Политика в отношении обработки персональных данных

Основные принципы

Данная стратегия по обработке личных данных создана на основе Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (известного как Закон о персональных данных) и регламентирует процесс обработки и меры защиты личных данных, которые осуществляет LUX-SAFE (именуемый в дальнейшем как Оператор).

Цель и принципы Оператора

Основной приоритет Оператора заключается в уважении к правам и свободам личности при работе с его личными данными, а также в защите прав на приватность, индивидуальность и конфиденциальность семейной жизни.

Применение Политики

Эта стратегия в сфере обработки личных данных (далее - Стратегия) распространяется на всю информацию, которую Оператор может собирать с пользователей сайта https://lux-safe.ru.

Основные определения в Политике

2.1. Автоматизированная обработка персональных данных

Автоматизированная обработка персональных данных представляет собой обработку личных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных

Блокирование персональных данных означает временное прекращение обработки личных данных, за исключением случаев, когда обработка необходима для уточнения информации о персональных данных.

2.3. Веб-сайт

Веб-сайт представляет собой совокупность графических и информационных материалов, а также программ и баз данных для ЭВМ, обеспечивающих их доступность в сети интернет по сетевому адресу https://lux-safe.ru.

2.4. Информационная система персональных данных

Информационная система персональных данных включает в себя данные, хранящиеся в базах данных персональных данных, а также технологии и средства для их обработки.

2.5. Обезличивание персональных данных

Обезличивание персональных данных — это действия, которые делают невозможным идентификацию конкретного Пользователя или другого субъекта персональных данных без использования дополнительной информации.

2.6. Обработка персональных данных

Обработка персональных данных включает в себя любые операции или набор операций, проводимых с личными данными, как с использованием средств автоматизации, так и без них. Эти операции включают в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор

Это либо государственное учреждение, муниципальное учреждение, юридическое или физическое лицо, которое, возможно в сотрудничестве с другими, организует и/или выполняет обработку данных. Они также определяют цели этой обработки, какие данные обрабатывать и какие операции выполнять с этими данными.

2.8. Персональные данные

Это информация, которая напрямую или косвенно связана с конкретным или потенциально определенным пользователем сайта https://lux-safe.ru.

2.9. Разрешенные к распространению персональные данные

Это данные, доступ к которым для широкой публики предоставил субъект данных, дав свое согласие в соответствии с Законом о персональных данных.

2.10. Пользователь

Это каждый, кто посещает веб-сайт https://lux-safe.ru.

2.11. Предоставление данных

Это действия, при которых данные становятся доступными для конкретного лица или группы лиц.

2.12. Распространение данных

Это действия, которые делают данные доступными для широкой публики, включая публикацию в СМИ, размещение в сети Интернет или предоставление доступа любым другим способами.

2.13. Трансграничная передача данных

Передача данных за пределы страны, может быть адресована иностранным государственным органам, физическим или юридическим лицам из другой страны.

2.14. Уничтожение данных

Это действия, после которых данные удаляются навсегда, и их невозможно восстановить, будь то в информационной системе или на физическом носителе.

3. Основные права и обязанности Оператора

3.1. Привилегии Оператора

Оператор в праве:

• Получать актуальную информацию и/или документацию с персональными данными от лица, которое предоставляет такие данные;
• Даже при отмене согласия на обработку данных или при получении требования остановить их обработку, Оператор может продолжать это делать, если существуют основания, описанные в Законе о персональных данных;
• На своё усмотрение определить, какие действия необходимы для выполнения обязательств, установленных Законом о персональных данных, если конкретные действия не определены данным Законом или другими законами.

3.2. Обязанности Оператора

Оператор должен:

• По запросу предоставлять информацию о том, как обрабатываются персональные данные;
• Следовать установленной процедуре обработки данных согласно законам РФ;
• Реагировать на пожелания и вопросы от тех, чьи данные обрабатываются, согласно Закону о персональных данных;
• В течение 10 дней после запроса предоставлять необходимую информацию органу, занимающемуся защитой данных;
• Обеспечивать свободный доступ к данной Политике обработки персональных данных;
• Принимать меры для сохранности данных от несанкционированного доступа, модификаций, копирования и других действий;
• В определенных случаях, предусмотренных законом, останавливать передачу данных, их обработку и уничтожать их;
• Выполнять другие обязательства по Закону о персональных данных.

