1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые в Обществе с ограниченной ответственностью «ТДВ» (далее — Оператор).
1.2. Реквизиты Оператора: ОГРН 1065009019140, ИНН 5009054970, адрес: Московская область, г. Домодедово, ул. Промышленная, д. 11/13, оф. 14, 30, 34, 35, 36.
1.3. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://lestnicy.tdv-catalog.ru/ (далее — Сайт).
1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования.
1.5. Политика является общедоступным документом и публикуется в свободном доступе на Сайте.
1.6. Действие Политики не распространяется на обработку данных, отнесённых к государственной тайне, а также на отношения, возникающие при использовании сайтов третьих лиц.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели, состав данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
• устав и локальные нормативные акты Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

4. Категории субъектов и обрабатываемых персональных данных
4.1. Пользователи Сайта (посетители, оставившие заявку или обращение):

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• город (регион), адрес доставки и монтажа;
• сведения, добровольно указанные в тексте обращения, включая параметры требуемого изделия;
• пользовательские данные, получаемые автоматически: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, сведения о просмотренных страницах и источниках перехода.

4.2. Клиенты и контрагенты — физические лица, а также представители юридических лиц:

• фамилия, имя, отчество;
• паспортные данные (при необходимости оформления документов);
• должность и наименование организации;
• контактные данные (телефон, адрес электронной почты, почтовый адрес);
• банковские реквизиты (в объёме, необходимом для расчётов).

4.3. Подписчики информационных рассылок:

• адрес электронной почты;
• имя (при указании).

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в смысле статьи 10.1 Закона № 152-ФЗ.
5. Цели обработки персональных данных
5.1. Обработка обращений, заявок и запросов, поступающих через Сайт, по телефону и электронной почте, включая консультирование и подготовку расчёта стоимости.
5.2. Заключение, исполнение, изменение и прекращение договоров, стороной или выгодоприобретателем по которым является субъект персональных данных, в том числе организация замера, изготовления, доставки, монтажа и обслуживания изделий.
5.3. Осуществление расчётов, ведение бухгалтерского и налогового учёта, оформление первичных документов.
5.4. Информирование субъекта о ходе исполнения заказа и направление служебных сообщений.
5.5. Направление рекламно-информационных материалов о товарах, работах, услугах и акциях Оператора — исключительно при наличии предварительного согласия субъекта.
5.6. Улучшение качества обслуживания, анализ работы Сайта и статистики его посещаемости, в том числе в обезличенном виде.
5.7. Рассмотрение претензий, обращений и жалоб, защита прав и законных интересов Оператора.
5.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая предоставление сведений по запросам уполномоченных органов.
6. Принципы и условия обработки персональных данных6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
6.3. Не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.
6.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
6.5. При обработке обеспечиваются точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
6.7. Обработка персональных данных осуществляется:

• с согласия субъекта персональных данных;
• для исполнения договора, стороной или выгодоприобретателем по которому является субъект, а также для заключения договора по его инициативе;
• для достижения целей, предусмотренных законом, и осуществления возложенных на Оператора функций и обязанностей;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.8. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие на Сайте оформляется путём проставления отметки в соответствующем поле формы и отправки формы. Согласие на получение рекламных рассылок оформляется отдельно от иных согласий.
7. Порядок и сроки обработки, хранение и уничтожение данных
7.1. Сбор персональных данных осуществляется при заполнении форм на Сайте, при обращении по телефону и электронной почте, при заключении договоров и подписании документов.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, в том числе с использованием информационных систем Оператора.
7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
7.4. Доступ к персональным данным предоставляется исключительно работникам Оператора, которым он необходим для исполнения трудовых обязанностей, и только в необходимом объёме. Такие работники предупреждены о конфиденциальности обрабатываемой информации.
7.5. Сроки обработки определяются достижением целей обработки, сроком действия согласия, сроками, установленными законодательством и договором. Данные обращений с Сайта хранятся не более ___ лет с даты последнего взаимодействия, данные по договорам — в течение срока действия договора и не менее 5 лет после его исполнения, если иной срок не установлен законодательством.
7.6. При достижении целей обработки, отзыве согласия (если отсутствуют иные правовые основания обработки), выявлении неправомерной обработки или ликвидации Оператора персональные данные подлежат уничтожению либо обезличиванию.
7.7. Уничтожение персональных данных оформляется актом. При уничтожении данных в информационной системе применяются способы, исключающие возможность их восстановления.
8. Передача персональных данных
8.1. Оператор не распространяет персональные данные неопределённому кругу лиц и не передаёт их третьим лицам, кроме случаев, предусмотренных настоящим разделом и законодательством.
8.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности. Такое поручение осуществляется с согласия субъекта, если иное не предусмотрено законом. Ответственность перед субъектом за действия такого лица несёт Оператор.
8.3. Передача возможна:

