Политика обработки персональных данных

Общества с ограниченной ответственностью
«Ист Бридж Солюшнз»

Редакция от 01.12.2025 г.

1. Общие положения

1.1.   «Политика в отношении обработки и защиты персональных данных общества с ограниченной ответственностью «Ист Бридж Солюшнз» (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2.   Настоящая Политика:
1.2.1.   Разработана с учетом требований Конституции РФ, законодательства Российской Федерации, нормативных правовых актов Российской Федерации в области персональных данных;
1.2.2.   Определяет основные принципы, цели и способы обработки персональных данных, состав субъектов персональных данных и их права, действия Оператора при обработке персональных данных, меры, принимаемые Оператором по защите персональных данных, а также меры по контролю за соблюдением требований законодательства и данной политики;
1.2.3.   Является общедоступным документом, которым регулируется деятельность Оператора при обработке персональных данных, собираемых с использованием Сайта и расположена на Сайте по адресу https://polza-parts.ru/registraciya/policy/.
1.3.   Действие Политики распространяется на персональные данные субъектов, полученные в результате деятельности Сайта и обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4.   В настоящей Политике используются следующие основные понятия:
1.4.1.   Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
1.4.2.   Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и т.д.;
1.4.3.   Субъект персональных данных - физическое лицо, к которому прямо или косвенно относятся персональные данные;
1.4.4.   Посетитель Сайта - физическое лицо, принимающее условия настоящей Политики, использующее функционал Сайта;
1.4.5.   Сайт - сайт в сети Интернет, расположенный по адресу https://polza-parts.ru/.
1.4.6.   Оператор, Общество - Общество с ограниченной ответственностью «Ист Бридж Солюшнз», ИНН 9706024553.
1.5.   Остальные определения используются в Политике в соответствии с их значениями, как они определены в Федеральном Законе «О персональных данных» от 27.07.2006 № 152-ФЗ.

2. Правовые основания обработки персональных данных

2.1.   Обработка персональных данных в Обществе осуществляется в соответствии с:
2.1.1.   Конституцией Российской Федерации;
2.1.2.   Гражданским кодексом Российской Федерации;
2.1.3.   Трудовым кодексом Российской Федерации;
2.1.4.   Налоговым кодексом Российской Федерации;
2.1.5.   Федеральным законом «О персональных данных» от 27 июля 2006 года №152-ФЗ;
2.1.6.   Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
2.1.7.   Указом Президента Российской Федерации «Об утверждении Перечня сведений конфиденциального характера» от 06 марта 1997 №188;
2.1.8.   Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения» от 24 февраля 2021;
2.1.9.   иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора.
2.1.10.   договорами, заключаемыми между Оператором и субъектами персональных данных;
2.1.11.   согласием субъектов персональных данных на обработку их персональных данных;
2.1.12.   локальными актами Оператора, регулирующими отношения, связанные с деятельностью Оператора.

3. Цели сбора и обработки персональных данных

Обработка персональных данных осуществляется Оператором в целях:

3.1. Подготовка, заключение и исполнение договора.
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: имя, телефон, адрес электронной почты, адрес доставки.
Категория субъекта – Покупатель.
Правовое основание: Договор между Покупателем и Оператором.
Способы обработки: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Сроки обработки и хранения: достижение целей обработки или расторжение договорных отношений с Покупателем.
3.2. Информирование о реализуемых на Сайте Оператора товарах и условиях покупки и доставки.
Категория обрабатываемых персональных данных – иные.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки..
Категория субъекта – Посетитель Сайта.
Правовое основание: согласие Субъекта.
Способы обработки: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача, удаление, уничтожение персональных данных.
Сроки обработки и хранения: достижение цели обработки или отзыв согласия.

3.1. Оператор не допускает обработки персональных данных, которые не отвечают целям обработки.

4. Принципы обработки персональных данных

4.1.   При обработке персональных данных Оператор придерживается следующих принципов:
●   Оператор осуществляет обработку персональных данных только на законной и справедливой основе;
●   Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия гражданина (если иное не предусмотрено действующим законодательством Российской Федерации);
●   Оператор определяет конкретные законные цели до начала обработки (в т.ч. сбора) персональных данных;
●   Оператор собирает только те персональные данные, которые являются необходимыми и достаточными для заявленной цели обработки;
●   обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
●   Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки, в случае утраты необходимости в достижении целей или в случае отзыва субъектом персональных данных согласия на их обработку.

