1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «АРХО» (далее — Оператор) при использовании сайта https://www.gpsoff.ru/ и связанных с ним сервисов.

1.2. Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от покупателей, зарегистрированных пользователей, посетителей сайта, лиц, направляющих обращения, а также иных физических лиц, взаимодействующих с сайтом и Оператором.

1.4. Политика подлежит опубликованию в открытом доступе на сайте. Актуальная редакция действует с даты размещения, если иное не указано в тексте.

2. Сведения об операторе

2.1. Оператор: Общество с ограниченной ответственностью «АРХО».

2.2. ИНН/КПП: 7802531390 / 780201001.

2.3. ОГРН: 1157847241640.

2.4. Юридический адрес: 194358, г. Санкт-Петербург, поселок Парголово, ул. Заречная, д. 25, кв. 870.

2.5. Адрес электронной почты для обращений по вопросам персональных данных: info@gpsoff.ru.

2.6. Сайт: https://www.gpsoff.ru/.

3. Принципы обработки персональных данных

• 3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
• 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• 3.4. Не допускается избыточная обработка персональных данных по отношению к заявленным целям.
• 3.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.
• 3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, закон или договор.

4. Цели обработки, категории субъектов и состав данных

4.1. Оператор не осуществляет намеренную обработку специальных категорий персональных данных и биометрических персональных данных через сайт.

4.2. Оператор не публикует персональные данные в общедоступных источниках без отдельного законного основания и без соблюдения специальных требований закона.

5. Правовые основания обработки

• 5.1. Обработка осуществляется на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется законом.
• 5.2. Обработка допускается для заключения и исполнения договора, стороной которого является субъект персональных данных.
• 5.3. Обработка допускается для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая правила дистанционной торговли, бухгалтерского и налогового учета.
• 5.4. Для рекламных и информационных рассылок используется только отдельное предварительное согласие пользователя.

6. Порядок и условия обработки

• 6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
• 6.2. Оператор вправе поручать обработку персональных данных уполномоченным подрядчикам и сервисным организациям при наличии правового основания и соответствующих договорных условий о конфиденциальности и безопасности.
• 6.3. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения целей обработки, в том числе службам доставки, почтовым и курьерским организациям, операторам связи, банкам, платежным организациям, хостинг-провайдерам, техническим подрядчикам, а также государственным органам — в случаях, предусмотренных законом.
• 6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
• 6.5. Трансграничная передача персональных данных осуществляется только при наличии правового основания и после соблюдения требований законодательства. Если сайт и его сервисы не используют трансграничную передачу, Оператор ее не осуществляет.

7. Cookies, логи и технические данные

• 7.1. Сайт может использовать технические и функциональные файлы cookie, необходимые для корректной работы сайта, авторизации, корзины, сохранения пользовательских настроек и защиты от злоупотреблений.
• 7.2. При использовании аналитических, рекламных или иных необязательных cookie Оператор запрашивает согласие в той мере, в какой оно требуется применимым законодательством и фактической конфигурацией сайта.
• 7.3. Пользователь вправе ограничить использование cookie через настройки браузера; при этом часть функций сайта может работать некорректно.
• 7.4. Серверные журналы и иные технические события могут использоваться для обеспечения безопасности сайта, диагностики ошибок и подтверждения действий пользователя.

8. Сроки хранения и порядок уничтожения

• 8.1. Персональные данные хранятся не дольше, чем этого требуют цель обработки, срок действия договора, согласия субъекта либо сроки хранения, установленные законодательством Российской Федерации.
• 8.2. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.
• 8.3. Данные, относящиеся к заказам, платежам и обязательной отчетности, могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и архивном деле.

9. Права субъекта персональных данных

• 9.1. Получать сведения, касающиеся обработки его персональных данных.
• 9.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
• 9.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
• 9.4. Отказаться от получения рекламных сообщений в любой момент способом, указанным в сообщении, либо путем обращения к Оператору.
• 9.5. Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

10. Меры по защите персональных данных

• 10.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает локальные акты по вопросам обработки и защиты персональных данных.
• 10.2. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
• 10.3. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения служебных обязанностей или договорных задач.

11. Порядок обращения субъекта персональных данных

• 11.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@gpsoff.ru либо по почтовому адресу Оператора.
• 11.2. В обращении рекомендуется указать ФИО, контактные данные для обратной связи, суть запроса и сведения, позволяющие идентифицировать пользователя либо заказ.
• 11.3. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.

12. Заключительные положения

• 12.1. Политика действует бессрочно до ее замены новой редакцией.
• 12.2. Новая редакция вступает в силу с даты ее размещения на сайте, если в самой редакции не указан иной срок.
• 12.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных и защите прав потребителей.