1. Общие положения1.1. Настоящая Политика устанавливает порядок обработки персональных данных пользователей сайта
strata-furshet.ru (далее — Сайт), принадлежащего ООО «Страта концепт» (далее — Компания, Оператор), и обеспечивает соблюдение требований защиты прав граждан при обработке персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика утверждена приказом генерального директора Компании и действует до её отмены или замены иным аналогичным внутренним документом.
1.3. Настоящая Политика является обязательной для исполнения всеми сотрудниками Компании, имеющими доступ к персональным данным пользователей.
1.4. Политика размещена на Сайте в свободном доступе по адресу:
strata-furshet.ru.
2. Основные понятия, используемые в настоящей Политике2.1. Сайт — совокупность программно-аппаратных средств для ЭВМ, обеспечивающая публикацию данных в сети Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу, может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью ЭВМ.
2.2. Оператор — юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.4. Пользователь — физическое лицо, использующее Сайт, являющееся субъектом персональных данных в контексте настоящей Политики.
2.5. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
2.7. Распространение персональных данных — действия, направленные на передачу персональных данных определённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.8. Использование персональных данных — действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
2.9. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
2.12. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
3. Состав и цели обработки персональных данных3.1. Состав персональных данных, обрабатываемых Оператором:
Самостоятельно предоставляемые Пользователем:• фамилия, имя, отчество;
• контактная информация, включая номера телефонов, адрес электронной почты;
• иные данные, добровольно предоставленные Пользователем при заполнении форм на Сайте.
Автоматически собираемые данные:• IP-адрес, данные файлов cookie;
• информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения;
• дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.
3.2. Цели обработки персональных данных:
• идентификация Пользователя при регистрации и авторизации на Сайте;
• предоставление Пользователю персонализированных сервисов, контента и предложений;
• улучшение качества работы Сайта и предоставляемых сервисов;
• таргетирование рекламных материалов;
• проведение на основе обезличенных персональных данных статистических и иных исследований;
• информирование Пользователя о новостях, акциях и специальных предложениях Компании.
3.3. Обработка персональных данных Пользователей производится с их согласия. Пользователь, регистрирующийся на Сайте, заполняющий форму обратной связи, предоставляющий персональные данные в текстовом чате или заполняющий форму на Сайте, тем самым выражает своё согласие в соответствии со статьёй 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» на автоматизированную, а также без использования средств автоматизации обработку и использование своих персональных данных.
4. Конфиденциальность персональных данных4.1. Сведения, перечисленные в разделе 3 настоящей Политики, являются конфиденциальными. Компания обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия Пользователей, за исключением случаев, предусмотренных действующим законодательством.
4.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
4.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или опубликования их в общедоступных источниках (СМИ, Интернет, ЕГРЮЛ и иных публичных государственных реестрах).
5. Права и обязанности Оператора персональных данных5.1. Обработка персональных данных Пользователей осуществляется Компанией с согласия субъектов персональных данных, за исключением случаев, предусмотренных пунктом 5.2 настоящего раздела.
5.2. Компания имеет право без согласия субъекта персональных данных осуществлять обработку его персональных данных в следующих случаях:
• обработка осуществляется на основании федерального закона, устанавливающего её цель, условия получения персональных данных и круг субъектов;
• обработка осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
• обработка необходима для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно;
• обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами.
5.3. При определении объёма и содержания обрабатываемых персональных данных Пользователя сотрудники Компании руководствуются Федеральным законом «О персональных данных». Компания получает персональные данные Пользователя только в объёме, необходимом для достижения законных целей обработки.
5.4. Сотрудники Компании не должны обрабатывать не являющиеся общедоступными персональные данные Пользователя о его судимости, политических, религиозных и иных убеждениях и частной жизни.
5.5. Компания обеспечивает защиту персональных данных Пользователя от неправомерного их использования или утраты за собственный счёт в порядке, установленном федеральным законодательством.
5.6. В случае если Компания на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности и безопасности персональных данных при их обработке.
6. Права субъекта персональных данных6.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к нему, а также на ознакомление с такими персональными данными. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.2. Сведения о наличии персональных данных предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам.
6.3. Доступ к своим персональным данным предоставляется Пользователю при обращении либо при получении запроса. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.4. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
• способы обработки персональных данных, применяемые Оператором;
• сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о том, какие юридические последствия может повлечь за собой обработка персональных данных.
