«Утверждаю
 Генеральный директор
 ООО «ВЕКТОР»

Мариани А.Ю.

ИНН/ОГРН

5024227426/1225000126064

  «26» июля 2025 года

ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ

И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ  COOKIE
 (для неограниченного доступа, опубликовано в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) определяет позицию Общества с ограниченной ответственностью «ВЕКТОР» (ИНН 5024227426, ОГРН 1225000126064, место регистрации: 143405, Московская область, г. Красногорск, д. Гольево, Лит. А, оф. 3/19) (далее — Оператор) в области обработки и защиты персональных данных.

1.2. Политика разработана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой и защитой персональных данных.

1.3. Политика применяется ко всем персональным данным, полученным Оператором как до, так и после утверждения настоящей Политики, в рамках использования пользователями официального сайта https://store77.net/, а также в рамках иных сервисов и ресурсов, администрируемых Оператором.

1.4. Положения настоящей Политики обязательны для исполнения всеми лицами, участвующими в обработке персональных данных, включая работников Оператора, а также лиц, привлекаемых на основании гражданско-правовых договоров.

1.5. Оператор обрабатывает персональные данные в соответствии с принципами законности, справедливости, минимизации, ограничения по сроку хранения, соответствия целям обработки, а также обеспечения точности, достаточности и актуальности обрабатываемых данных.

1.6. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

1.7. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.8. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, заключения и исполнения договора, а также в иных случаях, предусмотренных действующим законодательством.

1.9. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и пр.), а также биометрических персональных данных.

1.10. Трансграничная передача персональных данных Оператором не осуществляется.

1.11. Пользователь, предоставляя Оператору персональные данные посредством заполнения форм на сайте, подтверждает свою дееспособность и выражает согласие с условиями настоящей Политики.

1.12. Все обрабатываемые персональные данные относятся к категории конфиденциальной информации и подлежат защите в соответствии с требованиями законодательства.

1.13. Оператор не осуществляет распространение персональных данных, за исключением случаев, прямо предусмотренных федеральным законом или согласованных с субъектом данных.

1.14. В случае привлечения третьих лиц к обработке персональных данных Оператор обеспечивает наличие у таких лиц обязательств по соблюдению конфиденциальности и обеспечению безопасности данных.

1.15. Действие настоящей Политики распространяется на все операции с персональными данными, вне зависимости от формы их хранения.

1.16. Политика является публичным документом и размещается в открытом доступе в информационно-телекоммуникационной сети Интернет по адресу https://store77.net/privacy.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Для целей настоящей Политики используются следующие термины и определения:

2.1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилией, именем, отчеством, номером телефона, адресом электронной почты, дате рождения, а также сведения о действиях субъекта на сайте Оператора;

2.1.2. Пользователь — физическое лицо, использующее официальный сайт https://store77.net/ для получения информации, оформления заказов, предоставления персональных данных, а также иных форм взаимодействия с Оператором;

2.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;

2.1.4. Оператор — Общество с ограниченной ответственностью «ВЕКТОР», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними;

2.1.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные и которое взаимодействует с Оператором путем предоставления персональных данных через сайт;

2.1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.1.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.1.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.1.11. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания;

2.1.12. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники;

2.1.13. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники;

2.1.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти этого государства, иностранному физическому или юридическому лицу;

2.1.15. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя веб-сервером при посещении сайта, позволяющие распознавать браузер пользователя, запоминать его настройки и предпочтения, собирать статистическую информацию о взаимодействии с сайтом, а также обеспечивать персонализированный функционал. Использование cookie возможно как Оператором, так и третьими лицами, в том числе поставщиками сервисов веб-аналитики.

2.2. Иные термины и определения, не указанные в настоящем разделе, применяются в значениях, установленных действующим законодательством Российской Федерации.

Ниже полностью (слово в слово, без сокращений) разделы 3–14 оригинальной Политики, изменения лишь в наименовании Оператора, ссылках и упоминании только сайта Store77 (без бота):

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных субъектов в следующих целях:

3.1.1. Упорядочение обращения с персональными данными и обеспечение соблюдения законных прав и интересов Общества с ограниченной ответственностью «ВЕКТОР» и субъектов персональных данных в связи с необходимостью сбора, систематизации, хранения, изменения, использования обезличивания, блокирования, предоставления, удаления персональных данных.

