Политика в отношении обработки персональных данных
1.Общие положения
1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «АКАЛАН» (далее — Оператор).
1.2.Политика распространяется на информацию, которую Оператор получает и обрабатывает через сайт akalan.ru (далее — Сайт), по телефону, по электронной почте, а также при заключении и исполнении договоров.
1.3.Оператор включён в реестр операторов персональных данных Роскомнадзора: уведомление № 52-26-258325.
1.4.Использование Сайта, отправка форм, регистрация в программах лояльности означают, что пользователь ознакомился с настоящей Политикой. Если пользователь не согласен с условиями — он вправе не предоставлять данные и не использовать соответствующие функции.
2.Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Распространение — действия, направленные на раскрытие ПДн неопределённому кругу лиц. Оператор распространение не осуществляет.
- Cookie — небольшие фрагменты данных, сохраняемые браузером или приложением при посещении Сайта.
- Программы лояльности — бонусная программа «Карта АКАЛАН» для физических лиц и партнёрская программа для юридических лиц и ИП, условия которых опубликованы на Сайте в разделе «Выгода» (далее — Положения).
- Баллы — учётные единицы программ лояльности, предоставляющие право на скидку; не являются денежными средствами или средством платежа.
3.Правовые основания обработки
- Конституция РФ; 152-ФЗ; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданский, Налоговый, Трудовой кодексы РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части обязанностей Оператора;
- Устав ООО «АКАЛАН»;
- согласия субъектов ПДн, оформленные отметкой в соответствующих полях форм Сайта (чекбоксы), а также в договорах;
- договоры, стороной которых является субъект ПДн, и действия, предпринимаемые по его запросу (ст. 6 ч. 1 п. 5 152-ФЗ);
- Положения программ лояльности как публичные документы Сайта: регистрация карты или подписание договора со ссылкой на Положение означают присоединение к их условиям.
4.Цели, состав данных, основания и сроки
| Цель | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Обработка заявок с Сайта и обращений (расчёт стоимости, консультация, вызов мастера) | Имя, номер телефона, выбранные услуги/тип заявки, текст обращения | Согласие (чекбокс формы); ст. 6 ч. 1 п. 5 152-ФЗ (действия по запросу субъекта перед заключением договора) | До обработки обращения + 3 года (срок исковой давности), далее уничтожение |
| Заключение и исполнение договоров (работы, услуги, госконтракты) | ФИО контактного лица, телефон, e-mail, реквизиты и адрес, сведения в договорах, актах, КС-2, КС-3, УПД, счетах | Договор (ст. 6 ч. 1 п. 5 152-ФЗ); обязанности по НК РФ и 402-ФЗ | 5 лет после прекращения договора (ст. 23 НК РФ, ст. 29 402-ФЗ) |
| Участие в программах лояльности («Карта АКАЛАН», партнёрская программа) | Имя, телефон (номер карты), дата рождения, e-mail, тип участника, ИНН (для юрлиц/ИП), кто привёл, история заказов, начислений и списаний баллов, статус | Согласие (чекбокс формы регистрации карты) + присоединение к Положениям | На время участия + 3 года после прекращения участия или отзыва согласия |
| Информирование о статусе заказа, балансе баллов, изменении условий программ | Имя, телефон, e-mail | Договор / Положения; согласие | На время участия в программе или договора |
| Работа Сайта и аналитика посещаемости | IP-адрес, cookie, сведения о браузере и устройстве, технические журналы, обезличенный идентификатор визита (cookie akalan_uid), агрегированные показатели посещаемости | Согласие через cookie-панель; необходимые cookie — ст. 6 ч. 1 п. 5 152-ФЗ (предоставление запрошенного сервиса) | Необходимые cookie — сессия/до удаления браузером; флаги выбора (localStorage) — до сброса пользователем; агрегированная статистика — 12 месяцев |
| Исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы госорганов) | Данные, содержащиеся в первичных документах и отчётности | Закон (ст. 6 ч. 1 п. 2 152-ФЗ) | Сроки, установленные законодательством РФ |
5.Порядок и условия обработки
5.1.Обработка ведётся смешанным способом (автоматизированным и неавтоматизированным), с использованием средств вычислительной техники и бумажных носителей (договоры, акты).
5.2.Запись, систематизация и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
5.3.Оператор не осуществляет распространение ПДн: данные не публикуются и не предоставляются неопределённому кругу лиц без отдельного согласия. Открытые источники (отзывные площадки 2ГИС, Яндекс Карты) наполняются пользователями добровольно и независимо от Оператора.
5.4.Трансграничная передача ПДн Оператором не осуществляется.
5.5.Оператор не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.
6.Cookie и технические средства сайта
6.1.Сайт использует следующие категории cookie и локальных данных:
- Строго необходимые — обеспечивают работу форм, безопасность сессии, корректную загрузку страниц; не отключаются, обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ как необходимые для оказания запрошенного сервиса;
- Функциональные — запоминают выбор пользователя (согласие на cookie, отказ от баннера установки приложения) в localStorage браузера;
- Аналитические (собственные) — обезличенный идентификатор визита и агрегированный подсчёт посещаемости. Данные не передаются третьим лицам и не сопоставляются с личностью посетителя, если посетитель сам не предоставил контакты.
