1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152‑ФЗ «О персональных данных» (далее - «ФЗ № 152‑ФЗ») и иных нормативных правовых актов РФ в области обработки и защиты персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «НОВАЛЕКС» (далее по тексту – «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в том числе через веб‑сайт https://voyage-lens.ru/ (далее — «Сайт»).

1.4. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.5. Обработка персональных данных осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ № 152‑ФЗ.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.8. Персональные данные, разрешённые субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном ФЗ № 152‑ФЗ.

2.9. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором, в том числе лицо, осуществляющее передачу персональных данных на Сайте, принадлежащем Оператору.

2.10. Пользователь — любой субъект персональных данных, являющийся посетителем Сайта, принадлежащего Оператору.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно‑телекоммуникационных сетях или предоставление доступа к персональным данным каким‑либо иным способом.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.14. Cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, содержащие данные о действиях Пользователя на Сайте, настройках, истории просмотров и иной информации, используемой для функционирования Сайта и персонализации контента.


3. Принципы, цели и содержание обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными ст. 5 ФЗ № 152‑ФЗ, и исключительно для достижения конкретных, заранее определённых и законных целей.

3.2. Цели обработки персональных данных:
3.2.1. Заключение, исполнение, изменение и расторжение договоров купли‑продажи (оказания услуг, выполнения работ) с Пользователем, включая обработку заказов, организацию доставки, оформление платежей и возвратов.
3.2.2. Обработка входящих запросов, обращений и заявок от Пользователя для предоставления консультационной, информационной и технической поддержки, а также информирования о статусе заказа.
3.2.3. Идентификация Пользователя при авторизации на Сайте и в личном кабинете.
3.2.4. Обеспечение безопасности, стабильности и работоспособности Сайта и связанных информационных систем, включая предотвращение, выявление и пресечение мошеннических действий и технических сбоев.
3.2.5. Проведение статистических и аналитических исследований, оптимизация структуры и контента Сайта, а также тестирование новых функций и интерфейсов для улучшения качества обслуживания Пользователей.
3.2.6. Адаптация контента и предложений на Сайте под предпочтения Пользователя, включая отображение рекомендованных товаров, услуг и материалов, основанных на истории его просмотров и действий.
3.2.7. Планирование, организация и проведение маркетинговых акций, стимулирующих программ, опросов, исследований и фокус‑групп с целью изучения мнения Пользователей о продукции и услугах Оператора.
3.2.8. Сбор и анализ данных о поведении Пользователей на Сайте с использованием Cookie и аналогичных технологий для целей ретаргетинга и создания профиля интересов.

3.3. Категории обрабатываемых персональных данных:
3.3.1. Фамилия, имя, отчество.
3.3.2. Дата рождения и (или) возраст.
3.3.3. Половая принадлежность.
3.3.4. Сведения о месте работы и должности.
3.3.5. История просмотров товаров/услуг.
3.3.6. Контактные данные (номер телефона, адрес электронной почты, сведения о предпочтительных способах связи).
3.3.7. Адрес доставки (место жительства/пребывания).
3.3.8. Данные о посещении и использовании Сайта (логи).
3.3.9. Сведения о веб‑браузере, пользовательском устройстве, IP‑адресе.
3.3.10. Персонифицированная история покупок и поведенческие данные.
3.3.11. Информация из файлов Cookie и аналогичных технологий.

3.4. Правовые основания обработки персональных данных:
3.4.1. Согласие субъекта персональных данных.
3.4.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152‑ФЗ).
3.4.3. Требования законодательства РФ.


4. Сроки обработки и хранения персональных данных

4.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен федеральным законом или договором.

4.2. Персональные данные хранятся в течение 5 (пяти) лет после прекращения взаимодействия с Пользователем или участия в маркетинговых акциях, если цели обработки не достигнуты ранее либо в соответствии с требованиями законодательства РФ о хранении документов.

4.3. После достижения целей обработки или истечения сроков хранения персональные данные уничтожаются или обезличиваются.


5. Права и обязанности Оператора

5.1. Оператор имеет право:
5.1.1. Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.
5.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ № 152-ФЗ.
5.1.3. Самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей по защите персональных данных, если иное не предусмотрено законом.

5.2. Оператор обязан:
5.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
5.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
5.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в течение 30 (Тридцати) календарных дней (за исключением запросов предусмотренных раздело 10) с даты получения запроса.
5.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (Десяти) календарных дней.
5.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
5.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
5.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных ФЗ № 152‑ФЗ.
5.2.8. Уведомить Роскомнадзор о факте утечки персональных данных в течение 24 (Двадцати четырех) часов, а в течение 72 (Семидесяти двух) часов провести расследование и отправить отчёт.
5.2.9. Обеспечивать локализацию обработки персональных данных на территории РФ (ч. 5 ст. 18 ФЗ № 152‑ФЗ).
5.2.10. Исполнять иные обязанности, предусмотренные ФЗ № 152‑ФЗ и иными нормативными актами.


6. Основные права и обязанности субъектов персональных данных

6.1. Субъект персональных данных имеет право:
6.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами (в течение 30 календарных дней с даты получения запроса).
6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.1.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
6.1.4. Отозвать согласие на обработку персональных данных путём направления письменного уведомления по адресу нахождения Оператора: 119034, г. Москва, вн.тер.г. Муниципальный округ Хамовники, ул. Остоженка, д. 25, помещ. 2/1, или электронного письма на адрес sales@novalex.group с пометкой «Отзыв согласия на обработку персональных данных».
6.1.5. Требовать прекращения обработки персональных данных и их уничтожения в случаях, предусмотренных законодательством РФ.
6.1.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
6.1.7. На доступ к своим персональным данным и получение копии обрабатываемых данных в доступной форме.
6.1.8. Требовать исправления или удаления персональных данных в случае выявления ошибок или неактуальности информации.
6.1.9. Ограничивать обработку своих персональных данных в установленных законом случаях.
6.1.10. Осуществлять иные права, предусмотренные законодательством РФ.

6.2. Субъекты персональных данных обязаны:
6.2.1. Предоставлять Оператору достоверные данные о себе.
6.2.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.2.3. Соблюдать требования Оператора по обеспечению безопасности учётных записей (при наличии личного кабинета).

6.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.


7. Обработка файлов Cookie

7.1. При посещении Сайта Пользователь даёт согласие на использование файлов Cookie и аналогичных технологий в соответствии с настоящей Политикой.

7.2. Файлы Cookie используются для следующих целей:
7.2.1. Обеспечение корректной работы Сайта и его функций.
7.2.2. Персонализация контента и предложений на Сайте.
7.2.3. Сбор статистических данных о посещаемости и поведении пользователей.
7.2.4. Оптимизация работы Сайта.
7.2.5. Проведение ретаргетинга и показа персонализированной рекламы (при наличии согласия Пользователя).
7.2.6. Аутентификация пользователей и сохранение настроек учётной записи.

7.3. Виды используемых файлов Cookie:
7.3.1. Необходимые - требуются для функционирования Сайта (например, для работы корзины покупок).
7.3.2. Аналитические - собирают анонимную статистику о посещениях Сайта.
7.3.3. Функциональные - запоминают настройки пользователя.
7.3.4. Рекламные - используются для показа целевой рекламы (только с согласия Пользователя).
7.4. Ограничение использования Cookie может привести к частичной потере функциональности Сайта.

8. Передача персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам осуществляется только:
8.1.1. С письменного согласия субъекта персональных данных.
8.1.2. В случаях, предусмотренных законодательством РФ (органам дознания и следствия, иным уполномоченным органам).
8.1.3. Контрагентам и партнёрам Оператора для исполнения договоров с Пользователем (при условии заключения соглашения о конфиденциальности).
8.1.4. Провайдерам платёжных систем и логистическим компаниям для исполнения заказов.

8.2. При передаче данных за пределы РФ Оператор соблюдает требования ст. 12 ФЗ № 152‑ФЗ уведомляет Роскомнадзор, обеспечивает защиту данных.

