Настоящая Политика конфиденциальности (далее – Политика) определяет общие принципы и порядокобработки персональных данных\данных и меры по обеспечению их безопасности в ООО «Оконная мануфактура» и ООО «Калева».

Термины и определения

Стороны используют следующие термины в указанном ниже значении:

• Cайт Оператора(Сайт) – сайт, расположенный в сети Интернет по адресуhttps://www.okna.ru,http://kaleva.ruиhttp://okna-home.com, а так же на их поддоменах. Все исключительные права наСайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежатОператору в полном объеме.
• Субъект персональных данных– физическое лицо, к которому относятся Персональные данные.
• Законодательство– действующее законодательство Российской Федерации.
• Данные– иные данные о Пользователе (не входящие в понятие Персональных данных).
• Услуга (-и)– услуги, предоставляемые Оператором на основании Лицензионного соглашения ииных соглашений (договоров).
• Пользователь– лицо, вступившее с Оператором в договорные отношения.
• Оператор– ООО «Оконная мануфактура» и ООО «Строй Ресурс» самостоятельно или совместно сдругими лицами организующее и (или) осуществляющее обработку Персональных данных, атакже определяющее цели обработки Персональных данных, состав Персональных данных,подлежащих обработке, действия (операции), совершаемые с Персональными данными.
• Персональные данные– любая информация, относящаяся к прямо или косвенно определенному,или определяемому физическому или юридическому лицу (Пользователю).
• Автоматизированная обработка Персональных данных– обработка Персональных данных спомощью средств вычислительной техники.
• Блокирование Персональных данных– временное прекращение обработки Персональныхданных (за исключением случаев, когда обработка необходима для уточнения Персональныхданных).
• Доступ к Персональным данным– ознакомление определенных лиц с Персональными данными,обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений.
• Информационная система Персональных данных– совокупность содержащихся в базах данныхПерсональных данных и обеспечивающих их обработку информационных технологий итехнических средств.
• Конфиденциальность Персональных данных– обязанность лиц, получивших доступ кПерсональным данным, не раскрывать третьим лицам и не распространять Персональные данныебез согласия Пользователя Персональных данных, если иное не предусмотрено федеральнымзаконодательством.
• Недекларированные (недокументированные) возможности программного обеспечения–функциональные возможности программного обеспечения, не описанные или несоответствующие описанным в документации, при использовании которых возможно нарушениехарактеристик безопасности защищаемой информации.
• Обработка Персональных данных– любое действие (операция) или совокупность действий(операций), совершаемых с использованием средств автоматизации или без использования такихсредств, с Персональными данными, включая сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение Персональных данных.
• Предоставление Персональных данных– действия, направленные на раскрытие Персональныхданных определенному лицу или определенному кругу лиц.
• Специальные категории Персональных данных– Персональные данные, касающиеся расовой,национальной принадлежности, политических взглядов, религиозных или философскихубеждений, состояния здоровья, интимной жизни.
• Уничтожение Персональных данных– действия, в результате которых невозможно восстановитьсодержание Персональных данных в информационной системе Персональных данных и (или) врезультате которых уничтожаются материальные носители Персональных данных.
• Дата-центр– специализированная организация, предоставляющая услуги по размещениюсерверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а такжеподключению к сети Интернет.
• Трансграничная передача Персональных данных– передача Персональных данных натерриторию иностранного государства органу власти иностранного государства, иностранномуфизическому лицу или иностранному юридическому лицу.

• 2. Принципы обработки персональных данных
• 2.1 Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
• 2.1.1 Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
• 2.1.2 Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
• 2.1.3 Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но, не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
• 2.1.4 Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем, по которому является Пользователь Персональных данных.
• 2.1.5 Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