6.2.Сайт может быть установлен как приложение (PWA). При этом служебный компонент (service worker) кэширует страницы на устройстве пользователя для работы офлайн; передача данных Оператору происходит только в момент обычных запросов к Сайту.
6.3.Пользователь может ограничить или запретить сохранение cookie в настройках браузера; это может ухудшить работу отдельных функций Сайта (формы, личные разделы).
7.Передача данных третьим лицам
7.1.Оператор передаёт ПДн только в следующих случаях:
- Хостинг-провайдер (услуги размещения Сайта и баз данных, серверы на территории РФ) — в объёме, необходимом для размещения и технической эксплуатации;
- Сервисы доставки сообщений (электронная почта, мессенджеры, SMS — при их подключении Оператором) — только данные, необходимые для отправки запрошенного уведомления;
- Государственные и муниципальные органы (ФНС, суды, СФР, Роскомнадзор и др.) — в случаях и порядке, установленных законодательством РФ;
- иным лицам — только при наличии отдельного согласия субъекта.
7.2.Оператор не продаёт и не передаёт ПДн в маркетинговых целях третьим лицам.
8.Сроки хранения и уничтожение
8.1.ПДн хранятся не дольше, чем этого требуют цели обработки и сроки, указанные в разделе 4, либо установленные законом.
8.2.При достижении цели обработки, истечении срока хранения или отзыве согласия (если отсутствуют иные правовые основания) ПДн уничтожаются или обезличиваются в срок до 30 дней (ч. 5 ст. 21 152-ФЗ), если иной срок не установлен законом или договором.
8.3.Данные, которые Оператор обязан сохранять по закону (бухгалтерские и налоговые документы), хранятся установленные сроки независимо от отзыва согласия, после чего уничтожаются.
9.Права субъекта персональных данных
9.1.Субъект ПДн вправе: получать сведения об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения недостоверных или неполных данных; отозвать согласие на обработку в любой момент; обжаловать действия Оператора в Роскомнадзоре или суде.
9.2.Запрос направляется на e-mail info@akalan.ru или почтовым адресом Оператора и должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер телефона/карты, реквизиты документа, удостоверяющего личность, при почтовом обращении — согласно ч. 3 ст. 14 152-ФЗ). Оператор отвечает в течение 10 рабочих дней; при необходимости срок продлевается с уведомлением субъекта.
9.3.Отзыв согласия направляется в свободной форме с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает данные в срок по п. 8.2, если иное основание не сохраняется.
10.Особенности программы лояльности
10.1.Участие в программах лояльности добровольно. Данные участника (имя, телефон, дата рождения, e-mail, история заказов и баллов) используются исключительно для ведения учёта участия, начисления и списания баллов, определения статуса и информирования о балансе.
10.2.Дата рождения указывается участником при регистрации карты, фиксируется однократно и изменяется только по письменному заявлению с приложением документа, удостоверяющего личность, — в целях предотвращения злоупотреблений бонусными начислениями.
10.3.Баллы не являются денежными средствами, не обмениваются на деньги и не передаются третьим лицам. При отзыве согласия или прекращении участия баллы аннулируются без компенсации; условия — в Положениях программ.
10.4.Выписка по балансу и истории начислений предоставляется участнику по запросу (телефон, e-mail) в течение 3 рабочих дней.
11.Меры безопасности
11.1.Оператор принимает необходимые правовые, организационные и технические меры (ст. 19 152-ФЗ), в том числе:
- назначено ответственное лицо за организацию обработки ПДн;
- изданы внутренние документы (настоящая Политика, Положения программ, инструкции по работе с реестрами);
- доступ к реестрам ПДн (файлы, базы данных, почтовые ящики) ограничен кругом уполномоченных лиц, применяются пароли и индивидуальные учётные записи;
- Сайт работает по протоколу HTTPS (TLS); размещение данных — на серверах в РФ; ведутся резервные копии;
- формы Сайта защищены от автоматизированной отправки (скрытое поле-ловушка);
- о выявленных инцидентах Оператор уведомляет уполномоченный орган в сроки, установленные 152-ФЗ;
- проводится оценка вреда субъектам и соответствие мер требованиям уполномоченного органа.
12.Ответственное лицо и контакты
12.1.Ответственным за организацию обработки ПДн у Оператора является директор Ковальская Анна Львовна.
12.2.По всем вопросам обработки ПДн, а также для реализации прав, предусмотренных разделом 9, обращайтесь:
- e-mail: info@akalan.ru (официальный e-mail по ЕГРЮЛ: akalan.hq@yandex.ru);
- телефон: +7 (902) 683-49-80;
- почта: 606408, Нижегородская обл., г. Балахна, ул. 40 лет Пионерской организации, д. 2, кв. 40.
13.Изменение Политики
13.1.Оператор вправе изменять Политику в одностороннем порядке. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента публикации, если иное не указано в новой редакции.
13.2.Предыдущие редакции предоставляются по запросу субъекта.