4. Прерогативы и долги лиц, чьи персональные данные обрабатываются

4.1. Привилегии данных лиц

Лица, чьи данные обрабатываются, могут:

• Получать сведения о том, как обрабатываются их данные, исключая моменты, определенные законами. Оператор предоставляет эту информацию в понятной форме, исключая данные других лиц, если нет законных оснований для их разглашения. Спецификация данных и порядок их доступа определены законом;
• Требовать корректировки, блокировки или удаления своих данных, если они неполные, устаревшие, некорректные, получены неправомерно или не необходимы для заявленных целей. Также они могут применять законные способы защиты своих интересов;
• Ставить условие на получение согласия перед обработкой их данных для маркетинговых нужд;
• Отменить согласие на обработку своих данных или требовать прекращения их обработки;
• Оспаривать действия или бездействие Оператора в органе по защите данных или в суде;
• Осуществлять другие права, установленные законами РФ.

4.2. Обязательства данных лиц

Такие лица должны:

• Предоставлять правдивую информацию о себе Оператору;
• Информировать Оператора о любых изменениях в своих данных.

4.3. Ответственность за предоставление неверной информации

Лица, предоставившие неверную информацию или данные других без их согласия, несут ответственность в соответствии с законами РФ.

5. Основные положения по обработке данных

5.1. Законность и справедливость

Данные обрабатываются в соответствии с законом и на справедливых началах.

5.2. Целеполагание

Обработка данных направлена на выполнение четко установленных и законных задач. Обработка данных, не связанная с их первоначальной целью, не допускается.

5.3. Совместимость баз данных

Комбинирование баз данных с различными целями обработки, которые между собой не совместимы, запрещено.

5.4. Релевантность данных

Только те данные, которые соответствуют целям их сбора, подлежат обработке.

5.5. Адекватность данных

Данные должны соответствовать и не превышать установленные цели. Избыточные данные не обрабатываются.

5.6. Точность и актуальность

Данные должны быть точными, релевантными и, при необходимости, актуализированными. Оператор предпринимает шаги для коррекции или удаления неточных данных.

5.7. Срок хранения

Данные хранятся таким образом, чтобы можно было идентифицировать человека не дольше, чем требуется для целей обработки. После достижения этих целей или если их достижение уже не требуется, данные удаляются или обезличиваются, если закон не предполагает иного.

6. Требования к обработке данных

6.1. Согласие на обработку

Личные данные обрабатываются только с разрешения лица, к которому эти данные относятся.

6.2. Цели обработки

Данные могут быть обработаны в соответствии с международными соглашениями РФ или законами, а также для выполнения обязанностей, определенных законами РФ для оператора.

6.3. Правосудие и исполнение законов

Обработка личных данных может быть необходима для соблюдения законов, исполнения судебных решений или других официальных актов в Российской Федерации.

6.4. Договорные отношения

Обработка данных необходима для выполнения или заключения договора, в котором участвует лицо, предоставившее данные, либо на его инициативу.

6.5. Защита интересов

Личные данные могут быть обработаны для защиты интересов оператора, третьих сторон или для служения общественным интересам, при условии соблюдения прав и свобод человека.

6.6. Общедоступные данные

Могут обрабатываться данные, которые были сделаны доступными для всех пользователей либо по просьбе самого субъекта.

6.7. Законодательное раскрытие

Обработка данных может производиться в случае, если они должны быть опубликованы или раскрыты согласно закону.

7. Методы обработки и защиты личных данных

Оператор гарантирует безопасность обрабатываемых личных данных, применяя правовые, административные и технические меры согласно текущим требованиям законов по защите личных данных.

