1. Общие положения 1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона № 27.07.2006 № 152-ФЗ «О персональных данных» и нормативных правовых актов РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных (далее – Законодательство РФ). Политика определяет порядок и условия обработки персональных данных, полученных в процессе использования субъектами персональных данных интернет-сайта, который доступен по адресу: https://hltk.ru (далее – Сайт), а также в ходе исполнения Оператором любых договоров, заключенных в связи с использованием Сайта и его сервисов.
1.2. Оператором, обрабатывающим персональные данные на Сайте, является Общество с ограниченной ответственностью «ЛАНСЭЛИТ» (ОГРН 1027739032430), расположенное по адресу: 109029, г. Москва, вн.тер.г. Муниципальный округ Нижегородский, ул. Средняя Калитниковская, д. 28, стр. 3 (ранее и далее – Оператор).
1.3. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика опубликована в открытом доступе и размещена по адресу:
https://hltk.ru.
1.5. Обработка персональных данных – осуществление действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение – как с использованием, так и без использования средств автоматизированной обработки данных.
1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу.
1.7. Пользователь Сайта – дееспособное физическое лицо, которое посетило Сайт и предоставило свои персональные данные для получения доступа к Сайту, его функционалу и сервисам.
1.8. Представитель – лицо, обладающее полномочиями на представление интересов Пользователя Сайта в соответствии с Законодательством РФ.
1.9. Файлы cookie - файлы, которые устанавливаются на устройство устройство Пользователя Сайта (телефон, компьютер), когда Пользователь Сайта посещает Сайт (мобильное приложение) или совершает на Сайте определенные действия (например, добавляет товары в корзину).
2. Права и обязанности Пользователя Сайта и Оператора 2.1. Пользователь Сайта имеет право:
2.1.1. свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований к форме и содержанию согласий на обработку персональных данных;
2.1.2. направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих Пользователю Сайта, в порядке, форме, объеме и в сроки, установленные Законодательством РФ;
2.1.3. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством РФ меры по защите своих прав;
2.1.4. обратиться с требованием к Оператору прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
2.1.5. осуществлять иные права, предусмотренные Законодательством РФ.
2.2. Оператор имеет право:
2.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законодательством РФ;
2.2.2. поручить обработку персональных данных другому лицу с согласия Пользователя Сайта, если иное не предусмотрено Законодательством РФ, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законодательством РФ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законодательством РФ;
2.2.3. осуществлять передачу персональных данных Пользователей Сайта третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо);
2.2.4. отказать Пользователю Сайта в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Законодательством РФ;
2.2.5. в случае отзыва Пользователем Сайта согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя Сайта при наличии оснований, указанных в Законодательстве РФ;
2.2.6. осуществлять иные права, предусмотренные Законодательством РФ.
2.3. Оператор обязан:
2.3.1. при обработке персональных данных соблюдать требования Законодательства РФ в отношении обработки и защиты персональных данных;
2.3.2. принимать меры по обеспечению безопасности при обработке персональных данных, по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных Законодательством РФ;
2.3.3. выполнять обязанности, предусмотренные для оператора персональных данных, при получении запросов/обращений от Пользователя Сайта, Представителя или надзорных органов;
2.3.4. принимать меры по устранению нарушений Законодательства РФ, если такие нарушения были допущены.
3. Цели обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, срок обработки и хранения персональных данных 3.1. Обработка персональных данных Пользователя Сайта осуществляется Оператором в заранее определенных целях. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.2. В зависимости от цели обработки могут быть совершены следующие действия (операции) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Передача (предоставление, доступ) персональных данных третьим лицам/партнерам Оператора (если применимо), а также поручение обработки персональных данных третьим лицам допускается с согласия Пользователя Сайта на обработку персональных данных или при наличии иных оснований, предусмотренных Законодательством РФ, на основании соответствующего договора с таким лицом, включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности персональных данных при их обработке.
3.4. Оператор может осуществлять анализ предпочтений Пользователя Сайта и мониторинг потребительского поведения с использованием сторонних сервисов аналитики.
3.5. Оператор обрабатывает только общие категории персональных данных, Оператор не осуществляет обработку биометрических персональных данных или специальных категорий персональных данных.
3.6. Оператор осуществляет обработку персональных данных Пользователя Сайта следующими способами:
3.6.1. неавтоматизированная обработка персональных данных;
3.6.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3.6.3. смешанная обработка персональных данных.
3.7. Оператор определил цели обработки персональных данных, категории субъектов персональных данных, перечень персональных данных: