Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всей информации, которую Общество с ограниченной ответственностью «Аддэкс» (далее — Оператор) может получить о пользователях сайта https://addex.ru (далее — Сайт).
1.2. Настоящая Политика устанавливает порядок получения, хранения, обработки, защиты и передачи персональных данных Пользователей, а также права и обязанности сторон.
1.3. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации. Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора (регистрационный номер 77-25-195165).

2. Термины и определения

В настоящей Политике используются следующие термины:

• Оператор — Общество с ограниченной ответственностью «Аддэкс» (ООО «Аддэкс»), ОГРН 1227700315303, ИНН 9726014112, юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 104/1 , осуществляющее обработку персональных данных.
• Пользователь — физическое лицо, осуществляющее доступ к Сайту или использующее его функционал.
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление Пользователя, оформленное в виде отдельного документа (в том числе путем проставления отдельного чекбокса на Сайте).

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• предоставление Пользователю доступа к сервисам, информации и материалам Сайта;
• обработка заявок, запросов, обращений Пользователя через формы обратной связи, заказ звонка, чаты;
• заключение и исполнение договоров (в том числе договоров купли-продажи, возмездного оказания услуг);
• осуществление обратной связи с Пользователем, включая ответы на обращения;
• проведение статистических и аналитических исследований на основе обезличенных данных (с использованием сервиса «Ройстат»);
• соблюдение требований законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных

4.1. Персональные данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки (при заказе товаров);
• иные данные, которые Пользователь самостоятельно указывает в сообщениях.

4.2. Технические данные, автоматически собираемые при посещении Сайта:

• IP-адрес;
• тип браузера и операционной системы;
• сведения о действиях Пользователя на Сайте (просмотр страниц, переходы, время на сайте);
• данные файлов cookie;
• данные, передаваемые системой аналитики «Ройстат» (Roistat) — включая источник перехода, поведенческие факторы.

4.3. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) Оператором не осуществляется.

5. Правовые основания обработки персональных данных

Правовым основанием для обработки персональных данных является:

• отдельное согласие Пользователя, полученное в порядке, установленном настоящей Политикой;
• договоры, заключаемые между Оператором и Пользователем (в том числе публичные договоры, оферты);
• требования федеральных законов (например, налогового, бухгалтерского законодательства).

6. Условия обработки персональных данных

6.1. Получение согласия. Согласие на обработку персональных данных оформляется в виде отдельного электронного документа. На Сайте согласие дается Пользователем путем проставления отдельного, не предустановленного чекбокса в каждой форме сбора персональных данных. Согласие может быть дано на одну или несколько целей обработки.

6.3. Сроки хранения персональных данных:

• Для данных, обрабатываемых в целях обработки заявок и обращений: не более 1 года с даты последнего взаимодействия, после чего данные подлежат уничтожению.
• Для данных, обрабатываемых в рамках договорных отношений (купли-продажи, оказания услуг): в течение срока действия договора и 3 лет после его окончания (срок исковой давности). Если законодательство требует более длительного хранения (например, бухгалтерские документы — 5 лет), применяется установленный законом срок.
• Для технических данных (логи, IP-адреса, cookie): не более 12 месяцев.
• По истечении указанных сроков персональные данные подлежат уничтожению в течение 30 дней.

6.4. Уничтожение персональных данных. При отзыве согласия Пользователем либо по истечении сроков хранения Оператор обязан прекратить обработку и уничтожить персональные данные, за исключением случаев, когда обработка может продолжаться на ином законном основании (например, по требованию налогового органа).
6.5. Конфиденциальность. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев обезличивания данных или предоставления доступа с явного согласия Пользователя.
6.6. Передача третьим лицам. Передача персональных данных третьим лицам осуществляется на основании законодательства, договора или с согласия Пользователя. Оператор вправе поручить обработку данных третьему лицу на основании договора поручения, который обязывает такое лицо соблюдать конфиденциальность и безопасность.
6.7. Обработка с использованием сервиса аналитики «Ройстат». Для сбора статистики и анализа поведения пользователей на Сайте Оператор использует российский сервис «Ройстат» (ООО «Ройстат»). Обработка данных (IP-адрес, сведения о браузере, действиях на Сайте) осуществляется на основании договора поручения с ООО «Ройстат», которое обеспечивает конфиденциальность и безопасность. Все данные, собираемые через «Ройстат», хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных при использовании сервиса не осуществляется.
6.8. Локализация и трансграничная передача данных. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все серверы, базы данных и технические средства, используемые для хранения и первичной обработки персональных данных граждан Российской Федерации, находятся на территории РФ, что соответствует требованиям статьи 18 Федерального закона № 152-ФЗ о локализации баз данных.
6.9. Файлы cookie. Сайт использует файлы cookie для улучшения работы, анализа трафика и персонализации. Пользователь может управлять cookie в настройках браузера, а также запретить их использование, однако это может повлиять на функциональность Сайта. Продолжая использование Сайта без изменения настроек cookie, Пользователь считается информированным о сборе технических данных. При первом посещении Сайта отображается уведомление (Cookie Banner) с запросом согласия на установку cookie.

7. Меры защиты персональных данных

Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных;
• применяется шифрование каналов передачи данных (TLS 1.2 и выше);
• установлены сертифицированные антивирусные средства с ежедневным обновлением баз;
• организовано резервное копирование данных с хранением копий на изолированных носителях;
• применяются межсетевые экраны (firewall) с разграничением доступа;
• осуществляется учет машинных носителей персональных данных;
• ведется журнал событий доступа к персональным данным;
• сотрудники, имеющие доступ к персональным данным, подписывают обязательства о неразглашении и проходят обучение;
• регулярно проводится контроль эффективности принятых мер.

8. Права Пользователя

Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных (подтверждение факта обработки, правовые основания, цели, способы, сведения о третьих лицах);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревши, неточны, незаконно получены или не необходимы для заявленной цели;
• отозвать согласие на обработку персональных данных в любое время;
• требовать прекращения обработки, если она осуществляется с нарушением закона;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда, причиненных нарушением его прав.

9. Ответственность Оператора

Оператор несет ответственность за неисполнение обязанностей, предусмотренных законодательством о персональных данных, в соответствии с Кодексом Российской Федерации об административных правонарушениях (включая штрафы до 1,5 млн рублей за повторные нарушения) и иными федеральными законами. Оператор не несет ответственности за ущерб, причиненный действиями третьих лиц, получивших доступ к персональным данным не по вине Оператора (например, в результате взлома оборудования Пользователя).

10. Порядок изменения Политики

10.1. Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте по тому же адресу с указанием даты обновления.
10.3. Пользователь обязан самостоятельно отслеживать изменения. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.
10.4. Предыдущие редакции хранятся у Оператора и могут быть предоставлены по запросу.

11. Контактная информация Оператора

Полное наименование: Общество с ограниченной ответственностью «Аддэкс»
Сокращенное наименование: ООО «Аддэкс»
Юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 104/1
Фактический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 104/1
ОГРН: 1227700315303
ИНН: 9726014112
Номер в реестре операторов персональных данных (Роскомнадзор): 77-25-195165
Телефон: +7 (495) 212-08-11
Электронная почта для обращений пользователей: 3d@addex.ru
Способы направления запросов:

• письменно по юридическому адресу;
• по электронной почте 3d@addex.ru.