Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет принципы и порядок обработки персональных данных (далее — Политика) Общество с ограниченной ответственностью "ЦК СИБИРЬ" (ИНН 7802950585, адрес: 194292, Город Санкт-Петербург, вн.тер.г. муниципальный округ Сергиевское, пер 5-й Верхний, д. 15, литера А, помещ. 1) (далее — Общество) в отношении данных физических лиц (субъектов персональных данных).

1.2. При обработке персональных данных в соответствии с настоящей Политикой Общество является оператором персональных данных в понимании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и руководствуется в своей деятельности требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека, и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 2. Термины и определения

• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение персональных данных.

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Обществом для достижения конкретных, заранее определенных и законных целей, а именно:

• ведение кадрового и бухгалтерского учета;
• подготовка, заключение и исполнение гражданско-правового договора;
• продвижение товаров, работ, услуг на рынке;
• обеспечение обратной связи с клиентами;
• регистрация и использование личного кабинета на официальном сайте оператора (предоставления доступа пользователю к сервисам, информации и/или материалами содержащимся на официальном сайте, — оформление расчета/заказа/доставки).

 3.2. В отношении отдельных категорий субъектов персональных данных целями обработки Обществом персональных данных, в частности являются:

3.2.1. в отношении пользователей сайта https://ck.ru/- (далее — Сайт, интернет - магазин, Информационный ресурс):

• регистрация/авторизация на сайте; 
• рассмотрение обращений, заявок и запросов Пользователей, адресованных Обществу; 
• направление информационных (в том числе товарах, работах, услугах) и сервисных сообщений; 
• установление обратной связи, для оказания поддержки пользователя; проведение маркетинговых программ, акций и исследований, телефонных опросов, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации. 

3.2.2. в отношении клиентов:

• заключение и исполнение договоров между Обществом и клиентом, в том числе предоставление Обществом товаров и услуг клиентам, осуществление расчетов, оформление и получение заказа в интернет-магазине Общества, подача заявок на расчет (в том числе использование чата заявок) или возврат, формирование счетов на оплату; 
• рассмотрение обращений, заявок, запросов, претензий покупателей/заказчиков, адресованных Обществу; 
• анкетирование, опросы, в том числе по качеству и уровню сервиса исполнения договорных обязательств; 
• предоставление информации о товарах и услугах, представленных в интернет- магазине; 
• в целях персонализация предложений с учетом предпочтений покупателей/заказчиков; 
• направление электронной рассылки информации, проведение телефонных опросов, сбор статистики, подготовка отчетности;
• установление обратной связи, для оказания поддержки пользователя;
• проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации. 

3.2.3. в отношении представителей контрагентов:

• для целей авторизации на информационных ресурсах общества;
• соблюдение договорных обязательствах, заключение и исполнение договоров с контрагентами; 
• идентификации грузополучателей по договорам, заключенным с Обществом, осуществление отгрузки товара, оформление документов (доверенностей, транспортных и товарных накладных и других товаросопроводительных и отгрузочных документов); 
• для целей подтверждения полномочий таких лиц в объеме, предоставленном контрагентами; 
• проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации. 

3.3. Общество может обрабатывать данные, полученные при использовании субъектами персональных данных сайта, в том числе в целях создание новых продуктов и предложений, в целях сбора, обработки и предоставления статистических данных, больших данных и других исследований.

3.4. Общество обрабатывает персональные данные субъектов персональных данных, полученные посредством сайта для целей:

• анализа пользовательского поведения и предоставление персональных рекомендаций; 
• создания новых продуктов и предложений; 
• сбора статистики. 

3.5. Общество обрабатывает персональные данные в том объеме, который требуется для достижения заявленных целей обработки. 

3.6. Общество обрабатывает персональные данные на основании:

• согласия субъекта персональных данных, 
• договора, стороной которого является субъект персональных данных;
• выполнения требований законодательства. 