• 3. Условия обработки персональных данных
• 3.1 Обработка Персональных данных Оператором допускается в следующих случаях:
• 3.1.1 При наличии согласия Пользователя на обработку его Персональных данных.
• 3.1.2 При передаче Персональных данных Субъекта Персональных данных Пользователем.Пользователь гарантирует, что предварительно получил от Субъекта Персональныхданных согласие на передачу данных Оператору.
• 3.1.3 Персональные данные подлежат опубликованию или обязательному раскрытию всоответствии с Законодательством.
• 3.2 Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласияПользователя, если иное не предусмотрено Законодательством.
• 3.3 Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям икасающиеся расовой и национальной принадлежности, политических взглядов, религиозных илифилософских убеждений, состояния здоровья, интимной жизни Субъекта Персональных данных,о членстве Субъекта Персональных данных в общественных объединениях, за исключениемслучаев, прямо предусмотренных Законодательством.
• 3.4 Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей, заисключением случаев, прямо предусмотренных Законодательством.
• 3.5 Оператор не принимает решений, порождающих юридические последствия в отношенииПользователя или иным образом затрагивающих права и законные интересы Пользователей, наосновании исключительно автоматизированной обработки Персональных данных. Данные,имеющие юридические последствия или затрагивающие права и законные интересыПользователей, подлежат перед их использованием проверке со стороны уполномоченныхработников Оператора.

• 4. Сбор и обработка персональных данных и иных данных
• 4.1 Оператор собирает и хранит только те Персональные данные / Данные, которые необходимыдля оказания Услуг и взаимодействия с Пользователем.
• 4.2 Субъектами персональных данных, обрабатываемых Оператором, являются:
• 4.2.1 Кандидаты на вакантные должности, включая, кандидатов, заполняющих анкетукандидата на сайтах Оператора:https://www.okna.ru,http://kaleva.ruиhttp://okna-home.com, а так же на их поддоменах.
• 4.2.2 Работники Оператора, родственники работников Оператора, в пределах определяемыхзаконодательством Российской Федерации, если сведения о них предоставляютсяработником.
• 4.2.3 Лица, входящие в органы управления Оператора и не являющимися работниками.
• 4.2.4 Физические лица, с которыми Оператором заключаются договоры гражданско-правовогохарактера.
• 4.2.5 Представители юридических лиц – контрагентов Оператора.
• 4.2.6 Контрагенты Оператора - индивидуальные предприниматели.
• 4.2.7 Клиенты – потребители, в т.ч. посетители сайта, принадлежащего оператору сайтаhttps://www.okna.ru,http://kaleva.ruиhttp://okna-home.com, а так же на их поддоменах, втом числе с целью оформления заказа на Сайте с последующей доставкой клиенту,получатели услуг по доставке, монтаже и иных услуг.
• 4.2.8 Участники программ лояльности.
• 4.2.9 Физические лица, персональные данные которых обрабатываются в интересах третьих лиц– операторов персональных данных на основании договора (поручения операторовперсональных данных)
• 4.3 Персональные данные могут использоваться в следующих целях:
• 4.3.1 Оказание Услуг Пользователю.
• 4.3.2 Идентификация Пользователя.
• 4.3.3 Взаимодействие с Пользователем.
• 4.3.4 Направление Пользователю рекламных материалов, информации и запросов.
• 4.3.5 Проведение статистических и иных исследований.
• 4.4 Оператор обязуется использовать Персональные данные в соответствии с Федеральнымзаконом «О персональных данных» No152-ФЗ от 27 июля 2006 г. и внутренними документамиОператора.
• 4.5 В отношении Персональных данных и иных Данных Пользователя сохраняется ихконфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
• 4.6 Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в томчисле после удаления аккаунта Пользователя.
• 4.7 Оператор имеет право передавать Персональные данные и иные Данные Пользователя безсогласия Пользователя следующим лицам:
• 4.7.1 Государственным органам, в том числе
• 4.7.2 Партнерам Оператора c целью выполнения договорных обязательств передПользователем.
• 4.7.3 В иных случаях, прямо предусмотренных действующим законодательством РФ.
• 4.8 Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, неуказанным в п. 4.6 настоящей Политики, в следующих случаях:
• 4.8.1 Пользователь выразил свое согласие на такие действия.
• 4.8.2 Передача необходима в рамках использования Пользователем Сайта или оказания УслугПользователю.
• 4.8.3 Передача происходит в рамках продажи или иной передачи бизнеса (полностью или вчасти), при этом к приобретателю переходят все обязательства по соблюдению условийнастоящей Политики.
• 4.9 Оператор осуществляет автоматизированную обработку Персональных данных и иных Данных.
• 4.10 Доступ к Информационным системам, содержащим Персональные данные, обеспечиваетсядвухуровневой системой паролей. Пароли устанавливаются уполномоченными сотрудникамиОператора и индивидуально сообщаются работникам Оператора, имеющим доступ кПерсональным данным / Данным.

