1. Общие положения. 

1.1) Политика обработки и защиты персональных данных (далее – Политика) разработана с целью сохранения и защиты конфиденциальности персональных данных пользователей, пользующихся предоставляемыми услугами (далее – Услуги) при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2) Обработка персональных данных пользователей и предоставление Услуг осуществляется Обществом с ограниченной ответственностью «МАРЛИОН», зарегистрированному по адресу: 117405, Москва, Варшавское шоссе, д.147, корп.1 (ИНН 5074078868, ОГРН 1225000124040) далее – Оператор.

1.3) Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иных подзаконных актов, регулирующих отношения в области обработки персональных данных.

1.4) Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, расположенного по адресу в сети интернет https:// www.skmarlion.ru, устанавливает основные принципы, цели, способы и условия обработки персональных данных посетителей веб-сайта, а также физических лиц, пользующихся Услугами Оператора (клиенты) на основании договора.

1.5) В случаях, если Пользователь по каким-либо причинам не согласен с Политикой обработки персональных данных Оператора и/или с текстом согласия на обработку персональных данных, Пользователю рекомендуется воздержаться от заполнения необходимых форм и покинуть сайт Оператора.

2. Основные понятия, используемые в настоящей Политике. 

2.1) Пользователь – субъект персональных данных, любой посетитель веб-сайта Оператора skmarlion.ru, использующий его материалы, информацию и сервисы.

2.2) Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта skmarlion.ru

2.3) Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и состав обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4) Обработка персональных данных – любое действие, операция или совокупность таких действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5) Веб-сайт (сайт) – совокупность графических и информационных материалов, а также программ для баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу skmarlion.ru

2.6) Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7) Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.8) Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.9) Блокирование персональных данных – временное прекращение обработки персональных данных за исключением случаев, когда такая обработка необходима для уточнения персональных данных.

2.10) Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

2.11) Файлы (данные файлов) cookie – небольшой фрагмент данных, отправленный вебсервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего интернет-сайта.

2.12) Яндекс.Метрика – бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей (покупателей) интернетсайтов.

3. Цели обработки персональных данных. 

3.1) Предоставление услуг Оператора посредством регистрации Пользователей на сайте, последующей идентификацией и авторизацией.

3.2) Заключение и исполнение условий гражданско-правового договора оказания услуг, предоставляемых Оператором согласно его коммерческой деятельности.

3.3) Установление связи с Пользователем для уточнения деталей и сопровождения заказа, включая клиентскую поддержку Оператором.

3.4) Информирование Пользователей о новых услугах Оператора, специальных предложениях и различных событиях.

3.5) Реализация Пользователями возможности использования расширенного доступа к сайту Оператора, его функционалу, сервису и материалам.

4. Правовые основания обработки персональных данных. 

4.1) Правовым основанием Оператора для обработки персональных данных Пользователей являются:
– согласие Пользователя, как субъекта персональных данных, на обработку его персональных данных, оформленное с учетом требований законодательства Российской Федерации;
– Устав Оператора и локальные нормативные акты;
– Договор гражданско-правового характера, заключаемый между Оператором и Пользователем, как субъектом персональных данных (при заключении такого договора обработка персональных данных Оператором необходима для исполнения условий договора, по которому Пользователь является (будет являться) одной из сторон и/или выгодоприобретателем по такому договору).

4.2) Согласие Пользователя на обработку его персональных данных может быть дано следующими способами:

4.2.1) Письменное согласие, совершенное в простой письменной форме, подписанное собственноручно или в виде электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

4.2.2) Согласие, данное в момент маркировки соответствующего поля в формах, предназначенных для заполнения персональных данных, расположенных на сайте Оператора и использующихся для оказания Услуг Пользователям.

4.3) Обработка персональных данных, разрешенных Пользователем для распространения, осуществляется на основании отдельного согласия Пользователя, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.4) Согласие на обработку персональных данных может быть отозвано субъектом персональных данных у Оператора путем направления соответствующего заявления заказным письмом по адресу, указанному в п. 1.2 раздела 1 Политики.

4.5) В заявлении необходимо указать данные, позволяющие Оператору идентифицировать субъекта персональных данных, как Пользователя. Оператор вправе отказать в исполнении такого заявления, если указанные в заявлении идентификационные данные будут неполными (отсутствие возможности определения субъекта персональных данных) или указанные данные принадлежат другому субъекту персональных данных.

4.6) В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

5. Объем и категории обрабатываемых персональных данных. 

5.1) В целях, указанных в разделе 3 Политики, Оператор обрабатывает следующие персональные данные Пользователей (клиентов), предоставивших свои персональные данные посредством заполнения форм на сайте:

5.1.1) Фамилия, имя, отчество.
5.1.2) Контактный номер телефона.
5.1.3) Адрес электронной почты.
5.1.4) Номер почтового отправления (почтовый идентификатор).
5.1.5) Иные персональные данные, которые Пользователь решил предоставить самостоятельно в целях заключения и сопровождения договора оказания Услуг.

5.2) В целях ведения статистики, анализа и совершенствования работы своего сайта Оператор обрабатывает с использованием метрических сервисов Яндекс.Метрика данные из файлов cookie.

5.3) Сервис Яндекс.Метрика, принадлежит Обществу с ограниченной ответственностью «Яндекс», зарегистрированному по адресу 119021, Москва, ул. Льва Толстого, д. 16, (ИНН 7736207543, ОГРН 1027700229193), доступен по адресу http://api.yandex.com/metrika и позволяет различным сервисам и приложениям Пользователя взаимодействовать с сервисом Яндекс.Метрика.

5.4) Файлы cookie – это текстовые файлы, содержащие небольшой объем информации, которые отправляются веб - браузеру и хранятся на компьютере, мобильном телефоне или другом устройстве, с которого Пользователь заходит на любой сайт, включая сайт Оператора.

5.5) Файлы сookie отправляют информацию на сайт при каждом его посещении и позволяют распознать устройство, с которого Пользователь заходит на сайт. Файлы cookie полезны, так как выполняют различные задачи, например, позволяют эффективно перемещаться между страницами, запоминают предпочтения, помогают проходить процедуру проверки (аутентификацию) пользователя без необходимости повторно вводить одну и ту же информацию для аутентификации, если пользователь входит в защищенную область сайта, какие страницы показывать Пользователю, чтобы последнему не приходилось вспоминать и начинать навигацию по сайту заново и в целом повышают удобство использования браузера. Также файлы cookie могут помочь обеспечить, чтобы реклама, которую Пользователь видит в сети, была больше ориентирована и учитывала интересы Пользователя. Дополнительная информация о файлах cookie, включая информацию о том, какие файлы cookie установлены на устройстве Пользователя, как ими управлять и как их удалить, находится по адресу https://yandex.ru/support/browser-mobile-android-phone/ru/privacy/cookies.html?lang=ru 5.6) Посредством cookie-файлов Оператору может быть передана следующая информация, исходящая от Пользователя:
– IP-адрес;
– информация о браузере;
– время доступа, включая время, проведенное на сайте Оператора;
– адрес предыдущей страницы;
– действия Пользователя на сайте Оператора;
– устройство, с которого Пользователь зашел на сайт Оператора.

Информация, хранящаяся в таких файлах cookie (например, тип и версия браузера, используемая операционная система, адрес предыдущей страницы, имя хоста компьютера, получающего доступ, время запроса к серверу), передается и сохраняется на серверах ООО Яндекс, расположенных на территории Российской Федерации.

5.7) Для блокировки сервиса Яндекс.Метрика Пользователь может самостоятельно скачать и установить надстройку по ссылке https://yandex.com/support/metrica/general/opt-out.html?lang=ru Дополнительную информацию можно получить в политике конфиденциальности ООО Яндекс по адресу https://yandex.ru/legal/confidential/?lang=ru 

5.8) Пользователь имеет возможность отключить файлы cookie, активировав настройку в своем браузере, которая позволяет отклонить установку всех или некоторых файлов cookie.