3.1.2. Регистрация и идентификация пользователей официального сайта https://store77.net/, включая создание и ведение индивидуального бонусного счета в рамках программы лояльности;

3.1.3. Предоставление пользователю доступа к функционалу официального сайта и возможностям интернет-магазина Оператора;

3.1.4. Ведение учета пользовательской активности, начисления и использования бонусов, предоставления индивидуальных условий участия в акциях и программах лояльности;

3.1.5. Заключение, изменение и исполнение договоров, в том числе дистанционных, с субъектом персональных данных, включая прием и обработку заказов, оформление доставки и расчетов;

3.1.6. Обеспечение обратной связи с пользователем, включая направление уведомлений, запросов, ответов, обработку обращений и претензий;

3.1.7. Направление пользователю информационных, сервисных и рекламных сообщений по согласованию, включая персонализированные предложения и рассылки через электронную почту, SMS, мессенджеры и иные доступные каналы связи;

3.1.8. Выполнение требований законодательства Российской Федерации, включая налоговое, гражданское, а также законодательства в области персональных данных;

3.1.9. Проведение статистических и аналитических исследований пользовательского поведения для улучшения качества предоставляемых сервисов;

3.1.10. Обеспечение информационной безопасности и предотвращение неправомерных действий со стороны третьих лиц;

3.1.11. Иные цели, прямо предусмотренные действующим законодательством Российской Федерации или согласованные с субъектом персональных данных;

3.1.12. Сбор и анализ информации о действиях пользователей на сайте Оператора с использованием файлов cookie, идентификаторов устройств, а также сервисов аналитики (в том числе Яндекс.Метрики), в целях:

   – обеспечения корректной технической работы сайта;

   – запоминания пользовательских предпочтений и настроек интерфейса;

   – анализа пользовательского поведения, оценки эффективности разделов и функций сайта;

   – персонализации контента и повышения удобства взаимодействия с ресурсом;

   – предотвращения технических сбоев и выявления попыток несанкционированного доступа.

3.2. Обработка файлов cookie

3.2.1. В целях повышения качества обслуживания, персонализации взаимодействия и анализа пользовательской активности на сайте https://store77.net/ Оператор использует файлы cookie, а также технологии автоматического сбора информации, включая скрипты, пиксели, web-beacons и счетчики;

3.2.2. В рамках использования сайта Оператор может применять следующие типы cookie-файлов:

   – технические (обязательные) — обеспечивают функционирование сайта и отдельных сервисов;

   – аналитические — позволяют собирать информацию об использовании сайта и улучшать пользовательский опыт;

   – функциональные — обеспечивают сохранение пользовательских настроек;

   – рекламные (маркетинговые) — используются для отображения персонализированной рекламы и измерения её эффективности;

3.2.3. Для целей веб-аналитики Оператор использует сервисы третьих лиц, включая Яндекс.Метрику, обеспечивающую сбор обезличенной информации о действиях пользователей на сайте. Настройки cookies Яндекс.Метрики соответствуют политике конфиденциальности данного сервиса;

3.2.4. Обработка данных, полученных с использованием cookie, осуществляется в соответствии с целями, указанными в п. 3.1.11 настоящей Политики. В случае, если такие данные позволяют прямо или косвенно идентифицировать пользователя, они относятся к категории персональных данных и обрабатываются на условиях, предусмотренных настоящей Политикой;

3.2.5. Пользователь вправе в любое время ограничить или отключить использование cookie-файлов, изменив настройки интернет-браузера, а также удалить ранее сохранённые cookie. Оператор не несет ответственности за корректность работы отдельных функций сайта при отключении cookie. Если пользователь не желает, чтобы его компьютер автоматически распознавался, ему необходимо настроить свой интернет-браузер таким образом, чтобы он удалял все файлы cookie с жесткого диска компьютера, блокировал все файлы cookie или показывал предупреждение перед сохранением cookie-файлов.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется на правомерной и справедливой основе, с соблюдением принципов, установленных действующим законодательством Российской Федерации, включая, но не ограничиваясь: Гражданским кодексом РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами РФ, регулирующими вопросы обработки персональных данных.

4.2. Оператор осуществляет обработку персональных данных при наличии одного или нескольких из следующих законных оснований:

4.2.1. Получение от субъекта персональных данных добровольного, конкретного, информированного и осознанного согласия на обработку его персональных данных;

4.2.2. Необходимость обработки персональных данных для заключения и/или исполнения договора, стороной которого является субъект персональных данных, либо договора, заключаемого по инициативе субъекта или в его интересах;

4.2.3. Необходимость выполнения Оператором обязанностей, предусмотренных действующим законодательством Российской Федерации;

4.2.4. Осуществление обработки персональных данных в целях реализации законных интересов Оператора или третьих лиц, при условии, что такие действия не нарушают права и свободы субъекта персональных данных;

4.2.5. Обработка осуществляется в связи с участием субъекта персональных данных в судебном, административном или ином производстве;

4.2.6. Персональные данные сделаны общедоступными субъектом персональных данных либо предоставлены им для распространения по его просьбе;

4.2.7. Обработка осуществляется в случаях, когда персональные данные подлежат обязательному раскрытию в соответствии с федеральным законом;

4.2.8. Наличие иного основания, прямо предусмотренного законодательством Российской Федерации.

4.3. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия в порядке, установленном статьей 9 Федерального закона № 152-ФЗ, с предоставлением всей необходимой информации, предусмотренной статьей 18.1 указанного закона.

5. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

5.1. Оператор осуществляет обработку персональных данных субъектов в объеме, необходимом и достаточном для достижения целей, предусмотренных настоящей Политикой. Обработка осуществляется в отношении следующих категорий субъектов:

   – пользователей официального сайта https://store77.net/, включая покупателей интернет-магазина;

   – лиц, заключающих с Оператором договоры или иным образом взаимодействующих в рамках оказания услуг.

5.2. В зависимости от конкретной цели и правового основания, Оператор обрабатывает следующие категории персональных данных:

5.2.1. Персональные данные, предоставляемые субъектом добровольно при регистрации, оформлении заказа, заполнении формы обратной связи, подписке или ином взаимодействии:

   – фамилию, имя и отчество;

   – контактный номер телефона;

   – адрес электронной почты;

   – адрес доставки (в случае выбора доставки);

   – дата рождения (при указании);

   – информацию о заказах, покупках, обращениях и участии в программе лояльности;

   – иные сведения, предоставленные субъектом персональных данных по его инициативе.

5.2.2. Оператор вправе запрашивать дополнительные персональные данные, а также документы, удостоверяющие личность, если это необходимо для идентификации пользователя, заключения или исполнения договора, либо в иных случаях, предусмотренных законодательством Российской Федерации.

5.2.3. Персональные данные, автоматически собираемые в процессе использования сайта, включая:

   – IP-адрес устройства пользователя;

   – данные о местоположении (при наличии согласия);

   – тип, версия и язык браузера, операционной системы, разрешение экрана;

   – модель устройства, тип подключения и провайдер;

   – данные о переходах по страницам, времени посещения, действиях, источнике трафика (referrer), маршрутах навигации;

   – сведения, собираемые с помощью cookies и аналитических сервисов (в том числе Яндекс.Метрики);

   – иные технические данные, получаемые в рамках стандартной веб-аналитики.

5.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Персональные данные не подлежат избыточной обработке и не используются в целях, несовместимых с целями их первоначального сбора.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

   – обработки персональных данных на законной и справедливой основе;

   – ограничения обработки достижением конкретных, заранее определённых и законных целей;

   – недопущения обработки персональных данных, несовместимой с целями их сбора;

   – соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

   – недопущения обработки избыточных персональных данных по отношению к заявленным целям;

   – обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;

   – хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;

   – уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, либо при невозможности устранения допущенных нарушений, за исключением случаев, когда федеральным законом предусмотрено иное.

6.2. Обработка персональных данных осуществляется с использованием автоматизированных средств, а также без использования таких средств, с соблюдением всех требований законодательства Российской Федерации.

6.3. Оператор вправе осуществлять обработку персональных данных как самостоятельно, так и с привлечением третьих лиц, при условии соблюдения последними требований к конфиденциальности и безопасности персональных данных.

6.4. Обработка персональных данных допускается любыми способами, не противоречащими законодательству Российской Федерации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.5. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без соответствующего правового основания.

6.6. Обработка персональных данных осуществляется до достижения целей их обработки или до отзыва субъектом персональных данных согласия на обработку, если иное не предусмотрено действующим законодательством Российской Федерации.

6.7. В случае достижения целей обработки персональных данных либо при наступлении обстоятельств, влекущих необходимость прекращения такой обработки, персональные данные подлежат уничтожению либо обезличиванию в установленном порядке.

7. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иные сроки хранения не установлены действующим законодательством Российской Федерации и/или условиями соглашения между Оператором и субъектом персональных данных.

7.2. Срок хранения персональных данных определяется на основании:

   – срока действия договора, соглашения, согласия субъекта персональных данных;

   – требований действующего законодательства Российской Федерации;

   – срока необходимого для достижения целей обработки персональных данных.

7.3. Персональные данные подлежат уничтожению либо обезличиванию в следующих случаях:

   – по достижении целей их обработки;

   – при наступлении обстоятельств, исключающих необходимость дальнейшей обработки;

   – в случае отзыва субъектом персональных данных согласия на обработку, при отсутствии иных законных оснований для её продолжения;

   – по истечении установленных сроков хранения;

   – в случае выявления факта обработки персональных данных с нарушением требований законодательства, если такие нарушения не могут быть устранены;

7.4. Уничтожение персональных данных осуществляется в порядке, обеспечивающем невозможность их последующего восстановления, с составлением соответствующего акта или иного внутреннего документа, подтверждающего факт и дату уничтожения, в соответствии с внутренними нормативными актами Оператора.

7.5. В случае обезличивания персональных данных, действия Оператора направлены на исключение возможности определения личности субъекта без использования дополнительной информации. Обезличенные данные могут использоваться Оператором для статистических и аналитических целей, при условии невозможности их обратной идентификации.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных, включая:

– подтверждение факта обработки персональных данных Оператором;

– правовые основания и цели обработки персональных данных;

– цели и применяемые способы обработки персональных данных;

– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или закона;

– обрабатываемые персональные данные, относящиеся к соответствующему субъекту;

– сроки обработки, включая сроки хранения персональных данных;

– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена такому лицу.

8.2. Субъект персональных данных имеет право требовать от Оператора:

– уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

– прекращения обработки персональных данных, если обработка осуществляется с нарушением законодательства Российской Федерации

– отзыва ранее данного согласия на обработку персональных данных, при условии отсутствия иных законных оснований для их обработки;

– обжалования действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

8.3. Оператор предоставляет информацию субъекту персональных данных в доступной форме, без указания персональных данных, относящихся к другим субъектам персональных данных, в течение 10 рабочих дней с момента получения соответствующего запроса. Указанный срок может быть продлён до 15 рабочих дней с направлением уведомления с указанием причин продления.

8.4. В случае отказа Оператора в предоставлении информации, он обязан представить мотивированный ответ с указанием оснований отказа.

8.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральным законом, включая:

– если обработка персональных данных, включая предоставление доступа, нарушает права и законные интересы третьих лиц;

– если доступ к персональным данным ограничен в соответствии с федеральным законом или иными нормативными правовыми актами.

9. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор при осуществлении обработки персональных данных обязан:

9.1.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации, исключительно в целях, соответствующих настоящей Политике;

9.1.2. Обеспечивать соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, исключать избыточность обрабатываемых данных;

9.1.3. Обеспечивать точность, достаточность, актуальность обрабатываемых персональных данных, принимать необходимые меры по их уточнению, блокированию или удалению при выявлении неточностей;

9.1.4. Хранить персональные данные не дольше срока, необходимого для достижения целей их обработки, либо установленного законодательством Российской Федерации, а по достижении целей — обеспечить их уничтожение или обезличивание, если иное не предусмотрено законом;

9.1.5. Обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных, в том числе принимать правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

9.1.6. Осуществлять ведение документации, связанной с обработкой персональных данных, включая внутренние акты, регламентирующие процедуры обработки, а также фиксацию фактов получения согласий и обработки обращений субъектов персональных данных;

9.1.7. Обеспечивать соблюдение прав субъектов персональных данных, предусмотренных действующим законодательством Российской Федерации;

9.1.8. Предоставлять субъекту персональных данных или его представителю информацию, предусмотренную законодательством, либо мотивированный отказ в предоставлении такой информации;

9.1.9. В случае выявления неправомерной обработки персональных данных — устранить допущенные нарушения или уничтожить соответствующие персональные данные;

9.1.10. Осуществлять взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в порядке, установленном законодательством.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке, направленные на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных.

10.2. К числу таких мер относятся:

– назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных;

– разработка и принятие локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных;

– обеспечение физической защиты помещений, в которых размещены технические средства обработки персональных данных, включая ограничение доступа посторонних лиц, применение замков, сигнализации, контрольно-пропускного режима;

– учет и сохранность машинных носителей информации, содержащих персональные данные, организация ведения журналов доступа, движения и уничтожения таких носителей;

– использование сертифицированных средств защиты информации, прошедших оценку соответствия требованиям законодательства Российской Федерации (при наличии соответствующих категорий ИСПДн);

– реализация антивирусной защиты, регулярное обновление программного обеспечения и контроль доступа к информационным системам;

– проведение резервного копирования и мероприятий по восстановлению персональных данных в случае утраты;

– выявление и нейтрализация угроз безопасности персональных данных, моделирование угроз в отношении ИСПДн, актуализация модели угроз и реализация комплекса мер защиты;

– контроль за обеспечением уровня защищенности персональных данных, в том числе проведение внутренних проверок, аудита, учета и регистрации инцидентов информационной безопасности;

– документирование всех операций и процедур обработки персональных данных, установление порядка уничтожения или обезличивания персональных данных по достижении целей их обработки.

