сайта, мобильного приложения включая регистрацию и авторизацию пользователей и предоставление функционала личного кабинета
    
    Категории и перечень обрабатываемых данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты, история заказов, дата регистрации на Сайте, файлы «cookie»
    
    Категории Субъектов, персональные данные которых обрабатываются: Посетители Сайта;
    
    Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
  2. Цель: Подготовка, заключение и исполнение гражданско-правового договора
    
    Категории и перечень обрабатываемых данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты, история заказов, дата регистрации на Сайте, адрес доставки, паспортные данные, файлы «cookie»
    
    Категории Субъектов, персональные данные которых обрабатываются: Контрагенты; Клиенты, Пользователи Сайта, Сети
    
    Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
  3. Цель: Предоставление обратной связи, клиентской поддержки, осуществление деловых коммуникаций, направление Субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера
    
    Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона; адрес электронной почты, история заказов, адрес доставки, файлы «cookie»
    
    Категории Субъектов, персональные данные которых обрабатываются: Контрагенты; Клиенты, Пользователи Сайта, Сети
    
    Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
  4. Цель: Информирование о товарах, услугах, специальных акциях, включая рекламу, в том числе посредством информационных рассылок и уведомлений
    
    Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона; адрес электронной почты, файлы «cookie»
    
    Категории Субъектов, персональные данные которых обрабатываются: Контрагенты; Клиенты; Пользователи Сайта, Сети, получатели рекламы, предварительно выразившие на это согласие
    
    Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
  5. Цель: Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу
    
    Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона; адрес электронной почты, файлы «cookie»
    
    Категории Субъектов, персональные данные которых обрабатываются: Контрагенты; Клиенты, Пользователи Сайта, Сети
    
    Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
  6. Цель: Проверка, исследование и анализ данных, позволяющих поддерживать и улучшать функции Сайта, а также разрабатывать новые функции Сайта, проведение статистических и иных исследований на основе обезличенных данных, сбор информации о действиях пользователей на Сайте, улучшение качества сайта и его содержания, определения предпочтений Пользователя
    
    Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ, информация о посещении Сайта: тип, версия, язык операционной системы, тип и уникальный идентификатор устройства (IP адрес) пользователя, электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб- маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi, поведение на Сайте).
    
    Категории Субъектов, персональные данные которых обрабатываются: Пользователи Сайта
    
    Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
  7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
    