7.1. Защита данных от несанкционированного доступа

Оператор принимает все меры по предотвращению доступа к данным лицами, не имеющими на это права.

7.2. Ограничения передачи данных

Данные пользователей не раскрываются третьим сторонам, кроме случаев, предусмотренных законом или с разрешения субъекта данных для выполнения определенных обязательств.

7.3. Корректировка данных

При обнаружении ошибок в своих данных пользователь может их исправить, отправив соответствующее сообщение на электронную почту Оператора с темой "Обновление личных данных" на адрес info@lux-safe.ru.

7.4. Длительность обработки данных

Период обработки личных данных зависит от целей, ради которых были собраны данные, если только другой срок не установлен контрактом или законодательством.

Пользователь в праве в любое время аннулировать свое согласие на обработку данных, отправив письмо Оператору на info@lux-safe.ru с темой "Отмена согласия на обработку личных данных".

7.5. Данные, собираемые сторонними службами

Информация, полученная через внешние сервисы, такие как платежные системы, провайдеры связи и другие, обрабатывается этими службами согласно их условиям и политике конфиденциальности. Оператор не несет ответственности за действия этих сторонних организаций.

7.6. Ограничения в обработке данных

Любые ограничения, установленные владельцем данных относительно передачи или условий обработки личной информации, доступной для публикации, не применяются при обработке данных в интересах, определенных законами Российской Федерации, таких как государственные или публичные интересы.

7.7. Конфиденциальность данных

В процессе работы с личными данными Оператор гарантирует их конфиденциальность.

7.8. Подробности доставки

При организации доставки товара, Оператор собирает информацию о пункте назначения и адресате для оптимизации маршрута. Доставка производится с использованием различных перевозчиков и курьерских служб. Тарифы зависят от размера, веса груза и расстояния от отправителя. Для товаров нестандартных размеров применяются специальные условия, стоимость которых можно узнать на сайте ННВ-Негабарит.

7.9. Хранение данных

Оператор хранит личную информацию в такой форме, которая позволяет идентифицировать владельца данных только в течение периода, необходимого для целей обработки. Если конкретный срок не определен законом или контрактом, в котором участвует владелец данных.

7.10. Завершение обработки данных

Обработка личных данных может быть завершена по множеству причин: достигнуты цели, для которых проводилась обработка, истекло время действия разрешения на обработку, был отозван согласие или поступил запрос на прекращение обработки, а также в случае обнаружения нарушений при обработке данных.

8. Список действий Оператора с персональными данными

8.1.Оператор применяет следующие действия к личной информации:

• Сбор и запись
• Систематизация
• Накопление
• Хранение
• Модификация (в т.ч. обновление и корректировка)
• Извлечение и использование
• Передача (включая распространение, предоставление и обеспечение доступа)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

8.2. Автоматическая обработка данных

Оператор применяет автоматические методы обработки персональных данных, что может включать в себя передачу данных через информационные и телекоммуникационные сети или без их использования.

9. Пересылка персональных данных через границы

9.1. Перед началом операций по трансграничной передаче личной информации, Оператор должен информировать соответствующий орган, отвечающий за защиту данных, о своих планах на этот счет. Данное уведомление отправляется отдельно от уведомления о намерении обрабатывать личные данные.

9.2. Перед отправкой уведомления, Оператор обязан получить информацию от органов иностранного государства, иностранных граждан или юридических лиц, которым планируется передача данных.

10. Приватность личной информации

Оператор, а также любые лица, которым предоставлен доступ к личным данным, не должны передавать или распространять эту информацию третьим сторонам без разрешения владельца данных, за исключением случаев, предусмотренных законами.

11. Заключение

11.1. При возникновении вопросов относительно обработки своих личных данных, пользователь может обратиться к Оператору по адресу электронной почты info@lux-safe.ru.

11.2. Все изменения в отношении политики обработки личных данных будут отображены в этом документе. Данный документ будет действовать до его обновления.

11.3. Текущую версию политики конфиденциальности можно найти в интернете по ссылке https://lux-safe.ru/privacy.