4. Объем и категории, порядок обработки персональных данных


4.1. Общество осуществляет обработку персональных данных:

• предоставленные Обществу субъектами персональные данные (к таким данным могут относится: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, банковские реквизиты (в т.ч. номер банковской карты);
• предоставленные контрагентами Общества (например, в отношении представителей контрагентов, участников мероприятий и проч.), при наличии у них законных оснований для предоставления Обществу таких данных, передача Обществу персональных данных осуществляется, в полном соответствии с требованиями законодательства на основании договоров, заключенных Обществом с каждым таким Партнером (к таким данным могут относится: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации- работодателя, должность, специальность, марка автомобиля, номер автомобиля, прицепа, контейнера, документы, подтверждающие право владения транспортным средством, банковские реквизиты (в т.ч. номер банковской карты); 
• полученными при использовании субъектами персональных данных сайта Общества (к таким данным относятся: ИНН, сведения о геолокации, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные Wi-Fi сети, информация о пользовательской активности при использовании сайтов и мобильных приложений, истории поисковых запросов, данные о покупках). 

4.2. Персональные данные, которые обрабатываются при использовании конкретного Информационного ресурса Общества, участия в конкретном мероприятии, конкурсе, акции или мотивационной программе определяются формой регистрации/анкеты, заполняемой субъектом персональных данных или контрагентом.

4.3. Общество осуществляет проверку достоверности предоставленных персональных данных, только в тех случаях, если это прямо предусмотрено правилами или пользовательским соглашением в отношении конкретного процесса обработки или необходимо для достижения цели обработки, во всех остальных случаях Общество исходит из того, что предоставленные субъектом персональные данные являются достоверными и субъект обладает достаточной правоспособностью для предоставления указанных данных.

4.4. Общество обрабатывает персональные данные с использованием средств автоматизации, путем совершения следующих действий: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных.

4.5 Общество может передавать персональные данные между своими базами данных внутри компании.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:


• получать информацию о факте и целях обработки своих персональных данных; 
• запрашивать копии своих персональных данных, которые обрабатываются Оператором;
• требовать актуализации, исправления или удаления своих персональных данных при отзыве согласия на их обработку;
• если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 

5.2. Процедуры реагирования на запросы субъектов персональных данных:

• 5.2.1. Запрос на предоставление информации: срок ответа - 30 дней с момента получения запроса, форма ответа- письменная или электронная, содержание ответа – цели обработки, категории данных, сроки хранения. 
• 5.2.2. Запрос на исправление данных/актуализацию: срок проверки достоверности – 7 дней с момента получения запроса, исправление - неточные данные будут исправлены, содержание ответа — уведомление о результатах исправления/актуализации. 

6. Обработка файлов cookie и счетчиков


6.1. Данные, которые автоматически передаются Обществу в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация, не содержат персональные данные пользователя и не используется Обществом в целях идентификации пользователя.

6.2. Файлы cookie, передаваемые Обществом оборудованию пользователя и оборудованием пользователя Обществу, могут использоваться Обществом в статистических и исследовательских целях, а также для улучшения внешнего вида и функциональности Сайта.

6.3. Пользователь может настроить используемый им браузер таким образом, чтобы отклонять все файлы cookie или оповещать об их отправке, а также удалить ранее полученные файлы cookie. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно.

6.4. Структура файла cookie, его содержание и технические параметры определяются Обществом и могут изменяться без предварительного уведомления пользователя.

6.5. Счетчики, размещенные Обществом на Сайте, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Обществом и могут изменяться без предварительного уведомления пользователя.

7. Защита персональных данных


7.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения и распространения. К мерам защиты относятся:

• разработка локальных актов Общества, реализующих — требования законодательства, в том числе Политики в отношении обработки персональных данных; 
• отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Обществом;
• использование современных средств защиты информации, прошедших процедуру оценки соответствия;
• регулярное обучение сотрудников по вопросам обработки и защиты персональных данных; 
• установление ограничений доступа к персональным данным для сотрудников, не имеющих отношения к их обработке; 
• проведение регулярных аудитов и проверок на соответствие требованиям законодательства.

8. Заключительные положения

 8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новым документом. Политика может быть пересмотрена в случае изменений законодательства или условий обработки персональных данных.

8.2. Контактная информация
Адрес:
1. Общие положения

1.1. Настоящая Политика определяет принципы и порядок обработки персональных данных (далее — Политика) Общество с ограниченной ответственностью «ЦК ДАЛЬНИЙ ВОСТОК» (ИНН 2502075437, адрес: 692770, Приморский край, г Артем, ул Гагарина, д. 23б, помещ. 10) (далее — Общество) в отношении данных физических лиц (субъектов персональных данных).

1.2. При обработке персональных данных в соответствии с настоящей Политикой Общество является оператором персональных данных в понимании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и руководствуется в своей деятельности требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека, и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 2. Термины и определения


• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Обществом для достижения конкретных, заранее определенных и законных целей, а именно:

• ведение кадрового и бухгалтерского учета;
• подготовка, заключение и исполнение гражданско-правового договора;
• продвижение товаров, работ, услуг на рынке;
• обеспечение обратной связи с клиентами;
• регистрация и использование личного кабинета на официальном сайте оператора (предоставления доступа пользователю к сервисам, информации и/или материалами содержащимся на официальном сайте, — оформление расчета/заказа/доставки).

 3.2. В отношении отдельных категорий субъектов персональных данных целями обработки Обществом персональных данных, в частности являются:

3.2.1. в отношении пользователей сайта https://ck.ru/- (далее — Сайт, интернет - магазин, Информационный ресурс):

• регистрация/авторизация на сайте; 
• рассмотрение обращений, заявок и запросов Пользователей, адресованных Обществу; 
• направление информационных (в том числе товарах, работах, услугах) и сервисных сообщений; 
• установление обратной связи, для оказания поддержки пользователя; проведение маркетинговых программ, акций и исследований, телефонных опросов, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации. 

3.2.2. в отношении клиентов:

• заключение и исполнение договоров между Обществом и клиентом, в том числе предоставление Обществом товаров и услуг клиентам, осуществление расчетов, оформление и получение заказа в интернет-магазине Общества, подача заявок на расчет (в том числе использование чата заявок) или возврат, формирование счетов на оплату; 
• рассмотрение обращений, заявок, запросов, претензий покупателей/заказчиков, адресованных Обществу; 
• анкетирование, опросы, в том числе по качеству и уровню сервиса исполнения договорных обязательств; 
• предоставление информации о товарах и услугах, представленных в интернет- магазине; 
• в целях персонализация предложений с учетом предпочтений покупателей/заказчиков; 
• направление электронной рассылки информации, проведение телефонных опросов, сбор статистики, подготовка отчетности;
• установление обратной связи, для оказания поддержки пользователя;
• проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации. 

3.2.3. в отношении представителей контрагентов:

• для целей авторизации на информационных ресурсах общества;
• соблюдение договорных обязательствах, заключение и исполнение договоров с контрагентами; 
• идентификации грузополучателей по договорам, заключенным с Обществом, осуществление отгрузки товара, оформление документов (доверенностей, транспортных и товарных накладных и других товаросопроводительных и отгрузочных документов); 
• для целей подтверждения полномочий таких лиц в объеме, предоставленном контрагентами; 
• проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации. 

3.3. Общество может обрабатывать данные, полученные при использовании субъектами персональных данных сайта, в том числе в целях создание новых продуктов и предложений, в целях сбора, обработки и предоставления статистических данных, больших данных и других исследований.

3.4. Общество обрабатывает персональные данные субъектов персональных данных, полученные посредством сайта для целей:

• анализа пользовательского поведения и предоставление персональных рекомендаций; 
• создания новых продуктов и предложений; 
• сбора статистики. 

3.5. Общество обрабатывает персональные данные в том объеме, который требуется для достижения заявленных целей обработки. 

3.6. Общество обрабатывает персональные данные на основании:

• согласия субъекта персональных данных, 
• договора, стороной которого является субъект персональных данных;
• выполнения требований законодательства. 

