Политика обработки персональных данных ООО «Гипер» на сайте hisense.ru

1. Общие положения

1.1. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Настоящая политика конфиденциальности применяется в отношении сайта Оператора.

1.2. В настоящей политике конфиденциальности используются следующие термины:

Оператор персональных данных – Общество с ограниченной ответственностью «Гипер» (ИНН 7813122311), зарегистрированное по адресу: 196140, г. Санкт-Петербург, ул. Шереметьевская, д. 13, литер А, офис 502 (далее – Оператор).

Сайт — интернет-ресурс, расположенный в сети Интернет по адресу: hisense.ru.

Сервисы Оператора – сайт и иные продукты, предоставляемые Оператором.

Пользователь – физическое лицо, пользователь сервисов Оператора, субъект персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Файлы Cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и содержащие техническую информацию о действиях пользователя. Файлы Cookie позволяют пользователю сохранять его персональные настройки для Сайта.

Все иные понятия, не определенные в настоящей политике, используется в значениях, установленных действующим законодательством Российской Федерации.

1.3. Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сервисов Оператора.

1.4. Оператор обрабатывает следующие персональные данные:

1.4.1. Персональные данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения пользователя: IP-адрес, файлы cookie, информация о браузере, сведения об устройстве пользователя, сведения о местоположении.

1.4.2. Персональные данные, предоставляемые Пользователем через сервисы Оператора: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес электронной почты, номер телефона, город, адрес места жительства, сведения о заказах, иные данные, добровольно предоставленные Оператору.

1.5. Все персональные данные предоставляются пользователями самостоятельно либо формируются автоматически при использовании сайта. Персональные данные пользователей являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.

1.6. Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.7. Оператор разрабатывает и реализует необходимые правовые, организационные и технические меры для защиты персональных данных.

 

2. Обработка, хранение и передача персональных данных пользователей сервисов Оператора

2.1. Обработка персональных данных пользователей сервисов Оператора осуществляется исключительно в целях, указанных в таблице, изложенной в п. 2.6 настоящей политики конфиденциальности, и с соблюдением принципов и правил, установленных Законом о персональных данных.

2.2. Оператор обрабатывает персональные данные с соблюдением следующих принципов, установленных Законом о персональных данных:

2.2.1. Законность и справедливые основания – обработка ведется на законных основаниях, без нарушения прав субъекта персональных данных.

2.2.2. Ограничение целей обработки – данные обрабатываются только для заранее определённых целей, без последующего использования несовместимого с ними.

2.2.3. Минимизации персональных данных – собирается только необходимый объем персональных данных.

2.2.4. Точность персональных данных – обеспечивается актуальность и точность персональных данных, при необходимости – происходит корректировка или уничтожение (блокирование/обезличивание) персональных данных.

2.2.5. Ограничение срока хранения – данные не хранятся дольше, чем нужно для целей обработки.

2.2.6. Конфиденциальность – данные защищены от распространения, доступа посторонних или утраты.

2.3. Базы данных, обеспечивающие запись, систематизацию, хранение, уточнение и извлечение персональных данных пользователей, размещаются на территории Российской Федерации.

2.4. Обработка персональных данных пользователей сервисов Оператора осуществляется как с использованием средств автоматизации, так и без использования таких средств.

2.5. К категориям субъектов персональных данных относятся:

2.5.1. Пользователи сайта.

2.5.2. Пользователи, давшие согласие на маркетинговые коммуникации.

2.5.3. Пользователи, направляющие обращения, посредством сервисов обратной связи на сайте.

2.5.4. Пользователи сайта, оформившие заказ на сайте.

2.5.5. Пользователи сайта, осуществляющие регистрацию личного кабинета и зарегистрированные в личном кабинете.

2.5.6. Покупатели, направляющие претензии по товарам.

2.6. По категориям субъектов, обозначенным в подпунктах 2.5.1 – 2.5.6, Оператор осуществляет обработку следующих персональных данных:

Действия по обработке персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

2.8. Персональные данные пользователей сервисов Оператора на бумажным носителях хранятся в специально оборудованных помещениях (металлических шкафах/сейфах), обеспечивающих сохранность документов и исключающих несанкционированный доступ к ним со стороны посторонних лиц.

2.9. Персональные данные пользователей, полученные через сайт, хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. При хранении персональных данных пользователей соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним со стороны посторонних лиц.

2.10. К обработке персональных данных пользователей могут иметь доступ только работники Оператора, допущенные к работе с персональными данными пользователей и подписавшие соглашение о неразглашении персональных данных. Оператор предоставляет персональные данные пользователей уполномоченным лицам только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.

2.11. Оператор предупреждает своих работников и иных уполномоченных лиц о том, что персональные данные могут быть использованы исключительно в целях, для которых эти персональные данные были собраны.

2.12. Оператор может передавать персональные данные пользователей третьим лицам в следующих случаях, предусмотренных Законом о персональных данных:

2.12.1. Для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, включая службы доставки, банки и иных контрагентов Оператора, полный перечень которых опубликован в разделе 12.