5.9) При использовании настройки браузера для отключения всех файлов cookie (в том числе строго необходимых для корректной работы браузера), возможно, Пользователь не сможет получить доступ ко всему сайту Оператора или некоторым его частям. Отключение файла cookie или категории файлов cookie не удаляют их из браузера. Для этого Пользователь должен самостоятельно сделать это в своем браузере.

5.10) Для внесения изменений в настройки файлов cookie, Пользователю рекомендуется воспользоваться настройками или параметрами своего веб - браузера, либо использовать раздел «Справка» в настройках веб - браузера для получения более подробной информации.

5.11) Используя сайт Оператора, Пользователь выражает свое согласие на передачу cookie – файлов постольку, поскольку им в отношении сайта изначально не реализована возможность, указанная в пунктах 5.7 и 5.8 настоящей Политики.

6. Порядок и условия обработки персональных данных. 

6.1) Обрабатывая персональные данные на законной и справедливой основе, Оператор исполняет возложенные на него законодательством функции, полномочия и обязанности, осуществляет свои законные права и интересы, соблюдает законные права и интересы Пользователей. Обработка персональных данных ограничена заранее определенными, конкретными целями.

6.2) Оператор обрабатывает персональные данные Пользователей, указанные в разделе 5 настоящей Политики автоматизированным и неавтоматизированным способами с использованием средств вычислительной техники в целях, указанных разделе 3 настоящей Политики.

6.3) Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Оператором не осуществляется обработка, предусматривающая распространение персональных данных или их трансграничную передачу, так как в соответствии с действующим законодательством Российской Федерации для таких способов обработки должно быть получено отдельное согласие.

6.4) Обработка персональных данных Пользователей Оператором осуществляется при условии получения соответствующего согласия. Согласие может быть предоставлено в любой форме, позволяющей подтвердить его получение, если иное не установлено Федеральным законом "О персональных данных".

6.5) Выбирая «Отправить заявку», «Отправить сообщение», «Отправить отзыв», «Получить предложение», «Рассчитать стоимость», «Рассчитать стоимость услуг фулфилмента», «Получить прайс-лист» на сайте Оператора под соответствующими формами (формой) сбора персональных данных Пользователь дает свое добровольное согласие на обработку персональных данных в целях, предусмотренными разделом 3 Политики. Перед заполнением форм данными Пользователь имеет возможность заранее ознакомиться с текстом согласия, а также с Политикой обработки персональных данных.

6.6) Все персональные данные, полученные Оператором от Пользователей, хранятся в том виде, который позволяет определить каждого субъекта персональных данных, но не дольше, чем того требуют цели обработки персональных данных, либо до момента их отзыва субъектом персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом или договором, стороной которого в лице выгодоприобретателя или поручителя, по которому является субъект персональных данных. При хранении персональных данных Оператор использует базы данных, находящихся на территории Российской Федерации.

6.7) В целях сохранения полученных персональных данных от неправомерного или случайного доступа, Оператор принимает необходимые правовые, организационные и технические меры, которые также позволяют предотвращать несанкционированные действия, такие как уничтожение, изменение, блокирование, копирование, предоставление, распространение и иные неправомерные действия со стороны любых лиц в отношении персональных данных. Такие меры включают в себя разработку и введение в действие необходимого пакета документов, регулирующих обработку и защиту персональных данных, назначение ответственных лиц из числа работников, осуществляющих функции организации обработки и защиты персональных данных, контролируемый доступ к обработке персональных данных минимальному количеству работников Оператора при выполнении своих обязанностей с разграничением прав доступа, отдельное помещение для хранения баз данных с персональными данными, находящееся в охраняемой, контролируемой зоне и имеющее запирающее устройство со строго контролируемым доступом и только тех работников, кому необходим доступ в силу служебных обязанностей, повышение осведомленности работников, допущенных к обработке персональных данных о мерах защиты персональных данных, правилам их обработки в соответствии с Федеральным законом «О персональных данных» и подзаконных ему правовых актов, реализацию антивирусного мониторинга и детектирования, применение межсетевых (фильтрующих) экранов, своевременное обновление используемого программного обеспечения и средств защиты информации. Все персональные данные хранятся отдельно друг от друга в соответствии с целями их обработки в той форме, которая позволяет определить конкретного субъекта персональных данных.