9. Меры защиты персональных данных

9.1. Оператор принимает следующие виды мер для защиты персональных данных:
9.1.1. Правовые - разработка локальных нормативных актов, заключение соглашений о конфиденциальности.
9.1.2. Организационные - назначение ответственных лиц, обучение сотрудников, ограничение доступа к данным.
9.1.3. Технические - использование антивирусного ПО, межсетевых экранов, шифрования данных, регулярного резервного копирования, систем обнаружения вторжений.

9.2. Принимаемые Оператором меры защиты:
9.2.1. Разграничение прав доступа к персональным данным в зависимости от должностных обязанностей.
9.2.2. Использование сертифицированных средств защиты информации.
9.2.3. Регулярное обновление программного обеспечения.
9.2.4. Ведение журналов учёта доступа к персональным данным.
9.2.5. Организация защищённых каналов передачи данных.
9.2.6. Хранение персональных данных на серверах, расположенных на территории РФ.

10. Порядок актуализации, исправления, удаления и уничтожения персональных данных

10.1. Пользователь может актуализировать свои персональные данные:
10.1.1. Самостоятельно через личный кабинет на Сайте (при наличии).
10.1.2. Путём направления уведомления на адрес электронной почты Оператора sales@novalex.group с пометкой «Актуализация персональных данных».
10.1.3. В письменном виде по адресу: 119034, г. Москва, вн.тер.г. Муниципальный округ Хамовники, ул. Остоженка, д. 25, помещ. 2/1.

10.2. Для запроса на удаление или блокирование персональных данных Пользователь направляет уведомление на адрес электронной почты Оператора sales@novalex.group с пометкой «Запрос на удаление/блокирование персональных данных».

10.3. Оператор обязан выполнить запрос на удаление или блокирование в течение 10 (Десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (Пять) рабочих дней при направлении мотивированного уведомления Пользователю.

10.4. Уничтожение персональных данных производится:
10.4.1. По достижении целей обработки.
10.4.2. По истечении сроков хранения.
10.4.3. При отзыве согласия субъекта персональных данных (если нет иных правовых оснований для обработки).
10.4.4. При выявлении неправомерной обработки данных.

10.5. Уничтожение персональных данных производится способами, исключающими дальнейшую возможность восстановления информации. Выбор способа зависит от формы хранения данных:
10.5.1. Для электронных носителей и баз данных:
- безвозвратное удаление с носителей с применением программных средств, предотвращающих восстановление данных (перезапись нулями или случайными значениями не менее одного цикла);
- размагничивание (для магнитных носителей);
- физическое уничтожение носителя (при необходимости), если иные способы удаления невозможны или нецелесообразны.
10.5.2. Для бумажных носителей:
- шредирование (измельчение), исключающих несанкционированный доступ к остаткам;
- сжигание.

10.6. Уничтожение персональных данных оформляется актом об уничтожении персональных данных.

10.7. Акт об уничтожении персональных данных хранится в архиве Оператора не менее 3 (Трёх) лет с даты уничтожения. При уничтожении данных по требованию субъекта персональных данных копия акта направляется субъекту в течение 5 (пяти) рабочих дней с даты уничтожения, если иное не предусмотрено законодательством РФ.

11. Порядок реагирования на инциденты информационной безопасности

11.1. При выявлении факта неправомерного или несанкционированного доступа к персональным данным Оператор:
11.1.1. Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.
11.1.2. Проводит внутреннее расследование в течение 72 часов.
11.1.3. Направляет отчёт о результатах расследования в Роскомнадзор.
11.1.4. Уведомляет затронутых субъектов персональных данных о факте утечки и принятых мерах.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
- по электронной почте: sales@novalex.group;
- письменно по адресу: 119034, г. Москва, вн.тер.г. Муниципальный округ Хамовники, ул. Остоженка, д. 25, помещ. 2/1.

12.2. Оператор вправе вносить изменения в настоящую Политику. О внесении изменений Оператор уведомляет Пользователей путём размещения обновлённой редакции на Сайте с указанием даты внесения изменений. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.

12.3. Политика размещается в открытом доступе на Сайте по адресу https://voyage-lens.ru/policy.