ПОЛИТИКА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО АТОМИ РУС
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика Оператора в отношении обработки ПД ("Политика") разработана в целях обеспечения защиты прав и свобод Пользователей при обработке их ПД, полученных через данный сайт ("Сайт"), иные сайты, мобильные приложения, и иные интерактивные средства, на которых есть ссылка на данную Политику от пользователей Сайта ("Субъекты ПД"), которые включают в себя всех физических лиц, подключающихся к настоящему Сайту.
Настоящая редакция Политики вступает в силу с 18 мая 2026 года.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Обработка ПДлюбое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя в том числе:
(а)сбор
(б)запись
(в)систематизацию
(г)накопление
(д)хранение
(е)уточнение (обновление, изменение)
(ж)извлечение
(з)использование
(и)передачу (распространение, предоставление, доступ)
(к)обезличивание
(л)блокирование
(м)удаление
(н)уничтожение;
ОператорООО Атоми Рус (ОГРН 1187746655910, ИНН 7728435112);
ПДперсональные данные, т.е. любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Применимое законодательствозакон, правило, регламент, предписание, методические рекомендации, постановления, решения, уведомления, принятые уполномоченным органом и применимое к Пользователю и Оператору согласно настоящей Политике.
3. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПД
3.1Подключаясь и пользуясь настоящим Сайтом, Пользователь соглашается с настоящей Политикой.
3.2При регистрации на Сайте Субъекты ПД подтверждают свое согласие с условиями настоящей Политики и дают согласие на обработку своих ПД Оператором на условиях настоящей Политики. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
3.3Трансграничная передача персональных данных Пользователей, в том числе передача в Atomy Co., Ltd (Республика Корея) и иным аффилированным с Оператором лицам, расположенным за пределами Российской Федерации, осуществляется при наличии у Оператора предусмотренных Федеральным законом «О персональных данных» оснований и после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 указанного Федерального закона. Перечень государств, в которые осуществляется трансграничная передача, и категории передаваемых данных публикуются Оператором на Сайте.
4. ОБЯЗАННОСТИ ОПЕРАТОРА
4.1Оператор, получивший доступ к ПД, обязан соблюдать конфиденциальность ПД – не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено Применимым законодательством.
4.2При сборе ПД Оператор обязан предоставить Субъекту ПД по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных".
4.3При сборе ПД, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.4В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента, а также в течение 72 часов с момента выявления инцидента уведомить указанный орган о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
4.5Оператор назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном статьёй 22.1 Федерального закона «О персональных данных». Сведения о таком лице (фамилия, имя, отчество, должность, контактные данные) указываются в разделе 12 настоящей Политики.
5. ПРАВА СУБЪЕКТА ПД
5.1Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
(а)подтверждение факта обработки ПД Оператором;
(б)правовые основания и цели обработки ПД;
(в)цели и применяемые Оператором способы обработки ПД;
(г)наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
(д)обрабатываемые ПД, относящиеся к соответствующему Субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
(е)сроки обработки ПД, в том числе сроки их хранения;
(ж)информацию об осуществленной или о предполагаемой трансграничной передаче ПД;
(з)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
(и)иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
5.2Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3Субъект ПД имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее заявление одним из способов, указанных в разделе 12 настоящей Политики. Оператор прекращает обработку соответствующих персональных данных в срок, не превышающий 30 календарных дней с даты поступления заявления, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации без согласия субъекта персональных данных.
5.4Субъект ПД вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
6. ПРАВА ОПЕРАТОРА
Оператор ПД вправе:
(а)отстаивать свои интересы в суде;
(б)предоставлять ПД Субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и/или договором между Оператором и Субъектом ПД;
(в)отказывать в предоставлении ПД в случаях, предусмотренных законодательством;
(г)использовать ПД Субъекта без его согласия в случаях, предусмотренных законодательством.
7. ЦЕЛИ СБОРА ПД
7.1Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей.
7.2К целям обработки ПД Оператора относятся:
(а)регистрация и последующая идентификация Пользователей;
(б)заключение, исполнение и прекращение гражданско-правовых договоров;
(в)оказание услуг и технической поддержки Пользователям;
(г)предоставление информации о товарах и услугах Оператора;
(д)обеспечение соблюдения законов, заключение и исполнение обязательств по гражданско-правовым договорам;
(е)исполнение требований законодательства в связи с осуществлением Оператором своей коммерческой деятельности;
(ж)разрешения споров, сбор вознаграждений;
(з)выявление неисправностей в функционировании Сайта;
(и)сбор индивидуальных настроек Пользователей, анализ и совершенствование услуг Оператора;
(к)информирования Пользователей о продукции Оператора, обновление услуг и рекламных предложений на основании преференций Пользователей;
(л)рассылка маркетинговых сообщений посредством электронной почты и СМС;
(м)сравнения ПД для подтверждения их точности и проверки их третьими сторонами;
(н)предоставление наградных поездок.
(о)анализ источников трафика на Сайт (рекламные кампании, органический поиск, прямые заходы, переходы по ссылкам и иные источники), оценка эффективности маркетинговых каналов и улучшение работы Сайта с использованием сервисов веб-аналитики.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПД
Правовым основанием обработки ПД являются:
(а)совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД;
(б)учредительные документы Оператора;
(в)договоры, заключаемые между Оператором и Субъектом ПД;
(г)согласие Субъектов ПД на обработку их ПД.
9. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям их обработки.
9.2Согласно настоящей Политике к категории Субъектов ПД относятся Пользователи, являющиеся покупателями, дистрибьюторами исполнителями Оператора.
9.3Оператором обрабатываются ПД, полученные Оператором в связи с заключением договора, стороной которого является Субъект ПД, и используемые Оператором исключительно для заключения и исполнения договоров с Субъектом ПД:
(а)фамилия, имя, отчество;
(б)дата и место рождения;
(в)пол;
(г)имя учетной записи (логин) на Сайте;
(д)пароль от учетной записи на Сайте;
(е)ПИН-код к Сайту;
(ж)адрес фактического проживания;
(з)адрес доставки Заказов;
(и)адрес электронной почты (e-mail);
(к)гражданство;
(л)паспортные данные, включая серию и номер паспорта, дату выдачи, орган выдачи;
(м)скан-копия паспорта (включая страницу с актуальным адресом регистрации);
(н)страховое свидетельство обязательного пенсионного страхования;
(о)свидетельство о постановке на учёт в налоговых органах;
(п)номер(-а) контактных телефона(-ов);
(р)номер (-а) мобильного телефона(-ов);
(с)номер(-а) факса(-ов);
(т)данные Спонсора, включая фамилию, имя и номер;
(у)данные международного спонсора, включая фамилию, имя, страну, номер;
(ф)идентификационный номер Atomy;
(х)информация по банковским, кредитным, дебетовым картам и/или другая платежная информация;
(ц)файлы cookie;
(ц.1)анонимный идентификатор пользователя сервиса веб-аналитики Яндекс Метрика (ClientID);
(ц.2)идентификационный номер участника, присваиваемый Оператором зарегистрированным пользователям Сайта и передаваемый в сервис Яндекс Метрика в обезличенной форме в целях, указанных в подпункте (о) пункта 7.2 настоящей Политики;
(ц.3)данные о посещении Сайта и действиях Пользователя на Сайте: IP-адрес, сведения о браузере и операционной системе, источник перехода на Сайт, посещённые страницы, время сеанса и иные технические параметры;
(ч)профессия.
10. ПЕРЕДАЧА ПД ПОЛЬЗОВАТЕЛЕЙ
Оператор может предоставлять ПД для оказания услуг, в соответствии с требованиями Применимого законодательства, по запросам уполномоченных государственных органов или для защиты чьих-либо прав, собственности или безопасности.
Оператор также вправе предоставлять ПД Пользователей третьим лицам:
(а)провайдерам услуг (хостинг-провайдерам, операторам платёжных систем и эквайринговым организациям, операторам колл-центров, бухгалтерским организациям, организациям, оказывающим консультационные и юридические услуги, и иным контрагентам Оператора), осуществляющим обработку персональных данных по поручению Оператора на основании заключённых с ними договоров поручения обработки, отвечающих требованиям части 3 статьи 6 Федерального закона «О персональных данных»;
(б)иным третьим лицам по запросу Пользователей;
(в)другим Пользователям Сайта — в объёме, необходимом для функционирования сети Дистрибьюторов (фамилия, имя, идентификационный номер участника, контактные данные, предоставленные Пользователем для целей обмена), и только в отношении тех данных, которые Пользователь предоставил для раскрытия другим Пользователям в рамках Внутренних положений Atomy;
(г)транспортным и курьерским организациям для обеспечения доставки товаров Оператора;
(д)провайдерам услуг по организации рассылки маркетинговых сообщений посредством электронной почты и СМС.
Оператор использует на Сайте сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). В целях, указанных в подпункте (о) пункта 7.2 настоящей Политики, Оператор передаёт ООО «ЯНДЕКС» данные, указанные в подпунктах (ц), (ц.1)–(ц.3) пункта 9.3 настоящей Политики. Передача данных осуществляется в обезличенной форме на условиях, установленных пользовательским соглашением сервиса Яндекс Метрика, размещённым по адресу: https://yandex.ru/legal/metrica_termsofuse/. Условия обработки данных ООО «ЯНДЕКС» доступны по адресу: https://yandex.ru/legal/confidential/.
11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 7 настоящей Политики, если иной срок не установлен законодательством Российской Федерации.
11.2Сроки хранения отдельных категорий персональных данных составляют:
(а)персональные данные Пользователей, заключивших с Оператором гражданско-правовые договоры (в том числе договоры с дистрибьюторами), — в течение срока действия договора и в течение 5 (пять) лет после его прекращения (но не менее срока исковой давности по требованиям, вытекающим из договора);
(б)персональные данные, обрабатываемые в целях исполнения требований налогового законодательства (включая копии документов, удостоверяющих личность, СНИЛС, ИНН), — в течение сроков, установленных Налоговым кодексом Российской Федерации и Федеральным законом «О бухгалтерском учёте»;
(в)персональные данные посетителей Сайта, обрабатываемые в целях веб-аналитики (раздел 10 настоящей Политики), — в течение срока, установленного сервисом Яндекс Метрика, либо до отзыва согласия Пользователя;
(г)персональные данные, обрабатываемые на основании согласия Пользователя в маркетинговых целях, — до момента отзыва Пользователем такого согласия.
11.3По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями статей 18.1 и 19 Федерального закона «О персональных данных», постановления Правительства Российской Федерации от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21.
12.2К указанным мерам относятся, в частности:
(а)назначение лица, ответственного за организацию обработки персональных данных, и определение круга лиц, имеющих доступ к персональным данным;
(б)издание внутренних документов, регламентирующих порядок обработки и защиты персональных данных;
(в)применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области защиты информации;
(г)использование защищённого протокола передачи данных (HTTPS) на Сайте;
(д)регулярное обновление и контроль работоспособности средств защиты информации, контроль действий лиц, имеющих доступ к персональным данным;
(е)ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных и внутренних документов Оператора по вопросам обработки персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Оператор вправе на свое усмотрение вносить изменения в настоящую Политику. Все изменения автоматически вступают в силу с момента их размещения на Сайте. Продолжение использования Сайта после внесения таких изменений признается согласием Пользователей с такими изменениями. Пользователям рекомендуется регулярно просматривать Политику, особенно перед внесением ПД на Сайте.
14. КОНТАКТНЫЕ ДАННЫЕ
Для целей приема и обработки обращений и запросов Пользователей по вопросам обработки их персональных данных назначено ответственное лицо за организацию обработки персональных данных:.
— фамилия, имя, отчество: Ким Иоан;
— должность: менеджер по логистике;
— контактный телефон: +7 (495) 189 74 94;
— адрес электронной почты: ioan@atomypark.com;
Вопросы, запросы и замечания относительно обработки персональных данных Оператором необходимо направлять:
(а)в форме электронного документа на atomy_ru@atomypark.com;
(б)в письменной форме по адресу: 117630, город Москва, улица Обручева, дом 23, корпус 3.