4. Объем и категории, порядок обработки персональных данных


4.1. Общество осуществляет обработку персональных данных:

• предоставленные Обществу субъектами персональные данные (к таким данным могут относится: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, банковские реквизиты (в т.ч. номер банковской карты);
• предоставленные контрагентами Общества (например, в отношении представителей контрагентов, участников мероприятий и проч.), при наличии у них законных оснований для предоставления Обществу таких данных, передача Обществу персональных данных осуществляется, в полном соответствии с требованиями законодательства на основании договоров, заключенных Обществом с каждым таким Партнером (к таким данным могут относится: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации- работодателя, должность, специальность, марка автомобиля, номер автомобиля, прицепа, контейнера, документы, подтверждающие право владения транспортным средством, банковские реквизиты (в т.ч. номер банковской карты); 
• полученными при использовании субъектами персональных данных сайта Общества (к таким данным относятся: ИНН, сведения о геолокации, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные Wi-Fi сети, информация о пользовательской активности при использовании сайтов и мобильных приложений, истории поисковых запросов, данные о покупках). 

4.2. Персональные данные, которые обрабатываются при использовании конкретного Информационного ресурса Общества, участия в конкретном мероприятии, конкурсе, акции или мотивационной программе определяются формой регистрации/анкеты, заполняемой субъектом персональных данных или контрагентом.

4.3. Общество осуществляет проверку достоверности предоставленных персональных данных, только в тех случаях, если это прямо предусмотрено правилами или пользовательским соглашением в отношении конкретного процесса обработки или необходимо для достижения цели обработки, во всех остальных случаях Общество исходит из того, что предоставленные субъектом персональные данные являются достоверными и субъект обладает достаточной правоспособностью для предоставления указанных данных.

4.4. Общество обрабатывает персональные данные с использованием средств автоматизации, путем совершения следующих действий: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных.

4.5 Общество может передавать персональные данные между своими базами данных внутри компании.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:


• получать информацию о факте и целях обработки своих персональных данных; 
• запрашивать копии своих персональных данных, которые обрабатываются Оператором;
• требовать актуализации, исправления или удаления своих персональных данных при отзыве согласия на их обработку;
• если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 

5.2. Процедуры реагирования на запросы субъектов персональных данных:

• 5.2.1. Запрос на предоставление информации: срок ответа - 30 дней с момента получения запроса, форма ответа- письменная или электронная, содержание ответа – цели обработки, категории данных, сроки хранения. 
• 5.2.2. Запрос на исправление данных/актуализацию: срок проверки достоверности – 7 дней с момента получения запроса, исправление - неточные данные будут исправлены, содержание ответа — уведомление о результатах исправления/актуализации. 

6. Обработка файлов cookie и счетчиков


6.1. Данные, которые автоматически передаются Обществу в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация, не содержат персональные данные пользователя и не используется Обществом в целях идентификации пользователя.

6.2. Файлы cookie, передаваемые Обществом оборудованию пользователя и оборудованием пользователя Обществу, могут использоваться Обществом в статистических и исследовательских целях, а также для улучшения внешнего вида и функциональности Сайта.

6.3. Пользователь может настроить используемый им браузер таким образом, чтобы отклонять все файлы cookie или оповещать об их отправке, а также удалить ранее полученные файлы cookie. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно.

6.4. Структура файла cookie, его содержание и технические параметры определяются Обществом и могут изменяться без предварительного уведомления пользователя.

6.5. Счетчики, размещенные Обществом на Сайте, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Обществом и могут изменяться без предварительного уведомления пользователя.

7. Защита персональных данных


7.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения и распространения. К мерам защиты относятся:

• разработка локальных актов Общества, реализующих — требования законодательства, в том числе Политики в отношении обработки персональных данных; 
• отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Обществом;
• использование современных средств защиты информации, прошедших процедуру оценки соответствия;
• регулярное обучение сотрудников по вопросам обработки и защиты персональных данных; 
• установление ограничений доступа к персональным данным для сотрудников, не имеющих отношения к их обработке; 
• проведение регулярных аудитов и проверок на соответствие требованиям законодательства.

8. Заключительные положения

 8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новым документом. Политика может быть пересмотрена в случае изменений законодательства или условий обработки персональных данных.

8.2. Контактная информация
Адрес: 194292, Город Санкт-Петербург, вн.тер.г. муниципальный округ Сергиевское, пер 5-й Верхний, д. 15, литера А, помещ. 1.