1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором при работе сайта www.kunlong.ru.

Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта www.kunlong.ru.

2. Основные понятия

Для целей Политики используются следующие понятия:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Веб сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу www.kunlong.ru.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному субъекту.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта www.kunlong.ru.
• Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен субъектом путём дачи согласия на их обработку и распространение в порядке, предусмотренном Законом о персональных данных.
• Пользователь — любой посетитель сайта www.kunlong.ru.
• Предоставление персональных данных — раскрытие персональных данных определённому лицу или кругу лиц.
• Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в информационно телекоммуникационных сетях.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью восстановления их содержания в информационной системе или на материальных носителях.

3. Сведения об Операторе

• Наименование: ООО «Кунлонг РУС».
• Адрес: Российская Федерация, Санкт-Петербург, Гражданский пр., д.111, стр. лит. А, пом. 134-Н, оф.359.
• ИНН: 7804704602
• Email для обращений по вопросам персональных данных: info@kunlong.ru

4. Основные права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта, если есть основания, предусмотренные Законом о персональных данных;
• самостоятельно определять состав и перечень мер, достаточных для выполнения обязанностей по защите персональных данных, если иное не установлено законом.

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
• по запросу уполномоченного органа предоставлять необходимую информацию в течение 30 дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике (в том числе путём публикации на сайте);
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством РФ.

5. Основные права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных (с учётом установленных законом исключений);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не соответствуют заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ, услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об изменении (уточнении, обновлении) своих персональных данных.

Лица, предоставившие недостоверные сведения либо передавшие данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.

6. Перечень персональных данных, обрабатываемых Оператором

Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• электронный адрес;
• номера телефонов;
• сведения об организации и должности (для представителей юридических лиц);
• почтовый адрес;
• обезличенные технические данные, собираемые с помощью файлов cookie и средств интернет статистики (IP адрес, тип браузера, устройство, сведения о поведении на сайте).

Вышеуказанные данные далее по тексту Политики объединены общим понятием «персональные данные».

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Обработка персональных данных, разрешённых для распространения, допускается только при соблюдении условий, предусмотренных ст. 10.1 Закона о персональных данных, и оформляется отдельным согласием.

7. Принципы обработки персональных данных

Обработка персональных данных осуществляется с соблюдением следующих принципов:

• законность и справедливость;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость объединения баз данных, обработка в которых ведётся для несовместимых целей;
• обработка только тех данных, которые соответствуют заявленным целям;
• соответствие объёма и содержания данных целям обработки (отсутствие избыточности);
• точность, достаточность и при необходимости актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных не дольше, чем это требуется для достижения целей обработки, если иной срок не установлен законом или договором.

8. Цели обработки персональных данных

Цели обработки персональных данных Пользователя:

• информирование посредством отправки электронных писем;
• связь с Пользователем, заключение и исполнение договоров купли продажи товаров либо договоров оказания услуг;
• направление уведомлений о новых продуктах, услугах, специальных предложениях и событиях (при наличии согласия Пользователя). Пользователь может отказаться от получения таких сообщений, направив письмо на адрес info@kunlong.ru с пометкой «Отказ от уведомлений».
• сбор обезличенных данных с помощью сервисов интернет статистики для анализа действий Пользователей, улучшения качества сайта и его содержания.

9. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Закон о персональных данных;
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149 ФЗ;
• иные нормативно правовые акты в сфере защиты персональных данных;
• уставные документы Оператора;
• согласия Пользователей на обработку их персональных данных.

Оператор обрабатывает персональные данные только при условии их самостоятельного заполнения и (или) отправки Пользователем через формы на сайте www.kunlong.ru либо по электронной почте. Заполняя формы и отправляя данные, Пользователь выражает согласие с настоящей Политикой.

Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя (включены cookie и JavaScript).

10. Условия и порядок обработки персональных данных

Обработка персональных данных производится:

• с согласия субъекта персональных данных;
• если обработка необходима для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• для реализации прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
• в отношении общедоступных персональных данных, доступ к которым предоставлен самим субъектом либо по его просьбе.

Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

Персональные данные не передаются третьим лицам, за исключением случаев, необходимых для исполнения условий договора либо предусмотренных законодательством.

Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законом.

Условия прекращения обработки персональных данных: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, выявление неправомерной обработки.

11. Действия Оператора с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение);
• извлечение, использование;
• передачу (распространение, предоставление, доступ);
• обезличивание, блокирование, удаление, уничтожение.

Обработка может быть автоматизированной, в том числе с передачей информации по информационно телекоммуникационным сетям.

12. Меры по обеспечению конфиденциальности и безопасности персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Для защиты персональных данных Оператор применяет комплекс мер, включая:

• назначение ответственного лица за обработку персональных данных;
• обучение сотрудников требованиям законодательства о персональных данных и внутренним регламентам;
• разграничение прав доступа к информационным системам;
• использование шифрования каналов передачи данных (TLS);
• антивирусную защиту и регулярное резервное копирование;
• контроль за соблюдением требований к хранению и уничтожению данных.

13. Порядок актуализации, отзыва согласия и обращения по вопросам персональных данных

Пользователь может:

• актуализировать свои персональные данные, направив уведомление на адрес info@kunlong.ru с пометкой «Актуализация персональных данных»;
• отозвать своё согласие на обработку персональных данных, направив уведомление на адрес info@kunlong.ru с пометкой «Отзыв согласия на обработку персональных данных».

Любые разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по электронной почте info@kunlong.ru

14. Заключительные положения

В Политику могут вноситься изменения и дополнения по решению Оператора. Политика действует бессрочно до замены её новой версией.

Актуальная версия Политики размещена в свободном доступе на сайте: www.kunlong.ru (например, по адресу www.kunlong.ru/privacy или в футере сайта).