    Оператор не осуществляет обработку биометрических персональных данных Субъектов ПД.
2. Обработка персональных данных пользователей Сайта метрическими программами. Технологии куки (cookie)
  1. Оператор осуществляет автоматизированную обработку данных Пользователей (файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании Пользователя, дата и время сессии), в т.ч. с использованием метрических программ:
    - Яндекс.Метрика https://yandex.ru/legal/confidential
  2. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
  3. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
  4. Использование файлов куки (cookie) регулируется следующим образом:
    - файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
    - файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений Субъектов персональных данных:
3. Порядок, условия и сроки обработки персональных данных
  1. Оператор при осуществлении обработки персональных данных:
    - принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Оператора в области персональных данных;
    - принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
    - назначает лицо, ответственное за организацию обработки персональных данных у Оператора;
    - издает внутренние документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
    - осуществляет ознакомление работников Оператора, его обособленных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, внутренних документов и локальных нормативных актов Оператора в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
    - проводит регулярные обязательные тренинги для своих работников по вопросам персональных данных;
    - осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Оператора в области персональных данных;
    - публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
    - прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
    - совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
  2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
  3. При обработке персональных данных в Компании обеспечивается своевременное уточнение (обновление, изменение) персональных данных Субъекта персональных данных, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:
    - обращения к Оператору Субъекта персональных данных, его представителя (обладающего полномочиями на представление интересов Субъекта персональных данных), надзорного органа с документами, подтверждающими факт неточности и изменение персональных данных;
    - установления Оператором расхождений между ранее полученными персональными данными Субъекта персональных данных и персональными данными, предоставляемыми Субъектом персональных данных, его представителем (обладающим полномочиями), надзорным органом.
  4. Оператор вправе вести запись телефонных разговоров с Пользователем с целью фиксации деталей заказа либо обращения Пользователя. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов Пользователей, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».
  5. Сроки обработки и хранения персональных данных для каждой указанной в п.4.1 настоящей Политики цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.
    - Сроки обработки данных Пользователей, предоставивших свои данные для регистрации личного кабинета на Сайте, составляют 20 лет с даты их предоставления Оператору либо до отзыва согласия Пользователя на обработку персональных данных или прекращения / ограничения для Пользователя доступа к Сайту.
    - Сроки обработки данных Пользователей, связанных с исполнением оформленных ими заказов составляют 5 лет с момента полного исполнения Оператором своих обязательств по заказу.
    - Обработка данных соискателей на вакансии Оператора прекращается по достижении целей обработки (принятие решения по результатам рассмотрения соискателя Компанией), а в случае включения соискателя в кадровый резерв Оператора – в соответствии с условиями согласия на обработку персональных данных, подписанного соискателем при заключении трудового договора с Оператором.
  6. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях:
    - при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных;
    - при выявлении факта неправомерной обработки персональных данных;
    - при отзыве Субъектом персональных данных согласия на обработку персональных данных;
    - при предъявлении Субъектом персональных данных требования о прекращении обработки персональных данных.
  7. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
    - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
    - Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
    - иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
  8. Согласие на обработку персональных данных может быть в любой момент отозвано Субъектом персональных данных следующими способами:
    - путем направления письменного уведомления с требованием о прекращении обработки персональных данных в произвольной форме, по адресу Оператора: 142117, г.о. Подольск, д. Коледино, ул. Троицкая, д. 2В, стр. 1;
    - путем направления уведомления с требованием о прекращении обработки персональных данных в произвольной форме на адрес электронной почты zakaz@terra-led.ru;
    - путем отписки от информационной рассылки путем нажатия на специальную ссылку для отписки внизу электронного письма с рассылкой.
  9. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления Субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать эти данные от редактирования и обрабатывать их в архивном виде в течение 3 (трёх) лет.
  10. Порядок уничтожения персональных данных при достижении цели их обработки, истечении срока их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
  11. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, по запросу Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий в их отношении.
4. Передача персональных данных третьим лицам и распространение персональных данных
  1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
    - Общество с ограниченной ответственностью "Яндекс", тип организации: юридическое лицо, Страна местонахождения организации: Россия, адрес организации: Москва Город, Льва Толстого Улица, дом 16, ИНН: 7736207543, ОГРН: 1027700229193, страна: Россия, адрес ЦОДа: Москва Город, Льва Толстого Улица, дом 16. Сайт: https://yandex.com/
    - ООО "Амоцрм", тип организации: юридическое лицо, Страна местонахождения организации: Россия, адрес организации: 115093, город Москва, Люсиновская ул, д. 38, ИНН: 9709001353, ОГРН: 1177746497763, страна: Россия, адрес ЦОДа: 115093, город Москва, Люсиновская ул, д. 38. Сайт: https://www.amocrm.ru/
    - ООО «В КОНТАКТЕ», тип организации: юридическое лицо, Страна местонахождения организации: Россия, адрес организации: г.Санкт-Петербург, ул. Херсонская, д. 12-14, Литер А, помещ. 1-Н, ИНН: 7842349892, ОГРН: 1079847035179, страна: Россия, адрес ЦОДа: г г.Санкт-Петербург, ул. Херсонская, д. 12-14, Литер А, помещ. 1-Н. Сайт: https://vk.company/ru/
    - Любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
    - Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
    - В случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Субъект ПД разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные, в том числе в соответствии с Условиями использования сервиса Яндекс Метрика и Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential) – ООО "Яндекс". Сайт: https://yandex.ru. Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Адрес электронной почты: support@yandex.ru. В случае, если Субъект персональных данных не согласен на передачу данных указанному лицу, ему необходимо изменить настройки браузера в отношении файлов технологии куки (cookie) или покинуть Сайт.
