ПОЛИТИКА
в отношении обработки персональных данных
Редакция от «2» мая 2026 года
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ДЖОИНТ», ИНН 7839039178, КПП 783901001, ОГРН 1157847223522 (далее — «Оператор»), а также устанавливает меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными правовыми актами Российской Федерации, а также с учетом особенностей дистанционной розничной продажи товаров через сеть Интернет.
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта jointsnowboards.com, при оформлении, подтверждении, оплате, доставке, возврате, обмене и ином сопровождении заказов, при получении обращений, запросов, отзывов и претензий, при подписке на информационные и рекламные сообщения, а также при использовании файлов cookie, средств веб-аналитики и иных интеграций, фактически подключенных на сайте.
1.4. Политика распространяется на персональные данные посетителей сайта, клиентов (покупателей), получателей заказов, представителей клиентов, лиц, направляющих Оператору обращения, вопросы, отзывы, претензии и иные сообщения, подписчиков информационных и рекламных сообщений, а также иных физических лиц, чьи персональные данные Оператор получает на законных основаниях в связи с осуществлением своей деятельности.
1.5. Оператор не осуществляет намеренную обработку специальных категорий персональных данных. Оператор также не осуществляет обработку биометрических персональных данных в смысле статьи 11 Федерального закона № 152-ФЗ. Фото-, видео- и голосовые материалы, которые субъект персональных данных добровольно направляет Оператору в составе обращения, претензии или иного сообщения, не используются для установления личности субъекта и обрабатываются только в объеме, необходимом для рассмотрения соответствующего обращения.
1.6. По сведениям Оператора на дату утверждения Политики трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. При изменении фактической архитектуры обработки персональных данных Оператор до начала соответствующей передачи выполняет требования законодательства о трансграничной передаче персональных данных.
2. Основные термины2.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3.
Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5.
Сайт — сайт в сети Интернет, размещенный по адресу jointsnowboards.com, включая его поддомены и связанные с ним веб-страницы.
2.6.
Посетитель сайта — физическое лицо, которое просматривает страницы сайта, использует функционал сайта, взаимодействует с формами сайта, корзиной, cookie-баннером или иными элементами сайта, независимо от оформления заказа.
2.7.
Клиент (покупатель) — физическое лицо, которое оформляет или намеревается оформить заказ у Оператора, либо лицо, в интересах которого оформляется заказ.
2.8.
Получатель заказа — физическое лицо, данные которого указаны клиентом или самим субъектом персональных данных для доставки, вручения, возврата, обмена или иного сопровождения заказа.
2.9.
Лицо, направляющее обращение, вопрос, отзыв, претензию или иное сообщение Оператору, — физическое лицо, которое связывается с Оператором через форму сайта, электронную почту, телефон, мессенджер, социальную сеть, маркетплейс, службу доставки или иной канал связи. Такое лицо может одновременно являться посетителем сайта или клиентом, а может обращаться к Оператору без оформления заказа.
2.10.
Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют обеспечивать корректную работу сайта, сохранять настройки, анализировать использование сайта и улучшать пользовательский опыт.
2.11.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3. Категории субъектов и состав обрабатываемых персональных данных3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
• посетители сайта;
• клиенты (покупатели), в том числе лица, оформляющие заказ дистанционным способом через сайт;
• получатели заказов и представители клиентов, если клиент или иной субъект указывает их данные для исполнения заказа;
• лица, направляющие обращения, вопросы, отзывы, претензии и иные сообщения Оператору;
• лица, давшие согласие на получение информационных или рекламных сообщений.
3.2. В зависимости от сценария взаимодействия Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели обработки. Один субъект персональных данных может одновременно относиться к нескольким категориям, например посетитель сайта может быть клиентом и лицом, направившим обращение.
3.3. Сведения о заказе относятся к персональным данным, если они связаны с конкретным клиентом, получателем заказа, номером телефона, адресом электронной почты, адресом доставки, номером заказа или иным идентификатором, позволяющим прямо или косвенно определить физическое лицо. Обезличенная агрегированная статистика по заказам, не позволяющая определить физическое лицо, персональными данными не является.
3.4. В зависимости от цели и сценария обработки Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, адрес пункта выдачи заказа, сведения о регионе и населенном пункте;
• сведения о заказе: состав заказа, номер заказа, стоимость, скидки, промокоды, способ оплаты, способ доставки, статус исполнения, сведения о возврате, обмене, гарантийном обслуживании и претензионной работе;
• сведения, необходимые для клиентской поддержки: содержание обращения, дата и время обращения, история переписки, приложенные пользователем материалы, сведения о результате рассмотрения обращения;
• данные, необходимые для оформления возврата денежных средств, исполнения требований закона или заключения отдельного договора с физическим лицом, — в объеме, который объективно требуется в конкретной ситуации, в том числе реквизиты банковского счета, ИНН, данные документа, удостоверяющего личность;
• сведения о подписке и согласиях: факт, дата, время, способ и источник согласия на получение информационных или рекламных сообщений, выбранный канал связи, сведения об отказе от рассылки, история изменения cookie-настроек, факт ознакомления с документами сайта;
• технические и пользовательские данные, собираемые сайтом и метрическими программами: IP-адрес, cookie (__ddg10_, __ddg1_, __ddg8_, __ddg9_, previousUrl, tildasid, tildauid), идентификатор браузера или устройства, идентификатор клиента в системе аналитики, идентификатор сессии, сведения о примерном местоположении по IP-адресу, тип и версия операционной системы, тип и версия браузера, тип устройства, модель устройства, разрешение экрана, язык браузера, источник перехода на сайт, referrer, UTM-метки, адреса просмотренных страниц, дата и время посещения, длительность сессии, сведения о кликах, прокрутке, отправке форм, добавлении товара в корзину, оформлении заказа и иных событиях электронной коммерции;
• иные сведения, добровольно предоставленные субъектом персональных данных и необходимые для достижения заявленных целей обработки.
3.5. Оператор не запрашивает и не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки. Состав полей в формах сайта, CRM, учетных системах и иных информационных системах должен соответствовать фактическим целям обработки и не включать сведения, не требующиеся для соответствующего сценария.
4. Цели и правовые основания обработки персональных данных4.1. Оформление, подтверждение, исполнение и сопровождение заказа, заключаемого, в том числе, дистанционным способом через сайт.
Категории субъектов: клиенты, получатели заказов, представители клиентов.
Состав данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки или пункт выдачи, сведения о заказе, сведения об оплате, возврате и обмене, а при необходимости — данные, требуемые для возврата денежных средств, урегулирования спора или исполнения закона.
Правовые основания: заключение и исполнение договора розничной купли-продажи, в том числе договора, заключаемого дистанционным способом; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора в части сопровождения исполнения договора при условии, что права и свободы субъектов персональных данных не нарушаются.
Срок обработки: в течение срока исполнения договора, а также не менее 5 лет после отчетного года, в котором исполнен, прекращен или отменен заказ, если более длительный срок не требуется для бухгалтерского, налогового учета или урегулирования спора.
4.2. Доставка товара, возврат, обмен и гарантийное сопровождение.
Категории субъектов: клиенты, получатели заказов, представители клиентов.
Состав данных: фамилия, имя, отчество, номер телефона, адрес доставки, сведения о заказе, сведения о возврате, обмене, претензии, гарантийном обращении и ином обращении.
Правовые основания: исполнение договора, заключенного с субъектом персональных данных, договора в пользу получателя заказа, исполнение требований законодательства о защите прав потребителей и иных обязательных норм.
Срок обработки: в течение срока исполнения соответствующих обязательств, а также в течение сроков исковой давности и обязательного хранения документов.
4.3. Прием платежей, возврат денежных средств, кассовое и бухгалтерское сопровождение.
Категории субъектов: клиенты, лица, которым производится возврат денежных средств.
Состав данных: сведения о заказе и платеже, сумма, способ оплаты, идентификатор платежа, сведения о возврате, реквизиты банковского счета или иные данные, необходимые для возврата денежных средств; при этом Оператор не хранит полный номер банковской карты и CVV/CVC-код.
Правовые основания: исполнение договора, соблюдение требований законодательства о бухгалтерском учете, налогах и сборах, законодательства о применении контрольно-кассовой техники.
Срок обработки: не менее 5 лет после отчетного года, если более длительный срок не требуется по закону либо в связи со спором.
4.4. Рассмотрение обращений, вопросов, отзывов, претензий и запросов.
Категории субъектов: посетители сайта, клиенты, получатели заказов, иные лица, обратившиеся к Оператору.
Состав данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, история взаимодействия, дата и время обращения, приложенные пользователем материалы, сведения о заказе, если обращение связано с заказом.
Правовые основания: исполнение договора, выполнение обязанностей, установленных законом, согласие субъекта при добровольном направлении сведений, а также осуществление прав и законных интересов Оператора по рассмотрению обращений, фиксации обстоятельств взаимодействия, урегулированию претензий, подготовке ответов, доказыванию позиции и судебной или внесудебной защите прав Оператора при условии, что права и свободы субъектов персональных данных не нарушаются.
Срок обработки: до завершения рассмотрения обращения и далее в течение 3 лет, а если обращение связано с заказом, претензией или спором — не менее 5 лет после отчетного года либо до завершения спора.
4.5. Направление информационных и рекламных сообщений.
Категории субъектов: посетители сайта, клиенты, иные лица, давшие соответствующее согласие.
Состав данных: имя, номер телефона, адрес электронной почты, сведения о подписке на сообщения Оператора (дата, время, источник и способ оформления подписки, выбранный канал связи, сведения о согласии на получение рекламы и об отказе от рассылки), а также данные о предпочтениях и взаимодействии с сообщениями в объеме, допускаемом законом.
Правовые основания: согласие субъекта персональных данных на обработку персональных данных и предварительное согласие адресата на получение рекламы в случаях, когда такое согласие требуется законодательством Российской Федерации.
Срок обработки: до отзыва согласия либо до прекращения соответствующей цели обработки.
4.6. Обеспечение работы сайта, аналитика посещаемости, безопасность сайта и использование файлов cookie.
Категории субъектов: посетители сайта, клиенты.
Состав данных: IP-адрес, cookie, идентификатор браузера или устройства, идентификатор клиента в системе аналитики, идентификатор сессии, сведения о браузере, операционной системе, устройстве, разрешении экрана, языке браузера, примерном местоположении по IP-адресу, referrer, источник перехода, UTM-метки, адреса просмотренных страниц, дата и время посещения, длительность сессии, сведения о кликах, прокрутке, отправке форм, добавлении товара в корзину, оформлении заказа и иных событиях электронной коммерции.
Правовые основания: осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности сайта, информационной безопасностью, предотвращением злоупотреблений, диагностикой ошибок, анализом нагрузки и улучшением сайта, при условии, что права и свободы субъектов персональных данных не нарушаются; в отношении аналитических, рекламных и иных необязательных cookie и средств веб-аналитики — согласие пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации или выбранной Оператором моделью получения согласий.
Срок обработки: сессионные cookie — до конца сессии, функциональные —до 12 месяцев, аналитические —до 24 месяцев, если более короткий срок не установлен настройками сервиса или пользователь не отозвал согласие ранее.
4.7. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, взаимодействие с государственными органами и защита прав Оператора.
Категории субъектов: все категории субъектов персональных данных, данные которых Оператор обрабатывает на законных основаниях.
Состав данных: контактные данные, сведения о заказе, оплате, доставке, возврате, обмене, претензии, переписке, согласиях, документы и материалы, необходимые для ответа государственному органу, рассмотрения претензии, судебной защиты, исполнения судебного акта, исполнения требований бухгалтерского, налогового, потребительского, рекламного и иного применимого законодательства.
Правовые основания: исполнение обязанностей, возложенных законодательством Российской Федерации; осуществление прав и законных интересов Оператора по предупреждению, предъявлению, доказыванию и защите требований, урегулированию споров, взысканию задолженности, защите деловой репутации и защите от недобросовестных действий при условии, что права и свободы субъектов персональных данных не нарушаются.
Срок обработки: в течение срока, предусмотренного законом, либо до отпадения соответствующего основания, а при наличии спора — до его окончательного урегулирования и истечения сроков хранения связанных документов.
4.8. Направление заявок на заключение партнерских договоров (соглашений).
Категории субъектов: лица, заполняющие заявки Оператору о желании заключить с Оператором партнерский договор (соглашение)
Состав данных: имя, телефон, адрес электронной почты, город.
Правовые основания: заключение и исполнение партнерского договора (соглашения) с Оператором.
Срок обработки: в течение срока обработки заявки, заключения, исполнения договора, а также не менее 5 лет после отчетного года, в котором исполнен, прекращена или отменена заявка, либо прекращен договор (соглашение), если более длительный срок не требуется для бухгалтерского, налогового учета или урегулирования спора.
5. Способы и условия обработки персональных данных5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.
5.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретной, заранее определенной и законной цели обработки.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
5.5. Если клиент указывает при оформлении заказа данные иного получателя заказа, клиент подтверждает наличие у него законных оснований для передачи таких данных Оператору в целях исполнения договора, доставки, возврата, обмена и иного сопровождения товара.
6. Использование файлов cookie и средств веб-аналитики6.1. Сайт использует файлы cookie и сходные технологии для обеспечения корректной работы сайта, сохранения настроек пользователя, работы корзины и форм, статистики, анализа посещаемости, оценки эффективности рекламных и маркетинговых активностей, обеспечения безопасности сайта, диагностики ошибок и улучшения качества сервиса.
6.2. На сайте могут использоваться технически необходимые, функциональные, аналитические и маркетинговые cookie. Технически необходимые cookie используются в объеме, необходимом для корректной работы сайта. Иные категории cookie используются с учетом требований законодательства Российской Федерации и выбранных пользователем настроек.
6.3. Оператор использует только те аналитические и технические инструменты, которые фактически подключены на сайте. К таким инструментам могут относиться Яндекс Метрика, встроенная статистика платформы сайта, CRM-интеграции, пиксели рекламных систем и иные сервисы, используемые для веб-аналитики, хранения технических данных и организации работы сайта.
6.4. Метрические программы и иные инструменты аналитики могут собирать следующие пользовательские данные: IP-адрес, cookie, идентификатор клиента или устройства, идентификатор сессии, сведения о браузере, операционной системе и устройстве, разрешение экрана, язык браузера, примерное местоположение по IP-адресу, referrer, источник перехода, UTM-метки, адреса просмотренных страниц, дату и время посещения, длительность сессии, действия на сайте, события электронной коммерции, ошибки загрузки страниц и иные технические события, необходимые для целей, указанных в разделе 4 настоящей Политики.
6.5. Пользователь может изменить настройки cookie через интерфейс сайта, если такой интерфейс реализован, и (или) через настройки своего браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.
7. Передача персональных данных третьим лицам и поручение обработки7.1. Оператор вправе передавать персональные данные третьим лицам либо поручать их обработку иным лицам в объеме, необходимом для достижения целей, указанных в настоящей Политике, при наличии надлежащего правового основания и с соблюдением требований законодательства Российской Федерации.
7.2. Передача персональных данных осуществляется только тем лицам и в том объеме, которые необходимы для оформления и исполнения заказа, доставки, возврата и обмена товара, приема оплаты, фискализации, ведения учета, работы сайта, аналитики, клиентской поддержки, исполнения требований закона и защиты прав Оператора.
7.3. В целях выполнения обязательств Оператора и повышения качества продаваемых товаров, оказания услуг клиентам и пользователям, информация о персональных данных может передаваться третьим лицам, в том числе, но не ограничиваясь:
Получатель и реквизиты | Цель передачи и роль | Передаваемые данные |
ООО «СДЭК-Глобал», ИНН 7722327689, КПП 540601001, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2. | Доставка, вручение, возврат и обмен товаров; самостоятельный оператор или лицо, обрабатывающее данные по поручению Оператора — в зависимости от договора и фактической роли. | ФИО, телефон, адрес доставки или пункт выдачи, сведения о заказе, статус доставки, сведения о возврате или обмене. |
АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес по данным открытых источников: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 | Размещение сайта, работа форм, корзины, заявок, техническая поддержка; поставщик платформы / обработчик в пределах функций сервиса. | Данные, введенные в формы сайта, сведения о заказах, технические данные сайта, cookie, журналы событий — в объеме фактически используемых функций. |
ООО «1С-Битрикс», ИНН 7717586110, КПП 997750001, ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж, помещения 8–19 | Ведение клиентской истории, обработка заказов, коммуникации, учет продаж; поставщик сервиса / обработчик либо самостоятельный оператор в пределах договора. | ФИО, телефон, email, сведения о заказе, история взаимодействия, обращения, статусы обработки. |
АО «Группа 1С», ИНН 9713033887, КПП 771301001, ОГРН 1267700057558, адрес: 127434, г. Москва, Дмитровское шоссе, д. 9 | Учет продаж, бухгалтерское сопровождение, техническая поддержка 1С и учетных систем, если подрядчику предоставляется доступ к персональным данным. | Сведения о заказах, оплатах, возвратах, клиентах и документах учета — в объеме предоставленного доступа. |
ООО «ЯНДЕКС», ИНН 7736207543, КПП 997750001, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16; | Веб-аналитика, хранение и структурирование данных, офисные сервисы, коммуникации и иные фактически используемые функции. | Технические и пользовательские данные сайта, cookie, события аналитики, данные таблиц и документов, если они содержат персональные данные. |
ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА», ИНН 9704259180, КПП 770401001, ОГРН 1257700155668, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 | Веб-аналитика, хранение и структурирование данных, офисные сервисы, коммуникации и иные фактически используемые функции. | Технические и пользовательские данные сайта, cookie, события аналитики, данные таблиц и документов, если они содержат персональные данные. |
7.4. Если обработка персональных данных поручается третьему лицу, такое лицо обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать данные только в пределах поручения Оператора или в рамках своей самостоятельной роли оператора, если это следует из существа оказываемого сервиса и договора с таким лицом.
7.5. В поручении на обработку персональных данных или ином договоре с лицом, получающим доступ к персональным данным, Оператор определяет цели обработки, перечень персональных данных, перечень действий с персональными данными, обязанности по конфиденциальности и безопасности, требования к защите персональных данных, порядок подтверждения соблюдения требований и иные условия, предусмотренные законодательством Российской Федерации.
7.6. Если конкретный сервис, подрядчик или интеграция фактически не используется либо не получает доступ к персональным данным, сведения о таком лице не включаются в финальный перечень получателей персональных данных и уведомление в Роскомнадзор.
8. Сроки обработки, хранения, актуализации и уничтожения персональных данных8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, согласие субъекта персональных данных и обязательные требования законодательства Российской Федерации.
8.2. Если одни и те же персональные данные одновременно относятся к нескольким категориям хранения или содержатся в документах с разными сроками хранения, применяется наиболее длительный из применимых сроков.
8.3. По достижении целей обработки, при утрате необходимости в их достижении, по истечении сроков хранения либо при отзыве согласия субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение, если отсутствуют иные законные основания для продолжения обработки.
8.4. Оператор принимает меры по актуализации персональных данных и по исправлению неточных или неполных данных на основании обращения субъекта персональных данных либо по собственной инициативе при наличии соответствующих оснований.
8.5. Ориентировочные сроки хранения основных категорий персональных данных составляют:
• данные заказа, доставки, возврата, оплаты и фискализации — не менее 5 лет после отчетного года, если более длительный срок не требуется законом или в связи со спором;
• обращения, отзывы, претензии и переписка — 3 года после завершения рассмотрения обращения, а если обращение связано с заказом или спором — не менее 5 лет после отчетного года либо до окончания спора;
• данные о согласиях, отказах и настройках — в течение срока действия соответствующего согласия или настройки и 3 года после его отзыва, изменения или прекращения использования;
• технические журналы, cookie и антифрод-данные — как правило до 1 года с даты события, если иной срок не требуется для расследования инцидента, исполнения закона или защиты прав Оператора;
• резервные копии — как правило до 90 дней с даты создания, если иной срок не требуется для восстановления работоспособности, расследования инцидента или соблюдения закона.
9. Права субъекта персональных данных9.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными по отношению к заявленной цели обработки.
9.2. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, в том числе отказаться от получения рекламных сообщений. Отзыв согласия не влияет на правомерность обработки, осуществленной до его получения Оператором, и не препятствует обработке данных при наличии иных законных оснований.
9.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
9.4. Для реализации своих прав субъект персональных данных вправе направить обращение на адрес электронной почты Оператора либо почтовое обращение по реквизитам, указанным в настоящей Политике. Оператор вправе запросить сведения, необходимые для разумной идентификации заявителя.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Состав мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных, используемых информационных систем, актуальных угроз, фактических бизнес-процессов и требований законодательства Российской Федерации.
10.3. К таким мерам, в частности, относятся:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание и поддержание в актуальном состоянии документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных и процедур, направленных на предотвращение и выявление нарушений;
• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации, настоящей Политикой и локальными актами Оператора;
• применение надежных паролей на устройствах и в информационных системах, где осуществляется обработка персональных данных;
• использование антивирусной защиты и иных базовых средств информационной безопасности;
• определение мест хранения персональных данных на электронных и, при наличии, бумажных носителях;
• ограничение доступа к персональным данным для лиц, которым такой доступ необходим для выполнения их обязанностей;
• учет и контроль предоставления доступа к информационным системам и сервисам, используемым для обработки персональных данных;
• резервное копирование данных и контроль восстановления данных из резервных копий в объеме, необходимом для обеспечения работоспособности сайта, CRM, учетных систем и иных сервисов;
• контроль соблюдения требований законодательства Российской Федерации и локальных документов Оператора в сфере персональных данных;
• принятие мер реагирования на инциденты безопасности и исполнение установленных законом обязанностей по уведомлению уполномоченных органов и субъектов персональных данных в соответствующих случаях.
11. Заключительные положения11.1. Политика подлежит опубликованию в открытом доступе на сайте Оператора.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Действующая редакция Политики должна соответствовать фактическим процессам обработки персональных данных, используемым сервисам, интеграциям, договорам с контрагентами и внутренним документам Оператора.
11.4. До публикации новой редакции Политики Оператор проверяет фактический перечень форм сайта, cookie и средств веб-аналитики, CRM и учетных систем, сервисов доставки, платежных и фискальных сервисов, а также сведения о третьих лицах, которым передаются персональные данные.
12. Реквизиты и контакты ОператораОбщество с ограниченной ответственностью «ДЖОИНТ».
ИНН 7839039178, КПП 783901001, ОГРН 1157847223522.
Сайт: jointsnowboards.com.
Адрес местонахождения: г. Санкт-Петербург, наб. Обводного канала, д. 134-136-138, к. 231, литер А, офис 401.
Адрес электронной почты по вопросам обработки персональных данных:
hello@jointsnowboards.com .
Ответственный за организацию обработки персональных данных:
Гринев Николай Андреевич.