• 5. Изменение персональных данных
• 5.1 Пользователь может в любой момент изменить (обновить, дополнить) Персональные данныепутем направления письменного заявления Оператору.
• 5.2 Пользователь в любой момент имеет право удалить Персональные данные / Данные.

• 6. Конфиденциальность персональных данных
• 6.1 Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных /Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности нетребуется в отношении:
• 6.1.1 Персональных данных после их обезличивания.
• 6.1.2 Персональных данных, доступ неограниченного круга лиц к которым предоставленПользователем либо по его просьбе (далее – Персональные данные, сделанныеобщедоступными Пользователем).
• 6.1.3 Персональных данных, подлежащих опубликованию или обязательному раскрытию всоответствии с Законодательством.

• 7. Принципы обеспечения безопасности и защиты персональных данных
• 7.1 Оператор при обработке персональных данных обеспечивает:
• 7.1.1 проведение мероприятий, направленных на предотвращение несанкционированногодоступа к персональным данным и (или) передачи их лицам, не имеющим права доступа ктакой информации;
• 7.1.2 своевременное обнаружение фактов несанкционированного доступа к персональнымданным;
• 7.1.3 недопущение воздействия на технические средства автоматизированной обработкиперсональных данных, в результате которого может быть нарушено их функционирование;
• 7.1.4 возможность незамедлительного восстановления персональных данных,модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• 7.1.5 постоянный контроль за обеспечением уровня защищенности персональных данных.
• 7.2 При обнаружении нарушений порядка предоставления персональных данных оператор илиуполномоченное лицо незамедлительно приостанавливают предоставление персональныхданных пользователям информационной системы до выявления причин нарушений иустранения этих причин.
• 7.3 Меры по охране конфиденциальности информации признаются разумно достаточными, если:
• 7.3.1 Исключается доступ к персональным данным любых третьих лиц без согласия Оператора;
• 7.3.2 Обеспечивается возможность использования информации, содержащей персональныеданные, сотрудниками Оператора и передачи ее контрагентам Оператора без нарушениязаконодательства о персональных данных;
• 7.3.3 При работе с Клиентом, устанавливается такой порядок действий сотрудника Оператора,при котором обеспечивается сохранность сведений, содержащих персональные данныеКлиента.
• 7.4 Персональные данные не могут быть использованы в целях, противоречащих требованиям ФЗ,защиты основ конституционного строя, нравственности, здоровья, прав и законных интересовдругих лиц, обеспечения обороны страны и безопасности государства.

• 8. Согласие пользователя на обработку персональных данных
• 8.1 Пользователь принимает решение о предоставлении своих Персональных данных Оператору идает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработкуПерсональных данных должно быть конкретным, информированным и сознательным ипредоставляется Пользователем в момент его Регистрации на Сайте Оператора, а также в любойпозволяющей подтвердить факт его получения форме, если иное не установленоЗаконодательством.
• 8.2 Перечень ПДн, на обработку которых дается согласие:
• 8.2.1 Фамилия, Имя, Отчество
• 8.2.2 Контактный телефон
• 8.2.3 Адрес электронной почты
• 8.2.4 Адрес места жительства (доставки)
• 8.2.5 IP-адрес
• 8.2.6 номер основного документа, удостоверяющего личность, сведения о дате выдачиуказанного документа и выдавшем его органе.
• 8.3 Персональные данные лиц, вступивших в договорные обязательства с Оператором,содержащиеся в единых государственных реестрах юридических лиц и индивидуальныхпредпринимателей, являются открытыми и общедоступными, за исключением сведений ономере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физическоголица. Охрана их конфиденциальности и согласие Пользователей на обработку не требуются.
• 8.4 В случае поступления запросов из организаций, не обладающих соответствующимиполномочиями, Оператор обязан получить предварительное согласие Пользователя напредоставление его Персональных данных и предупредить лиц, получающих Персональныеданные, о том, что эти данные могут быть использованы лишь в целях, для которых онисообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было)соблюдено.

• 9. Права субъектов персональных данных
• 9.1 Пользователь имеет право на получение информации, касающейся обработки его Персональныхданных / Данных. Пользователь вправе требовать от Оператора уточнения его Персональныхданных, их блокирования или уничтожения в случае, если Персональные данные являютсянеполными, устаревшими, неточными, незаконно полученными или не являются необходимымидля заявленной цели обработки, а также принимать предусмотренные законом меры по защитесвоих прав. Для получения информации и (или) направления требований необходимо направитьписьмо на адрес:callcentr@okna.ru
• 9.2 Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных снарушением требований Законодательства или иным образом нарушает его права и свободы,Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченноморгане по защите прав субъектов Персональных данных или в судебном порядке.
• 9.3 Пользователь имеет право на защиту своих прав и законных интересов, в том числе навозмещение убытков и (или) компенсацию морального вреда в судебном порядке.

• 10. Персональные данные третьих лиц, используемые пользователями
• 10.1 Используя Сайт, Пользователь имеет право заносить данные третьих лиц для последующегоиспользования.
• 10.2 Пользователь обязуется получить предварительное согласие субъекта Персональных данныхна их использование посредством Сайта.
• 10.3 Оператор обязуется предпринять необходимые меры для обеспечения сохранностиПерсональных данных третьих лиц, занесенных Пользователем.

• 11. Персональные данные третьих лиц, используемые пользователями
• 11.1 Адреса электронной почты, номер телефона, полученные Оператором, могут использоватьсяОператором для отправки пользователям сообщений, в т.ч. и рассылок с правом сообщатьСубъекту персональных данных любую информацию коммерческого и (или) некоммерческого,информационного характера об оказании услуг и (или) продвижения продукта и (или)отправлять рекламно-информационные материалы о третьих лицах, в т.ч. с условиямиоказания услуг и (или) продвижения продукта посредством отправления рассылок поэлектронной почте, в SMS-сообщениях через средства связи, в сообщениях через интернет-мессенджеры (Viber, Telegram и т.п.) Субъекта персональных данных. Пользователи сайтаОператора всегда могут отписаться от получения таких рассылок в будущем, через номертелефона указанный в Пользовательском соглашении на сайте Оператора, через контакт,указанный в отправленной рассылке, и (или) отправив сообщение на адресcallcentr@okna.ru.Пользователь может получить до четырех сообщений рекламного характера посленаправления уведомления с отказом от рассылки, по одному из указанных каналов связи.

• 12. COOKIES
• 12.1 Оператор вправе использовать технологию «cookies». «Cookies» не содержатконфиденциальную информацию. Посетитель / Пользователь / Покупатель настоящим даетсогласие на сбор, анализ и использование cookies, в том числе третьими лицами для целейформирования статистики и оптимизации рекламных сообщений.

• 13. Иные положения
• 13.1 К настоящей Политике и отношениям между Пользователем и Оператором, возникающим всвязи с применением Политики, подлежит к применению право Российской Федерации.
• 13.2 Все возможные споры подлежат разрешению в соответствии с Законодательством по местурегистрации Оператора. Перед обращением в суд Пользователь должен соблюстиобязательный досудебный порядок и направить Оператору соответствующую претензию вписьменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
• 13.3 Если по тем или иным причинам одно или несколько положений Политики будут признанынедействительными или не имеющими юридической силы, это не оказывает влияния надействительность или применимость остальных положений Политики конфиденциальности.
• 13.4 Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части)в одностороннем порядке без предварительного согласования с Пользователем. Всеизменения вступают в силу на следующий день после размещения на Сайте.
• 13.5 Пользователь обязуется самостоятельно следить за изменениями Политикиконфиденциальности путем ознакомления с актуальной редакцией.

• 14. Контактная информация оператора
• Телефон для связи с оператором: +7 (495) 137-93-80
• Общество с ограниченной ответственностью «КАЛЕВА»
• Юридический адрес: 123060, г. Москва, ул. Народного ополчения, д. 49, корп. 1, помещение 3, этаж 1
• Почтовый адрес: 117465, г. Москва, ул. Генерала Тюленева, д. 4А, стр. 3
• ИНН: 5003093813
• КПП: 775101001
• Наименование банка: Филиал «Корпоративный» ПАО «Совкомбанк»
• Расчётный счёт: 40702810400000180343
• БИК: 044525360
• Корреспондентский счёт: 30101810445250000360
• ОГРН: 1115003003037
• Генеральный директор: Рошка Виталие