• организациям, обеспечивающим доставку, производство и монтаж изделий, — в объёме, необходимом для исполнения договора;
• операторам связи, хостинг-провайдерам, поставщикам CRM-систем и сервисов рассылок — в целях технического обеспечения деятельности Оператора;
• кредитным организациям и платёжным сервисам — для проведения расчётов;
• государственным органам — по мотивированным запросам в соответствии с законодательством Российской Федерации.

8.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• применяемые Оператором способы обработки;
• наименование и место нахождения Оператора;
• обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения;
• сроки обработки и хранения;
• порядок осуществления субъектом прав, предусмотренных Законом № 152-ФЗ;
• сведения о лицах, которым могут быть переданы данные или которым поручена обработка.

9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.
9.4. Субъект вправе отказаться от получения рекламных и информационных сообщений, воспользовавшись ссылкой отписки в письме или направив обращение Оператору.
9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.6. Запросы направляются в письменной форме по почтовому адресу Оператора или в электронной форме на адрес электронной почты, указанный в разделе 13. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения и т. п.), подпись субъекта или его представителя.
9.7. Оператор рассматривает обращения и предоставляет ответ в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о причинах продления.
10. Обязанности Оператора
10.1. Обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации и настоящей Политикой.
10.2. Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных.
10.3. Принимать меры по уточнению, блокированию и уничтожению данных в случаях, предусмотренных законодательством.
10.4. Прекращать обработку и уничтожать персональные данные при достижении целей обработки или отзыве согласия, если отсутствуют иные правовые основания обработки.
10.5. Обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
10.6. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, а также об инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в сроки, установленные Законом № 152-ФЗ.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства;
• знакомит работников с положениями законодательства о персональных данных и локальными актами Оператора;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• применяет средства защиты информации, прошедшие процедуру оценки соответствия в установленном порядке;
• обеспечивает разграничение прав доступа и учёт лиц, допущенных к персональным данным;
• ведёт учёт машинных носителей персональных данных;
• обеспечивает регистрацию и учёт действий, совершаемых с персональными данными в информационных системах;
• применяет защищённое соединение (протокол HTTPS) при передаче данных через Сайт;
• обеспечивает восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• обеспечивает режим безопасности помещений, в которых размещены информационные системы.

11.2. Оператор оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства.
12. Ответственность и заключительные положения
12.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданско-правовую, административную, дисциплинарную и уголовную ответственность.
12.2. Оператор не несёт ответственности за сведения, предоставленные субъектом в общедоступной форме, а также за достоверность данных, предоставленных субъектом.
12.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой редакцией.
12.4. Оператор вправе вносить изменения в Политику и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.
12.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

• 13. Реквизиты Оператора
• Полное наименование: Общество с ограниченной ответственностью «ТДВ»
• Адрес: Московская область, г. Домодедово, ул. Промышленная, д. 11/13, оф. 14, 30, 34, 35, 36
• ИНН: 5009054970
• ОГРН: 1065009019140
• Телефон: +7 (495) 518-96-80