ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИв отношении обработки персональных данных

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «НЕВА» (ОГРН/ИНН/КПП: реквизиты в соответствии с Уставом) (далее — «Компания», «Оператор», «Мы») может получить о Пользователе (Клиенте, Посетителе) во время использования им сайта https://parquet-neva.ru/ (далее — Сайт), сервисов, услуг, а также при любом взаимодействии с Компанией по телефону, электронной почте, в мессенджерах или личных встречах.
Мы осознаем важность конфиденциальности вашей информации. Обработка персональных данных осуществляется на строгом соответствии с требованиями Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными актами.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика является публичным документом и определяет позицию Компании в отношении обработки и защиты персональных данных физических лиц (далее — Пользователи, Субъекты ПДн).
1.2. Оператором персональных данных является:
ООО «НЕВА»
Юридический адрес: 109429, г. Москва, ул. квартал 3-й Капотня, д. 4, кв. 43
ИНН: 7720601632 / КПП: 772301001
1.3. Используя Сайт (включая заполнение форм, отправку заявок, просмотр информации, подписку на рассылки, заказ обратного звонка) и/или предоставляя Компании свои персональные данные любым иным способом (при личном обращении, по телефону, электронной почте), Пользователь полностью и безоговорочно принимает условия настоящей Политики и дает конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, изложенных в Политике.
1.4. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта и воздержаться от передачи каких-либо данных Оператору.
2. ОСНОВНЫЕ ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2. Оператор обрабатывает следующие категории персональных данных (в зависимости от способа взаимодействия и целей):

2.3. Файлы cookie. Сайт использует технологию cookie для сбора обезличенной статистики и улучшения работы сервисов. Пользователь вправе самостоятельно отключить сохранение cookie в настройках браузера. Отключение cookie может привести к некорректной работе некоторых функций Сайта.
2.4. Специальные категории персональных данных. Оператор не осуществляет обработку биометрических данных, данных о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных исключительно в следующих, заранее определенных и законных целях:

Важно: Оператор никогда не собирает избыточные данные. Объем обрабатываемых данных строго соответствует заявленным целям (принцип минимизации) .
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется Оператором на основании:

• Конституции РФ;
• Гражданского кодекса РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Устава ООО «НЕВА»;
• Договоров, заключаемых между Оператором и Субъектом ПДн (клиентом, заказчиком, контрагентом);
• Согласия Субъекта персональных данных (оформляется отдельно от иных документов, не может быть скрыто в пользовательском соглашении) .

4.2. Согласие на обработку персональных данных является конкретным, информированным и сознательным. Оно может быть предоставлено в письменной форме, в форме электронного документа, путем проставления отметки (чек-бокса) при отправке формы на Сайте, а также путем конклюдентных действий (направление заявки, звонок).
4.3. Особые условия для рекламных рассылок: Согласие на получение рекламной информации оформляется только отдельным активным действием (например, отдельный чек-бокс «Согласен получать новости и акции»). Отсутствие такого действия исключает направление рекламных материалов.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).
5.2. Сроки обработки и хранения:

• Персональные данные обрабатываются до момента достижения цели обработки либо до отзыва согласия Субъектом (в зависимости от того, что наступит ранее).
• Данные, обрабатываемые в рамках исполнения договора, хранятся в течение срока действия договора и 4 (четырех) лет после его окончания в соответствии с требованиями архивного законодательства и бухгалтерского учета.

5.3. Локализация данных:
Все персональные данные пользователей, граждан РФ, обрабатываются и хранятся исключительно на серверах, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется .
5.4. Передача персональных данных третьим лицам:
Оператор вправе передавать персональные данные Пользователя только в следующих случаях:

• Пользователь дал явное согласие на такую передачу;
• Передача необходима для исполнения договора (например, курьерской службе для доставки заказа);
• Передача предусмотрена российским законодательством (по запросу суда, правоохранительных органов, Роскомнадзора).

5.5. Перечень типовых третьих лиц:

• Курьерские службы и транспортные компании (для доставки товара);
• Партнеры, осуществляющие монтаж/укладку (в рамках шеф-монтажа и технического надзора);
• Провайдеры облачных сервисов и CRM-систем, обеспечивающие техническую поддержку процессов;
• Банки (для проведения платежей).

С указанными лицами заключены договоры (поручения), обязывающие их обеспечивать конфиденциальность и безопасность персональных данных.
5.6. Защита персональных данных:
Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Меры включают:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Издание внутренних локальных актов (Положение об обработке ПДн, Приказ о назначении ответственного);
• Ограничение физического доступа к помещениям с носителями ПДн;
• Использование средств антивирусной защиты и межсетевого экранирования;
• Регулярное обучение сотрудников.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый Пользователь (Субъект ПДн) имеет право:
6.1. На доступ к информации. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.2. На отзыв согласия. В любой момент отозвать свое согласие на обработку персональных данных (полностью или в части) путем направления письменного заявления. Отзыв согласия не распространяется на обработку, необходимую для исполнения договора, и на обработку, осуществляемую до момента отзыва.
6.3. На получение информации. Получить информацию, касающуюся обработки его персональных данных, включая:

• Подтверждение факта обработки;
• Правовые основания и цели обработки;
• Применяемые способы обработки;
• Наименование и место нахождения Оператора;
• Сведения о лицах, имеющих доступ к ПДн;
• Сроки обработки и хранения.

6.4. На обжалование. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.5. На защиту прав. Принимать предусмотренные законом меры по защите своих прав.
7. ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор обязуется:

• Обрабатывать персональные данные в строгом соответствии с законодательством РФ и настоящей Политикой;
• Обеспечивать конфиденциальность персональных данных в процессе их обработки;
• Предоставлять Субъекту ПДн по его запросу всю информацию о его персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса ;
• Устранять выявленные нарушения, уточнять, блокировать или уничтожать персональные данные по требованию Пользователя или Роскомнадзора;
• Хранить персональные данные в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели их обработки;
• Уничтожить персональные данные при достижении целей обработки или отзыве согласия (при отсутствии иных законных оснований для хранения).

8. ПОРЯДОК ОБРАЩЕНИЯ И ВЗАИМОДЕЙСТВИЯ
8.1. Все обращения, связанные с обработкой персональных данных (отзыв согласия, запрос информации, требование об уточнении/удалении), направляются Оператору одним из следующих способов:

8.2. Запрос должен содержать:

• Фамилию, Имя, Отчество Субъекта ПДн;
• Сведения, подтверждающие факт обработки данных Оператором (например, номер заявки, дату обращения, контактный телефон, e-mail);
• Содержание требования;
• Подпись (для письменных обращений).

8.3. Оператор рассматривает обращения в срок, не превышающий 10 (десяти) рабочих дней с даты получения . Ответ направляется в форме, соответствующей способу обращения (почта / электронная почта).
9. ОТВЕТСТВЕННОСТЬ
9.1. Оператор несет ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с КоАП РФ, УК РФ, ГК РФ.
9.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступным документом. Неограниченный доступ к ней обеспечен путем публикации на Сайте https://parquet-neva.ru/.
10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменениями законодательства РФ, внутренних регламентов, а также при расширении способов и целей обработки данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не оговорено в тексте новой редакции.
10.3. Все отношения, касающиеся обработки персональных данных и не урегулированные настоящей Политикой, регулируются действующим законодательством РФ.
10.4. Контроль за соблюдением Политики осуществляет лицо, назначенное ответственным за организацию обработки персональных данных ООО «НЕВА».