Преамбула

1.1. Настоящая Политика обработки персональных данных ГЕН (далее — «Политика») является локальным нормативным актом ООО «ГЕН» (далее — ООО «ГЕН»), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и ООО «ГЕН» как оператора персональных данных.

1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте Gen.ru в соответствии с ч.2 ст.18.1 Федерального закона «О персональных данных».

1.3. Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому ООО «ГЕН» рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.

1.4. Действие настоящей Политики распространяется на все случаи, когда ООО «ГЕН» выступает в качестве оператора персональных данных.

1.5. В настоящей Политике используются следующие понятия и термины:

• ООО «ГЕН» — ООО «ГЕН», юридическое лицо, зарегистрированное по праву Российской Федерации; адрес: Санкт-Петербург, ул. Марата, д.61
• Персональные данные («ПД») — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Субъект персональных данных («Субъект ПД») — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе ООО «ГЕН», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Сервис — сайт www.gen.ru
• Закон о персональных данных — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

Права субъекта персональных данных

Субъект персональных данных вправе:

• 2.1. Получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• 2.2. Требовать от ООО «ГЕН» уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• 2.3. Дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
• 2.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие ООО «ГЕН» при обработке его ПД.

Права и обязанности ООО «ГЕН»

3.1. Выступая в качестве Оператора ООО «ГЕН» обязан:

• 3.1.1. организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
• 3.1.2. предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
• 3.2. по требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению ООО «ГЕН»;
• 3.3. уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором);
• 3.4. в случае достижения цели обработки ПД, незамедлительно уничтожить ПД, либо их обезличить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПД осуществляется другим лицом по поручению ООО «ГЕН»;
• 3.5. в случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению ООО «ГЕН»;
• 3.6. в случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, ООО «ГЕН» обязан прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.

4. Объем, категории ПД и передача третьим лицам

4.1. Объем и категории ПД, обрабатываемых ООО «ГЕН»

4.1.1. Зарегистрированные пользователи Сайта.
Цели обработки ПД: предоставление пользователю доступа к функционалу Сайта, связанному с личным кабинетом на Сайте.
Категория обрабатываемых ПД: адрес электронной почты; номер телефона; фамилия, имя, отчество; данные, относящиеся к пользователю Сервиса: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера, идентификатор клиента.

4.1.2. Покупатели товаров и услуг на Сайте.
Цели обработки ПД: прием платежей за товары и услуги; организация доставки товаров; учет товародвижения на складе; клиентская поддержка; организация работы онлайн-магазина; проведение маркетинговых акций; контроль результатов маркетинговых акций; проведение электронных опросов; проведение sms оповещений.
Категория обрабатываемых ПД: адрес электронной почты; номер телефона; фамилия, имя, отчество; адрес доставки; платежная информация, реквизиты банковской карты; пол клиента; данные, относящиеся к пользователю Сервиса: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера, идентификатор клиента.

4.1.3. Посетители шоу-рума ГЕН.
Цели обработки ПД: выдача заказа; коммуникация.
Категория обрабатываемых ПД: адрес электронной почты; номер телефона; фамилия, имя, отчество; адрес доставки; платежная информация, реквизиты банковской карты.

4.1.4. Представители юридических лиц-партнеров, Контрагенты, являющиеся индивидуальными предпринимателями, Сотрудники подрядных организаций.
Цели обработки ПД: заключение и исполнение сделок; проверка контрагентов на благонадежность; создание базы контрагентов; создание базы контактных лиц контрагентов; формирование товарно-транспортных накладных; идентификация водителей; осуществление коммуникации между сотрудниками ГЕН и представителями контрагентов и подрядчиков; отправка корреспонденции.
Категория обрабатываемых ПД: адрес электронной почты; номер телефона; фамилия, имя, отчество; адрес доставки; паспортные данные; ИНН; ОГРН, ОГРНИП; должность.

4.1.5. Категории субъектов, ПД которых обрабатываются в силу закона.
Цели обработки ПД: исполнение требований закона.
Категория обрабатываемых ПД: категории ПД, определенные законом.

4.2. В целях обеспечения функционирования Сервиса в соответствии с Пользовательским соглашением ГЕН, данные пользователей Сервиса могут передаваться третьим лицам. Цели: функционирование рекомендательных технологий на Сайте; доставка Заказа. Третьи лица: ООО "ЯНДЕКС" (ОГРН 1027700228183, ИНН 7736207543); ООО "ВК" (ОГРН 1027739850962 ИНН 7743001840).

4.3. Для реализации целей, указанных в п.4.1. настоящей Политики и исполнения своих обязательств перед Субъектом ПД в соответствии с Пользовательским соглашением и Публичной офертой ГЕН может передавать в обработку соответствующие категории данных по поручению или без такового некоторым третьим лицам: банки и иные финансовые организации; лица, обеспечивающие хранение и доставку товаров; владельцы/администраторы сервисов размещения рекламы; иные третьи лица при согласии субъекта или при исполнении договора.

4.4. Субъект ПД, становясь пользователем Сайта, дает согласие ГЕН на передачу в обработку данным третьим лицам: банкам и финансовым организациям; лицам, обеспечивающим доставку; владельцам сервисов размещения рекламы; иным третьим лицам при согласии субъекта или при исполнении договора.

5. Основания для обработки ГЕН ПД

5.1. Основаниями для обработки ГЕН ПД являются: согласие субъекта ПД; договор между ГЕН и субъектом ПД; уставные документы ГЕН; законодательные акты: Трудовой кодекс РФ, Налоговый кодекс РФ, ФЗ «Об ООО», ФЗ «О бухгалтерском учете», ФЗ «Об обязательном пенсионном страховании» и иные нормативные правовые акты.

6. Условия прекращения обработки ПД

6.1. Условиями прекращения обработки ПД являются: достижение целей обработки; истечение срока действия согласия; отзыв согласия субъекта ПД; выявление неправомерной обработки ПД.

6.2. Отзыв согласия субъекта ПД может быть направлен ГЕН при помощи функционала Сайта (если такой функционал доступен) или в письменной форме. Отзыв должен содержать информацию, позволяющую ГЕН идентифицировать субъекта ПД.

7. Порядок и условия обработки персональных данных

7.1. В рамках обработки ПД ГЕН осуществляет: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.

7.2. Обработка ПД может осуществляться ГЕН: с использованием средств автоматизации; без средств автоматизации (ручная обработка); смешанным способом.

7.3. ГЕН может передать обработку ПД третьим лицам с согласия субъекта ПД на основании поручения ГЕН.

7.4. Передача персональных данных органам дознания и следствия, в ФНС, Социальный фонд России и другие уполномоченные органы осуществляется в соответствии с законодательством РФ.

7.5. ГЕН обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законом.

7.6. При обработке ПД ГЕН обязуется принимать необходимые меры защиты: определение угроз; принятие локальных нормативных актов; назначение ответственных лиц; создание условий для работы с ПД; учет документов; обучение работников.

7.7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД определяется соответствующими локальными нормативными актами ГЕН.