6.8) Согласно Федеральному закону «О персональных данных», другим законам и подзаконным правовым актам Оператор имеет право передачи персональных данных без согласия субъектов персональных данных в федеральные органы исполнительной власти и иные уполномоченные органы в случае соответствующего запроса.

6.9) На сайте Оператора в целях повышения сервиса и оказания Услуг предоставляются ссылки на сторонние сайты и данные других компаний. Поскольку Оператор не контролирует внешние сайты и данные, он не несет какой-либо ответственности и не гарантирует безопасность для персональных данных Пользователя. Если Пользователь переходит на страницу другого сайта по ссылке, расположенной на сайте Оператора, рекомендуется ознакомиться с политикой конфиденциальности посещаемого сайта, поскольку она не имеет отношения к Оператору. 6.10) Оператор не осуществляет трансграничную передачу персональных данных, а также не ведет обработку специальных категорий персональных данных Пользователей, касающихся национальной и/или расовой принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным. 

7.1) В случае выявления факта неточности в персональных данных, такие персональные данные подлежат блокировке на период проведения проверки, если такая блокировка не нарушает права и законные интересы субъекта персональных данных или третьих лиц с последующим решением о возможности актуализации или их удалением (уничтожением).

7.2) Факт неточности персональных данных может быть установлен Оператором, самим субъектом персональных данных, либо компетентными государственными органами, осуществляющими надзор за обработкой персональных данных.

7.3) В случае, если неточность персональных данных будет подтверждена, Оператор вносит уточнения по тем данным, которые предоставит субъект персональных данных в течение семи рабочих дней и снимает блокирование для дальнейшей обработки.

7.4) По письменному запросу субъекта персональных данных или его законного представителя, Оператор, в установленном Федеральным законом порядке, сообщает информацию об осуществляемой им обработке персональных данных указанного субъекта. Такой запрос должен содержать в себе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение, иные сведения, позволяющие идентифицировать субъекта персональных данных), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

7.5) Запрос направляется заказным письмом через предприятия АО «Почта России» или другим доступным способом, позволяющим подтвердить факт его получения либо в форме электронного документа только в том случае, если такой запрос подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.6) Оператор вправе отказать в предоставлении сведений если в запросе субъекта персональных данных не отражены все необходимые сведения; субъект не обладает правами доступа к запрашиваемой информации; запрос в виде электронного документа не содержит электронную цифровую подпись (содержит недостоверную электронную подпись).

7.7) Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст. 14 Федерального закона «О персональных данных».

7.8) Все персональные данные, утратившие свою актуальность по достижении целей обработки, отозванные субъектом персональных данных подлежат уничтожению методом и средствами гарантированного уничтожения информации.

7.9) В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом «О персональных данных», Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

7.10) Обработка персональных данных Пользователей досрочно прекращается в случаях: – заявления Пользователя на отзыв согласия на обработку его персональных данных, отправленного в адрес Оператора способом, указанным в п.4.4 раздела 4 Политики;
– прекращения деятельности Оператора путем ликвидации юридического лица.

8.Заключительные положения. 

8.1) Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.

8.2) Оператор оставляет за собой право вносить необходимые правки в Политику в любое время в одностороннем порядке в случае изменения нормативных правовых актов, а также по своему усмотрению.

8.3) Использование Пользователем сайта Оператора после внесения любых изменений в действующую Политику означает принятие Пользователем этих изменений.