Политика обработки персональных данных

(введена в действие приказом ООО «СЕВЕРНЫЕ ПАРУСА» от 01.09.2025 г. № 6-ПДн)

  1. Общие положения

 

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иных нормативных правовых актов Российской Федерации.

1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «СЕВЕРНЫЕ ПАРУСА» (ИНН 9714072007, ОГРН 1257700115078, адрес: 125284, г. Москва, Ленинградский пр-т, д. 35, стр. 1, пом. 89/5, e-mail: denezor@dinozor.ru ) — далее — Оператор.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, независимо от способа их получения и средств обработки.

 

  1. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция), совершаемое с персональными данными с использованием средств автоматизации или без них.
Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных. Субъект персональных данных — физическое лицо, предоставившее свои персональные данные Оператору.

 

  1. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и сопровождение заказов на сайте http://www.northsailsrussia.ru;
  • оформление, исполнение и доставка заказов товаров;
  • обратная связь с клиентами;
  • направление информационных и рекламных сообщений при наличии согласия субъекта персональных данных;
  • ведение бухгалтерского, кадрового и иного обязательного учёта;
  • заключение и исполнение договоров с контрагентами.

 

  1. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных (ст. 9 Закона № 152-ФЗ);
  • заключения и исполнения договоров, стороной которых является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
  • необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

 

  1. Категории субъектов и состав обрабатываемых персональных данных

5.1. Субъекты:

  • пользователи сайта (клиенты и покупатели);
  • представители контрагентов;
  • работники Оператора.

5.2. Персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, сведения о заказах, IP-адрес, cookie-файлы, а также иные данные, передаваемые пользователями при заполнении форм на сайте.

 

  1. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется с использованием средств автоматизации и без них.
6.2. Персональные данные собираются с согласия субъекта персональных данных и используются только для указанных целей.

6.3. Доступ к персональным данным имеют только лица, уполномоченные Оператором.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Хранение персональных данных осуществляется на территории Российской Федерации.
6.6. Срок хранения персональных данных — до достижения целей обработки, но не более 5 лет с момента последнего взаимодействия с субъектом.

 

  1. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры, включая:

  • назначение ответственного за организацию обработки персональных данных;
  • издание локальных актов, регламентирующих порядок обработки;
  • ограничение доступа к персональным данным;
  • применение антивирусных и криптографических средств (КриптоПро CSP);
  • резервное копирование и контроль целостности данных;
  • обучение работников требованиям законодательства о персональных данных.

 

  1. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • получать информацию о факте, способах и целях обработки своих данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в суд.

 

  1. Порядок обращения субъектов персональных данных

Обращения направляются в адрес Оператора: ООО «СЕВЕРНЫЕ ПАРУСА»
125284, г. Москва, Ленинградский проспект, д. 35, стр. 1, помещ. 89/5 E-mail: denezor@dinozor.ru. Ответ направляется субъекту в течение 30 дней с момента получения запроса (ст. 14 Закона № 152-ФЗ).

 

  1. Заключительные положения

10.1. Политика является общедоступным документом и размещается в сети Интернет по адресу: http://www.northsailsrussia.ru/policy .

10.2. Контроль за исполнением требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.

10.3. Политика утверждена и действует с 01 сентября 2025 года.