2.12.2. В иных случаях, установленных законодательством Российской Федерации, включая передачу по запросу государственных органов.

2.13. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения обработки персональных данных. В случае если Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

2.14. Трансграничная передача персональных данных Оператором не осуществляется.

2.15. Права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных пользователей сервисов Оператора, определяются должностными инструкциями.

2.16. Все сведения о передаче персональных данных пользователей учитываются для контроля правомерности использования данной информации лицами, ее получившими.

2.17. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сервисов Оператора.

 

3. Требования к помещениям, в которых производится обработка персональных данных

3.1 Оператор обеспечивает размещение оборудования информационных систем и специального оборудования, организовывает охрану помещений таким образом, чтобы исключить возможность неконтролируемого доступа посторонних лиц, гарантировать сохранность носителей персональных данных и средств их защиты. Все необходимые меры по контролю доступа и защите информации внедрены и действуют на постоянной основе.

3.2. Помещения, в которых располагаются технические средства обработки персональных данных или хранятся их носители, соответствуют требованиям пожарной безопасности, установленным законодательством Российской Федерации. Необходимые противопожарные мероприятия выполняются в установленном порядке и подтверждаются документально.

 

4. Права и обязанности оператора

4.1. Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сервисов.

4.2. Оператор доверяет добросовестности пользователей и считает предоставленную ими персональную информацию актуальной и достоверной, поэтому не берет на себя обязанность по её проверке.

4.3. Оператор не несет ответственности за добровольную передачу пользователями своих контактных данных, пароля или логина третьим лицам.

4.4. Оператор за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

4.5. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;

• издание документов, определяющих политику сервисов Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора не предусмотренные законодательством Российской Федерации полномочия и обязанности;

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сервисов в отношении обработки персональных данных;

• оценка вреда, который может быть причинен пользователям в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сервисов Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

 

5. Права пользователей сервисов Оператора на защиту своих персональных данных

5.1. Пользователи сервисов Оператора в целях обеспечения защиты своих персональных данных имеют право:

5.1.1. получать полную информацию о своих персональных данных, их обработке, хранении и передаче;

5.1.2. определять представителей для защиты своих персональных данных;

5.1.3. требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;

5.1.4. требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

5.2. В случае отказа Оператора исключить или исправить персональные данные пользователи вправе предоставить письменное возражение с соответствующим обоснованием.

5.3. Если пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.4. Пользователи вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации в сервисах Оператора персональные данные.

5.5. Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.

 

6. Обезличивание персональных данных при получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных

6.1. При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, Оператор обезличивает обрабатываемые им персональные данные в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком обезличивания персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 августа 2025 г. № 1154 (далее – Постановление).

6.2. При обезличивании персональных данных Оператор обеспечивает:

6.2.1. соблюдение правил обезличивания персональных данных и методов обезличивания персональных данных, утвержденных Постановлением.

6.2.2. раздельное хранение персональных данных и обезличенных данных;

6.2.3. принятие мер по обеспечению безопасности обезличенных данных в соответствии с Законом о персональных данных;

6.2.4. исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами;

6.2.5. применение программно-технических средств, обеспечивающих формирование и предоставление обезличенных данных в государственную информационную систему уполномоченного органа без искажения, утраты и несанкционированного изменения таких данных;

6.2.6. возможность внесения изменений и дополнений в обезличенные данные в целях поддержания их актуальности;

6.2.7. целостность массива обезличенных данных и его соответствие установленным требованиям.

6.3. Обезличивание осуществляется способами, исключающими возможность восстановления персональных данных до исходного состояния, позволяющего определить их принадлежность конкретному субъекту персональных данных.

6.4. Предоставление персональных данных, полученных в результате обезличивания, осуществляется Оператором в государственную информационную систему уполномоченного органа в сфере регулирования информационных технологий в порядке, установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.

 

7. Порядок обработки персональных данных

7.1. При выявлении фактов неправомерной обработки персональных данных осуществляется немедленное блокирование таких данных с момента обнаружения нарушения на период проведения проверки.

7.2. В случае установления неточностей в персональных данных производится их временное блокирование для проведения проверки достоверности информации.

7.3. После подтверждения факта неточности персональных данных осуществляется их корректировка в течение 7 (семи) рабочих дней с момента получения достоверных сведений, после чего производится разблокировка данных.

7.4. При подтверждении факта неправомерной обработки персональных данных процесс обработки прекращается в срок, не превышающий 3 (трех) рабочих дней с момента выявления нарушения.

7.5. В случае невозможности устранения нарушений, приведших к неправомерной обработке, персональные данные подлежат уничтожению в течение 10 (десяти) рабочих дней с момента выявления нарушения.

7.6. О принятых мерах по устранению нарушений и/или уничтожению персональных данных субъект данных уведомляется в установленном порядке.

7.7. При выявлении факта утечки персональных данных Оператор предпринимает следующие действия:

7.7.1. Уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырех) часов.

7.7.2. В течение 72 (семидесяти двух) часов проводит внутренние расследование и доводит результаты до сведения уполномоченного органа.

7.8. По достижении целей обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.

7.9. При отзыве субъектом согласия на обработку его персональных данных обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, если их дальнейшее хранение не требуется для иных законных целей.

7.10. При поступлении требования о прекращении обработки персональных данных обработка прекращается в срок до 10 (десяти) рабочих дней с момента получения требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.11. В случае невозможности уничтожения данных в установленные сроки производится их блокирование с последующим уничтожением в срок до 6 (шести) месяцев.

7.12. Уничтожение документов, содержащих персональные данные, осуществляется следующим образом:

7.12.1. Для бумажных носителей – механическое измельчение (шредирование).

7.12.2. Для электронных носителей – стирание с информационных носителей либо физическое уничтожение носителей, на которых хранится информация.

 

8. Использование файлов Cookie и сервисов веб-аналитики

8.1. Сайт использует файлы Cookie и иные аналогичные технологии для анализа пользовательской активности, улучшения качества работы сервисов.

8.2. С использованием файлов Cookie может осуществляться сбор технической информации о пользователе и его устройстве, включая IP-адрес, сведения о браузере и операционной системе, данные о действиях на сайте, а также иной технической информации. Полученные данные используются Оператором в обезличенном виде.

8.3. Структура файлов Cookie, их содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.

8.4. На сайте применяется сервис веб-аналитики «Яндекс.Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (ООО «Яндекс»), зарегистрированным по адресу: 119021, Москва, ул. Льва Толстого, д. 16 (ИНН 7736207543 ОГРН 1027700229193), позволяющий анализировать посещаемость сервисов Оператора и поведение пользователей на основе статистических данных.

8.5. Обработка статистических данных с использованием указанного сервиса веб-аналитики осуществляется в соответствии с условиями его правообладателя, доступными на сайте: http://yandex.ru/legal/metrica_termsofuse/ru/.

8.6. Пользователь вправе в любой момент ограничить или полностью отключить использование файлов Cookie. Для этого необходимо изменить соответствующие настройки используемого браузера. Отключение файлов Cookie может привести к некорректной работе отдельных функций сервисов Оператора.

8.7. Пользователь вправе запретить обработку данных с помощью сервиса веб – аналитики «Яндекс.Метрика». Для отключения сбора статистических данных необходимо изменить настройки используемого браузера или воспользоваться официальными инструментами правообладателя.

 

9. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта

9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сервисов Оператора, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

9.2. Моральный вред, причиненный пользователю сервисов вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем убытков.

 

10. Порядок направления обращений и контактные данные

10.1. В целях получения информации, касающейся обработки персональных данных, а также реализации других прав, субъект персональных данных или его представитель вправе направить запрос в письменной форме по почтовому адресу Оператора: 196140, г. Санкт-Петербург, ул. Шереметьевская, д. 13, литер А, офис 502, ООО «Гипер» или по адресу электронной почты: pdn@giper.fm.

10.2. При поступлении обращения Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту, а также предоставляет возможность ознакомления с этими персональными данными в течение 10 (Десяти) рабочих дней с момента обращения или даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней при условии направления мотивированного уведомления в адрес субъекта персональных данных с указанием причин продления срока предоставления запрашиваемой информации. Оператор предоставляет субъекту персональных данных информацию в той же форме, в которой были направлены обращение или запрос, если иное не будет указано в обращении или запросе.

10.3. В случае отказа в предоставлении информации о наличии персональных данных Оператор предоставляет в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (Десяти) рабочих дней со дня обращения либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней при условии направления мотивированного уведомления в адрес субъекта персональных данных с указанием причин продления срока предоставления запрашиваемой информации.

10.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по адресу: 196140, г. Санкт-Петербург, ул. Шереметьевская, д. 13, литер А, офис 502, ООО «Гипер» или по адресу электронной почты: pdn@giper.fm. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 (Тридцати) дней со дня получения отзыва.

10.5. Субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки персональных данных в соответствии с частью 5.1 статьи 21 Закона о персональных данных, направив соответствующее требование по адресу: 196140, г. Санкт-Петербург, ул. Шереметьевская, д. 13, литер А, офис 502, ООО «Гипер» или по адресу электронной почты: pdn@giper.fm. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 10 (Десяти) рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

10.6. После получения отзыва согласия или требования о прекращении обработки Оператор вправе осуществлять дальнейшую обработку персональных данных в соответствии с пунктами 2-9.1 части 1 статьи 6 Закона о персональных данных, если такая обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, а также при наличии иных законных оснований.

 

 

11. Изменение политики конфиденциальности

11.1. Настоящая политика конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.

 

12. Перечень третьих лиц, которым могут передаваться персональные данные пользователей сервисов Оператора