10.3. В случае неправомерного доступа к персональным данным, утраты или иного инцидента, Оператор принимает исчерпывающие меры по ограничению последствий, восстановлению нарушенных прав субъектов персональных данных и уведомлению уполномоченного органа в соответствии с требованиями законодательства.

10.4. Меры по обеспечению безопасности персональных данных реализуются Оператором с учетом требований Постановления Правительства РФ от 01.11.2012 № 1119, приказов ФСТЭК России, ФСБ России, а также иных нормативных правовых актов Российской Федерации в области информационной безопасности.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

11.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача осуществляется:

– на основании требований законодательства Российской Федерации;

– в связи с участием субъекта персональных данных в судебных разбирательствах или иных юридически значимых процедурах;

– по запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законом;

– с согласия субъекта персональных данных, предоставленного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ.

11.2. Передача персональных данных третьим лицам, если таковая осуществляется, возможна только при условии соблюдения принципов и правил обработки персональных данных, установленных действующим законодательством Российской Федерации, и в объёме, необходимом для достижения целей обработки.

11.3. Трансграничная передача персональных данных Оператором не осуществляется. Вся обработка персональных данных производится на территории Российской Федерации.

12. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе направить Оператору запрос на получение информации, касающейся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации.

12.2. Запрос должен содержать:

– фамилию, имя, отчество (при наличии) субъекта персональных данных;

– сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора, регистрационные данные, иные сведения);

_ сведения, позволяющие удостоверить личность субъекта персональных данных (в случае необходимости установления подлинности запроса);

– подпись субъекта персональных данных или его представителя;

– дату подачи запроса.

12.3. Запрос может быть направлен Оператору в письменной форме либо в форме электронного документа, подписанного квалифицированной электронной подписью путем направления соответствующего заявления на адрес электронной почты Оператора: info@store77.net.

12.4. Оператор в течение 10 (десяти) рабочих дней со дня получения запроса предоставляет субъекту персональных данных либо его представителю информацию, предусмотренную статьёй 14 Федерального закона № 152-ФЗ, либо направляет мотивированный отказ. Срок предоставления информации может быть продлён до 15 (пятнадцати) рабочих дней с направлением уведомления субъекту персональных данных.

12.5. При необходимости уточнения, блокирования или уничтожения персональных данных субъект может направить соответствующее заявление, в том числе в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

12.6. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку (если отсутствуют иные законные основания), а также обеспечивает их уничтожение или обезличивание в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва.

12.7. В случае несогласия с действиями (бездействием) Оператора субъект персональных данных вправе обжаловать их в порядке, предусмотренном законодательством Российской Федерации, в том числе путем обращения в суд или в уполномоченный орган по защите прав субъектов персональных данных.

13. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ

13.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику в любое время по собственному усмотрению, в том числе в связи с изменением законодательства Российской Федерации в области персональных данных, условий обработки персональных данных, организационной структуры или информационных систем.

13.3. Изменения в Политику вносятся путем утверждения новой редакции, которая вступает в силу с момента её размещения в открытом доступе на официальном сайте Оператора по адресу: https://store77.net/privacy, либо с иного момента, указанного в новой редакции Политики.

13.4. Оператор рекомендует субъектам персональных данных регулярно знакомиться с актуальной редакцией Политики, размещенной в открытом доступе, для своевременного ознакомления с возможными изменениями.

13.5. В случае внесения изменений, затрагивающих права субъектов персональных данных, Оператор может уведомить пользователей посредством публикации уведомления на сайте или иным доступным способом.

13.6. Ответственным за организацию обработки и обеспечение безопасности персональных данных является Генеральный директор ООО «ВЕКТОР» Мариани Александр Юрьевич (ИНН 470330543522).

Контакты для запросов по персональным данным:

- e-mail — info@store77.net

- телефон — +7 (499) 648-77-77

- почтовый адрес — 143405, Московская обл., г. о. Красногорск, д. Гольёво, литера А, офис 3/19, ООО «ВЕКТОР».