  2. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Оператора, перевозчики и экспедиторы, осуществляющие доставку заказов в соответствии со своими правилами, контрагенты Оператора, которым Оператор передает данные доверенностей своих представителей, и т.д. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Общество не вправе вмешиваться в их деятельность).
  3. Оператор не собирает данные, необходимые для обращения пользователей Сайта за продуктами и услугами третьих лиц (платежных систем, кредитных, микрофинансовых организаций, операторов мобильной связи и пр.), для указанных целей Пользователь перенаправляется по внешней ссылке на сайт соответствующего лица. Оператор рекомендует Субъектам ПД изучать правила соблюдения конфиденциальности таких третьих лиц.
    Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Компания не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
  4. Для реализации всех прав Субъекта персональных данных, связанных с передачей (доступом, предоставлением, распространением) персональных данных, Субъект персональных данных может воспользоваться соответствующими настройками и функциями Сайта, а если настройки или функции Сайта не достаточны по мнению Субъекта персональных данных – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
  5. Персональные данные не могут быть переданы в форме свободного распространения неограниченному кругу лиц.
  6. Общество не осуществляет трансграничную передачу персональных данных.
5. Меры обеспечения конфиденциальности и безопасности персональных данных
  1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
    - определяет угрозы безопасности персональных данных при их обработке;
    - принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
    - назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
    - создает необходимые условия для работы с персональными данными;
    - организует учет документов, содержащих персональные данные;
    - организует работу с информационными системами, в которых обрабатываются персональные данные;
    - хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
    - организует обучение работников Оператора, осуществляющих обработку персональных данных;
  2. Оператор проводит оценку рисков и вреда, который может быть причинен в случае нарушения законодательства о персональных данных, с учетом проведенной оценки, подбирает подходящие меры для соблюдения закона.
6. Права и обязанности в отношении персональных данных. Представитель
  1. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
  2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
  3. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы Субъектов персональных данных осуществляются в следующем порядке:
    - Субъект ПД может дополнить и исправить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны по мнению Субъекта ПД – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
    - Субъект ПД может заблокировать и удалить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны по мнению Субъекта ПД – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
    - Иные права Субъекта персональных данных реализуются в аналогичном порядке: для реализации права Субъект ПД может воспользоваться соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны по мнению Субъекта ПД – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
  4. Основные права Субъекта персональных данных:
    - запрашивать информацию об осуществляемой обработке персональных данных;
    - отзывать согласие на обработку персональных данных;
    - требовать ограничений на обработку персональных данных;
    - требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
    В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
  5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав Субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору. Если Субъект персональных данных не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган, уполномоченный осуществлять защиту прав Субъектов персональных данных.
  6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики, либо посредством направления Уведомления почтой в адрес места нахождения Оператора, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого Уведомления определен законодательством РФ.
Уведомления и связь с Субъектом персональных данных
1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на номер мобильного телефона, указанные Субъектом персональных данных при использовании функций Сайта (далее – «Уведомления»).
2. Субъект персональных данных вправе отозвать свое согласие на получение Уведомлений:
  - кликнув по ссылке «Отписаться» внизу письма электронной почты;
  - либо
  - путем направления уведомления на электронную почту Оператора zakaz@terra-led.ru.
3. Субъект персональных данных согласен с тем, что Оператор прекращает направление Уведомлений не ранее чем через 24 часа после выполнения указанных действий.
4. Оператор вправе использовать Уведомления для:
  - информирования Субъекта персональных данных о работе функций Сайта;
  - информирования Субъекта персональных данных об изменении документов Оператора;
  - направления Субъекту персональных данных сообщений информационного характера, в т.ч. содержащих сведения о ходе исполнения заказов Субъекта ПД (заключенных с ним договоров);
  - направления Субъекту ПД, предварительно выразившему на это согласие, сообщений рекламного характера.
5. Документы, которые по мнению Оператора имеют юридическое значение, Оператор вправе запросить в бумажном виде. Такие документы, а также документы, которые Субъект персональных данных сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
Заключительные положения
1. На Сайте, в Сетях могут быть размещены ссылки на интернет-сайты третьих лиц. Оператор не несет ответственность за точность, полноту и достоверность сведений, размещенных на интернет-сайтах третьих лиц, а также не несет ответственность за обработку и конфиденциальность персональных данных и иной информации, переданной Пользователями на интернет-сайтах третьих лиц.
2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: https://terra-led.ru/policy/.
4. Оператор оставляет за собой право вносить правки в Политику в любое время. Использование Пользователем Интернет-сайта после внесения любых изменений в действующую Политику означает принятие этих изменений.
5. Оператор может информировать Субъекта персональных данных, ранее выразившего свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Субъекта персональных данных на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
6. Местом выражения согласия Субъекта персональных данных и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
7. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

Дата публикации настоящей редакции документа: «31» мая 2025 г.

Политика ООО «ТД Терра» в отношении обработки персональных данных

Общие положения и цель Политики

Термины и определения

Правовое основание и принципы обработки персональных данных

Правила обработки персональных данных

Уведомления и связь с Субъектом персональных данных

Заключительные положения