5. Обработка персональной информации при помощи файлов cookie и счетчиков

5.1.   Посетителя Сайта осознает, что оборудование и программное обеспечение, применяемое для использования Сайта, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
5.2.   Оператор вправе установить, что предоставление ряда опций использования Сайта лишь при условии, что прием и получение файлов cookie разрешены Посетителем Сайта.
5.3.   Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления Посетителя Сайта.
5.4.   Счетчики, размещенные Оператором при использовании Сайта, могут использоваться для анализа файлов cookie Посетителя Сайта, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Посетителя Сайта.

6. Права субъектов персональных данных

6.1.   Субъект, чьи персональные данные обрабатываются Оператором, имеет право получать от Оператора:
●   подтверждение факта обработки персональных данных Оператором;
●   правовые основания и цели обработки персональных данных;
●   сведения о применяемых Оператором способах обработки персональных данных;
●   наименование и место нахождения Оператора;
●   сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
●   перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
●   сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
●   сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
●   информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
●   наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
●   иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.
6.1.1.   Субъект, чьи персональные данные обрабатываются Оператором, имеет право требовать от Оператора:
●   уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●   отзыва своего согласия на обработку персональных данных;
●   устранения неправомерных действий Оператора в отношении его персональных данных;
●   защиты своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6.2.   Субъект в случае необходимости внесения уточнений, исправлений неточностей персональных данных, блокировки персональных данных полученных незаконно, а также в случае отзыва согласия на обработку персональных данных, вправе направить в адрес Оператора запрос с соответствующим требованием на любую из адресов электронной почты Оператора: polza@polza-parts.ru. Указанное действие совершается Оператором в сроки, предусмотренные ст. 21 ФЗ “О персональных данных”.

7. Действия Оператора с персональными данными

7.1.   Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2.   Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.
7.3.   В случае обнаружения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором.

8. Конфиденциальность персональных данных

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

9. Порядок обработки персональных данных

9.1.   Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
9.2.   Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.3.   Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
9.4.   Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
9.5.   Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
9.6.   Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

10. Ответственность и контроль за соблюдением требований настоящей политики и законодательства в области персональных данных

10.1.   Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является Оператор.
10.2.   Лицо, ответственное за организацию и обеспечение безопасности персональных данных, в рамках выполнения положений настоящей политики и законных актов Российской Федерации в области персональных данных уполномочено:
●   определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
●   планировать применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для противодействия угрозам безопасности персональных данных и выполнения требований к защите персональных данных;
●   организовывать контроль и/или аудит соответствия принятых мер защиты при обработке персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», нормативным правовым актам, требованиям нормативных актов к защите персональных данных, локальным актам;
●   оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и организовывать мониторинг уровня защищенности персональных данных при эксплуатации информационной системы персональных данных;
●   проводить анализ по фактам нарушения положений настоящей политики;
●   разрабатывать и принимать соответствующие меры на поддержание необходимого уровня защищенности персональных данных;
●   организовывать прием и обработку обращений и запросов регулирующих органов РФ, субъектов персональных данных или их представителей.
10.3.   Лица, виновные в нарушении норм действующего законодательства Российской Федерации в области персональных данных могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

11. Заключительные положения

11.1.   Настоящая политика разработана и утверждена Оператором.
11.2.   Настоящая Политика является внутренним документом Оператора, общедоступной и размещена на Сайте по адресу https://polza-parts.ru/registraciya/policy/.
11.3.   Контроль исполнения требований настоящей Политики осуществляется ответственными за обеспечение безопасности персональных данных лицами.
11.4.   Вне зависимости от предпринимаемых Обществом мер защиты конфиденциальности получаемых персональных данных, Субъект настоящим считается должным образом ознакомлен с тем, что любая передача Персональных данных в сети Интернет не может быть гарантировано безопасной, а потому Субъект осуществляет такую передачу на свой собственный риск.