6.5. Пользователь имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки, запретить распространение персональных данных без его согласия. Отзыв согласия осуществляется путём направления соответствующего заявления на адрес электронной почты Оператора, указанный в разделе 13 настоящей Политики.
6.6. Пользователь вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
6.7. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
7. Обработка персональных данных7.1. Обработка персональных данных осуществляется Оператором исключительно для достижения целей, определённых настоящей Политикой.
7.2. Обработка включает в себя получение, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, обезличивание, блокирование, уничтожение и защиту от несанкционированного доступа.
7.3. Обработка персональных данных ведётся методом смешанной (в том числе автоматизированной) обработки.
7.4. К обработке персональных данных Пользователя могут иметь доступ только работники Компании, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными.
7.5. При соответствующем обращении Пользователя Оператор обязан произвести необходимые изменения, уничтожить или блокировать персональные данные, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесённых изменениях Оператор обязан уведомить Пользователя и третьих лиц, которым персональные данные были переданы.
7.6. Оператор уничтожает персональные данные Пользователя по достижении целей обработки или при утрате необходимости в их достижении в соответствии с требованиями статьи 5 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
8. Передача персональных данных8.1. Передача персональных данных осуществляется Оператором в случае предоставления Пользователю определённых сервисов с согласия Пользователя.
8.2. Передача персональных данных третьим лицам осуществляется Оператором только на основании соответствующего договора, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности и безопасности персональных данных при их обработке.
8.3. Положения настоящего раздела не распространяются на случаи обезличивания персональных данных и в отношении общедоступных персональных данных.
8.4. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с действующим законодательством.
9. Трансграничная передача персональных данных9.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
9.2. В случае возникновения намерения осуществлять трансграничную передачу персональных данных Оператор обязуется обеспечить соблюдение требований статей 18.5−18.7 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и получить соответствующее согласие Пользователя до начала такой передачи.
10. Хранение персональных данных10.1. Персональные данные хранятся в электронном виде на территории Российской Федерации.
10.2. Срок хранения персональных данных определяется исходя из целей обработки и не превышает срок, необходимый для достижения этих целей, если иное не предусмотрено действующим законодательством.
11. Доступ к персональным данным Пользователей11.1. Право доступа к персональным данным Пользователей имеют: руководитель Компании и уполномоченные сотрудники Компании.
11.2. Доступ Пользователя к своим персональным данным предоставляется при личном обращении либо при получении письменного или электронного запроса. Оператор обязан сообщить Пользователю информацию о наличии персональных данных о нём, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
12. Защита персональных данных Пользователей12.1. Защите подлежит информация, содержащая персональные данные Пользователя, размещённая на электронных и бумажных носителях.
12.2. Оператор обязан при обработке персональных данных принимать необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
12.3. К организационным мерам относятся:
• назначение сотрудника, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• ознакомление сотрудников с положениями законодательства о персональных данных и настоящей Политикой;
• контроль соблюдения требований конфиденциальности.
12.4. К техническим мерам относятся:
• использование антивирусных и иных программно-технических средств защиты, не допускающих несанкционированный вход в локальную сеть Оператора;
• разграничение прав доступа с использованием учётных записей и паролей;
• шифрование персональных данных при передаче по сетям связи;
• резервное копирование данных.
12.5. Все электронные приложения и информационные системы, содержащие персональные данные, защищаются паролем.
12.6. Копирование персональных данных разрешается исключительно в служебных целях с письменного разрешения руководителя Компании.
12.7. Ответы на запросы уполномоченных государственных органов о персональных данных Пользователей даются только с письменного согласия субъектов персональных данных, если иное не установлено законодательством.
13. Ответственность за разглашение информации, содержащей персональные данные13.1. Работники Компании, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
13.2. Контактные данные Оператора для направления запросов и обращений по вопросам обработки персональных данных:
• Наименование: ООО «Страта концепт»
• Адрес электронной почты: Strataconcept7@gmail.com
• Почтовый адрес: 121 165, Кутузовский проспект, 35к2 кв. 217.
14. Использование файлов cookie14.1. Сайт может использовать файлы cookie для обеспечения корректной работы, анализа посещаемости и персонализации контента.
14.2. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на работу некоторых функций Сайта.
14.3. Использование файлов cookie осуществляется в соответствии с настоящей Политикой и применимым законодательством.
15. Заключительные положения15.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия размещается на Сайте.
- 15.2. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта.