Политика в отношении обработки персональных данных
1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с требованиями Федерального закона Российской
Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.
Целью настоящей Политики является определение подходов ООО Зелинский и Розен
парфюмерия (далее – Компания), являющегося оператором персональных данных, адрес
местонахождения — 111033, Москва, Самокатная улица, дом 4, строение 6, этаж 1 пом. 1
ком. 1, 1А, 1Б, 2, 9 часть, к обработке и защите персональных данных.
2. Компания придерживается принципов обеспечения безопасности персональных
данных субъектов персональных данных с целью защиты их прав и свобод, в том числе
защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также
соблюдения требований российского и международного законодательства.
3. Правовыми основаниями обработки персональных данных в Компании являются:
положения нормативных правовых актов, во исполнение и в соответствии с которыми
Общество осуществляет обработку персональных данных, включая Конституцию
Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс
Российской Федерации, Гражданский процессуальный кодекс Российской Федерации,
Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс
Российской Федерации, Кодекс Российской Федерации об административных
правонарушениях, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с
ограниченной ответственностью», Федеральный закон от 06.12.2011 № 402-ФЗ «О
бухгалтерском учете», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном
(персонифицированном) учете в системах обязательного пенсионного страхования и
обязательного социального страхования», Федеральный закон от 28.12.2013 № 400-ФЗ «О
страховых пенсиях», Федеральный закон от 27.07.2006№ 149-ФЗ «Об информации,
информационных технологиях и о защите информации», Закон РФ от 07.02.1992 № 2300-
1«О защите прав потребителей», иные нормативные правовые акты Российской Федерации
и уполномоченных органов государственной власти; Устав и локальные нормативные акты
Общества; договоры, заключаемые между Обществом и субъектом персональных данных
либо третьим лицом, по которым субъект персональных данных является
выгодоприобретателем или поручителем; согласия субъектов персональных данных на
обработку персональных данных, оформленные с учетом требований законодательства
Российской Федерации для соответствующей категории персональных данных.
4. Настоящая Политика действует в отношении всей информации, содержащей
персональные данные субъектов персональных данных, которую Компания и/или
связанные с ним юридические лица могут получить о субъекте персональных данных при
осуществления основной хозяйственной деятельности. Настоящая Политика является
общедоступной и размещается на сайте Компании в сети Интернет по адресу:
5. Обработке персональных данных подлежат только персональные данные, которые
отвечают целям их обработке. В Компании осуществляется обработка персональных
данных со следующими целями:
продажи товаров и оказания услуг;
предоставления справочной информации;
послепродажного обслуживания, исполнения обязательств по обмену, возврату, и
сервисной поддержке покупателей;
получения обратной связи в отношении товаров и услуг;
улучшения качества обслуживания покупателей;
информирования покупателей о стадии исполнения заказов, этапах оказания услуг;
изучения и анализа рынка;
изучения потребностей покупателей, в том числе персонального профайлинга;
проведения маркетинговых и иных исследований;
авторизации и предоставления доступа к персональному аккаунту на сайте Компании
https://zielinskiandrozen.ru (далее – Сайт), а также в мобильном приложении Компании,
используемом для заказа товаров;
регистрации в системе учета и управления торговлей Компании;
регистрации и предоставления привилегий в рамках программы лояльности
Компании.
Все случаи получения и обработки персональных данных Компанией допускаются
только после получения согласия и разрешения на обработку или, в ряде случаев, на
основании законодательства Российской Федерации.
6. Компания использует получаемые персональные данные субъектов следующим
образом:
• Во всех случаях обработки персональных данных субъектов Компания
руководствуется положениями настоящей Политики и законодательства о защите прав
человека и гражданина. Любые действия с получаемыми персональными данными, будь то
обработка бумажных документов или обработка с использованием автоматизированных
систем, производятся Компанией только для достижения целей, описанных выше.
• Обрабатываемые персональные данные субъектов не передаются на территорию
других стран ни при каких условиях. Трансграничная передача персональных данных
субъектов не осуществляется Компанией.
• Органы государственного управления Российской Федерации, министерства,
ведомства и территориальные органы могут получить доступ к обрабатываемым
персональным данным исключительно в случаях, установленных законодательством
Российской Федерации.
• В случае если Компании потребуется поручить обработку персональных данных
каким-либо сторонним организациям, это выполняется с соблюдением законодательства РФ
о персональных данных.
7. Компания защищает обрабатываемые персональные данные субъектов следующим
образом:
• Компания со всей ответственностью подходит к решению вопроса о защите
обрабатываемых персональных данных субъектов. Для этого назначен ответственный
работник, который курирует все вопросы, связанные с обработкой персональных данных и
защитой прав субъектов персональных данных. В Компании разработан комплект
внутренних инструкций, описывающих все аспекты обработки персональных данных
субъектов и их защиты.
• Для защиты персональных данных субъектов, обрабатываемых с использованием
автоматизированных систем, проводятся мероприятия в соответствии с требованиями
статьи 19 Федерального закона «О персональных данных» и других подзаконных актов,
направленные на исключение доступа посторонних лиц к персональным данным, а также
их утечки, кражи или уничтожения.
• Исключительно автоматизированная обработка персональных данных субъектов не
производится.
• Все операции с персональными данными производятся при участии ответственных
работников Компании.
8. Права субъектов персональных данных Компании:
Субъекты персональных данных имеют право (при личном обращении или при
направлении письменного запроса) на получение информации, касающейся обработки их
персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые нами способы обработки персональных данных;
• наименование и место нахождения Компании, сведения о лицах (за исключением
работников Компании), которые имеют доступ к персональным данным или которым могут
быть раскрыты персональные данные;
• конкретные виды персональных данных, источник их получения;
• сроки обработки, в том числе сроки их хранения;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по нашему поручению, если обработка поручена или будет
поручена такому лицу.
Субъекты персональных данных вправе требовать уточнения своих персональных
данных, их блокирования или уничтожения в случае, если, по мнению субъектов
персональных данных, данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки.
Также субъекты персональных данных могут отозвать данное ими согласие на
обработку персональных данных в порядке, установленном действующим
законодательством Российской Федерации о персональных данных.
