Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн) оператором при использовании сайта arviden.ru и связанных сервисов (формы обратной связи, отображение каталога, технические средства обеспечения работы сайта).

Использование сайта означает ознакомление субъекта ПДн с настоящей Политикой. Согласие на обработку ПДн оформляется отдельно от настоящей Политики — отдельным документом (ст. 9 ФЗ-152) и подтверждается активным действием субъекта (установка чекбокса в форме).

Оператор: ООО «ВЕРТЕКС ИНСТРУМЕНТ», ИНН 7751041839, ОГРН 1177746365521.

Адрес места нахождения: 117519, г. Москва, Варшавское шоссе, д. 148, каб. 402.

Контактные данные для обращений субъектов ПДн: электронная почта info@arviden.ru; телефоны: +7 (800) 302-09-90, +7 (495) 150-60-57.

По вопросам обработки ПДн субъект вправе обратиться к оператору по указанным контактам. Ответственный за организацию обработки ПДн назначается внутренним актом оператора (при наличии обязанности по ст. 22.1 ФЗ-152 — сведения отражаются в уведомлении Роскомнадзора).

Субъекты ПДн: посетители сайта; лица, заполняющие форму обратной связи / заявки на консультацию.

Обрабатываются следующие категории ПДн:

• фамилия, имя, отчество (при указании в форме);
• адрес электронной почты;
• номер телефона;
• содержание обращения (текст сообщения);
• технические данные: IP-адрес, сведения о браузере (User-Agent), URL страницы отправки, дата и время действия;
• сведения о факте и содержании согласия (версия текста согласия, отметки чекбоксов, метаданные запроса) — для исполнения обязанности доказывания получения согласия (ч. 3 ст. 9 ФЗ-152);
• данные файлов cookie и аналогичных технологий — в объёме, описанном в политике cookie.

Специальные категории ПДн (ст. 10 ФЗ-152) и биометрические ПДн (ст. 11 ФЗ-152) через сайт не собираются. Платёжные реквизиты оператором не обрабатываются: заказ и оплата осуществляются на сторонних маркетплейсах (Wildberries, Ozon, «Яндекс Маркет»).

• обработка обращений, обратная связь и консультации по продукции бренда ARVIDEN;
• идентификация субъекта при ответе на обращение;
• обеспечение функционирования и безопасности сайта;
• учёт и хранение доказательств получения согласия;
• исполнение обязанностей, возложенных на оператора законодательством РФ (в т. ч. ответы на законные запросы уполномоченных органов).

Обработка осуществляется на основаниях, предусмотренных ч. 1 ст. 6 ФЗ-152, в том числе:

• согласие субъекта ПДн (п. 1 ч. 1 ст. 6) — для данных, передаваемых через формы сайта;
• обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — в части преддоговорных консультаций по запросу субъекта;
• обработка, необходимая для осуществления прав и законных интересов оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6) — в части обеспечения безопасности и работоспособности сайта;
• обработка, необходимая для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6).

Оператор совершает следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в т. ч. лицам, обрабатывающим ПДн по поручению оператора, обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся с использованием средств автоматизации и без использования таких средств (смешанная обработка).

Оператор вправе поручить обработку ПДн другому лицу на основании договора (ч. 3 ст. 6 ФЗ-152). К таким лицам могут относиться:

• провайдер хостинга и инфраструктуры сайта на территории Российской Федерации;
• поставщики услуг электронной почты, телефонии и IT-сопровождения, привлекаемые для обработки и ответа на обращения;
• иные лица, привлекаемые по договорам на условиях соблюдения конфиденциальности и требований ФЗ-152.

Отдельное согласие субъекта на передачу (предоставление) ПДн третьим лицам / поручение обработки оформляется отдельным документом и отдельным чекбоксом в форме (см. согласие на передачу третьим лицам).

Передача ПДн государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством РФ.

ПДн обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

• данные обращений — до завершения обработки обращения и в течение срока, необходимого для защиты прав оператора и исполнения требований закона, как правило не более 3 (трёх) лет с даты последнего взаимодействия, если иное не требуется;
• логи (доказательства) согласия — не менее срока, необходимого для подтверждения факта согласия при проверках, ориентировочно не менее 3 лет;
• при отзыве согласия оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или если отсутствуют иные законные основания продолжения обработки (ч. 5 ст. 21 ФЗ-152; ч. 2 ст. 9 ФЗ-152).

Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ при сборе с использованием информационно-телекоммуникационной сети «Интернет» осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ФЗ-152).

Сайт и информационные системы оператора, используемые для хранения обращений и логов согласия, размещены на серверах на территории РФ. Трансграничная передача ПДн оператором намеренно не осуществляется.

На сайте могут размещаться ссылки на маркетплейсы и встраиваемые материалы российских видеохостингов (RuTube, VK Video). Переход по ссылкам и взаимодействие с такими сервисами регулируются правилами соответствующих операторов; оператор сайта не собирает через них платёжные данные.

Порядок использования файлов cookie изложен в Политике использования файлов cookie. Необязательные (аналитические, маркетинговые) cookie устанавливаются только после согласия субъекта (модель opt-in). На дату настоящей редакции иностранные рекламные и аналитические пиксели (Google Analytics, Meta Pixel и т. п.) не подключены.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 ФЗ-152), в том числе:

• ограничение доступа к информационным системам;
• использование защищённого соединения (HTTPS) при передаче данных через сайт;
• учёт действий по сбору согласий;
• резервное копирование и контроль целостности в рамках эксплуатации хостинга;
• доведение требований настоящей Политики до лиц, допущенных к обработке ПДн.

Субъект ПДн имеет права, предусмотренные гл. 3 ФЗ-152, в том числе право:

• на получение сведений об обработке своих ПДн (ст. 14 ФЗ-152);
• на уточнение, блокирование или уничтожение ПДн в случаях, предусмотренных законом (ст. 14, 21 ФЗ-152);
• на отзыв согласия на обработку ПДн (ст. 9 ФЗ-152);
• на обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

Порядок отзыва согласия: /revoke-consent/.

• Согласие на обработку персональных данных (отдельный документ);
• Согласие на передачу персональных данных третьим лицам (отдельный документ);
• Политика использования файлов cookie;
• Порядок отзыва согласия.

Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на сайте с указанием даты. По существенным изменениям, затрагивающим цели, перечень ПДн или получателей, оператор запрашивает новое согласие, если это требуется законом.

Настоящая Политика не является согласием на обработку ПДн. Согласие оформляется отдельно в порядке ст. 9 ФЗ-152.