ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ПРЕДОСТАВЛЯЕМЫХ СУБЪЕКТАМИ НА ОФИЦИАЛЬНОМ САЙТЕ IPEVORUSSIA.RU
1. Общие положения
1.1. Настоящая политика (далее – «Политика») принята ООО «ТЭКО» (далее – «Компания», «Оператор»), являющимся оператором персональных данных и администратором интернет-сайта https://ipevorussia.ru/ (далее – «Сайт»). Политика распространяется на обработку персональных данных, предоставляемых субъектами посредством Сайта, а также на персональные данные, автоматически обрабатываемые при посещении Сайта, в объеме и для целей, указанных в настоящей Политике.
1.2. Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.
1.3. Политика принята в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных нормативных правовых актов Российской Федерации в области персональных данных и их защиты.
1.4. Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта, как с применением средств автоматизации, так и без применения таковых.
1.5. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».
1.6. Оператор: ООО «ТЭКО», ИНН 7810901221, ОГРН 1207800100045, адрес места нахождения: 196158, г. Санкт-Петербург, Московское ш., д. 42, к. 2, лит. А, помещение 312; адрес электронной почты для обращений по вопросам обработки персональных данных: info@ipevorussia.ru.
1.7. Политика является общедоступным документом и размещается на Сайте. В случае сбора персональных данных посредством информационно-телекоммуникационной сети «Интернет» доступ к Политике обеспечивается на страницах Сайта, на которых осуществляется такой сбор.
1.8. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных и не заменяет такое согласие. Если обработка осуществляется на основании согласия, согласие оформляется отдельно в порядке, установленном Законом о персональных данных.
2. Термины и определения
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Субъекты персональных данных – посетители Сайта; лица, направляющие Компании обращения, запросы, заявки и иные сообщения посредством Сайта; а также представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Компанией посредством Сайта.
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Cookie (файлы cookie) – небольшие фрагменты данных, сохраняемые на устройстве пользователя Сайта и позволяющие обеспечивать работу Сайта, сохранять настройки и получать техническую и статистическую информацию.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Компанией в следующих целях:
- обеспечение функционирования и безопасности Сайта, предотвращение неправомерных действий и технических сбоев;
- прием, регистрация, рассмотрение и обработка заказов, запросов, заявок и иных обращений, направленных через Сайт, а также предоставление ответов и обратной связи;
- подготовка, заключение и исполнение договоров и осуществление действий по инициативе субъекта персональных данных до заключения договора, если это применимо;
- рассмотрение обращений субъектов персональных данных по вопросам реализации их прав;
- выполнение обязанностей, установленных законодательством Российской Федерации;
- направление информационных и рекламных сообщений – только при наличии соответствующего отдельного согласия субъекта и при соблюдении требований законодательства о рекламе.
3.2. Перечень целей обработки определяется исходя из фактических процессов обработки персональных данных Компании. Обработка персональных данных для целей, несовместимых с первоначально заявленными целями, не осуществляется.
3.3. В зависимости от конкретной цели обработки могут обрабатываться следующие категории персональных данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, почтовый адрес, сведения об организации и должности/функции лица, содержание обращения или заявки, а также иные персональные данные, добровольно предоставленные субъектом в составе обращения, если их обработка необходима для соответствующей цели.
3.4. При посещении Сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, сведения о просмотренных страницах и файлы cookie – в той мере, в какой такие сведения фактически собираются техническими средствами Сайта. Такие сведения используются для обеспечения работы и безопасности Сайта и, при наличии соответствующих технических решений, для статистического анализа.
3.5. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора либо совершения действий по инициативе субъекта до заключения договора; необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации; иные основания, предусмотренные Законом о персональных данных и иными федеральными законами.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных, предоставленных их субъектами посредством Сайта, осуществляется с соблюдением следующих основных принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4.2. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается обработка избыточных персональных данных.
5. Условия обработки персональных данных
5.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5.2. Сотрудники Компании, получившие доступ к персональным данным пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.
5.3. Компания вправе поручить обработку персональных данных другому лицу на основании договора или иного предусмотренного законодательством основания, в котором определяются необходимые условия и обязанности лица, осуществляющего обработку по поручению Компании. Получение отдельного согласия субъекта на такое поручение требуется только в случаях, когда это предусмотрено законодательством Российской Федерации.
5.4. Сроки обработки и хранения персональных данных определяются достижением конкретных целей обработки, сроками действия договоров и иных правоотношений, сроками, установленными законодательством Российской Федерации, а также сроком действия согласия, если обработка осуществляется на его основании. По достижении цели обработки обработка прекращается, а персональные данные уничтожаются в сроки и порядке, установленные законодательством Российской Федерации, если иное не предусмотрено законом, договором или иным законным основанием.
5.5. Компания не проверяет достоверность персональных данных (и документов их содержащих), предоставленных субъектом персональных данных или его законным представителем, а также персональных данных полученных от третьих лиц (иных источников персональных данных).
5.6. Оператор осуществляет обработку персональных данных путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа) в предусмотренных законом случаях, обезличивания, блокирования, удаления и уничтожения. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.7. Персональные данные могут быть переданы третьим лицам в объеме, необходимом для достижения целей обработки, если такая передача предусмотрена законодательством, договором, поручением на обработку персональных данных либо иным законным основанием. К таким лицам могут относиться лица, привлеченные Компанией для обеспечения функционирования Сайта, информационных систем, связи, хостинга и иных технологических процессов, при условии соблюдения требований законодательства о персональных данных.
5.8. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством.
5.9. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законом основания и с соблюдением требований статьи 12 Закона о персональных данных. При отсутствии такой необходимости Оператор не осуществляет трансграничную передачу персональных данных.
6. Права субъектов персональных данных
6.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Само по себе посещение или использование Сайта не является согласием на обработку персональных данных. Если обработка требует согласия, такое согласие предоставляется отдельно в форме, позволяющей подтвердить факт его получения.
6.2. Если обработка персональных данных осуществляется на основании согласия, согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, в форме, позволяющей подтвердить факт его получения, с соблюдением требований статьи 9 Закона о персональных данных.
6.3. Пользователи Сайта имеют право на получение информации, касающейся обработки их персональных данных, на основании направленных Компании соответствующих запросов.
6.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение по почтовому адресу Оператора либо иным способом, позволяющим установить факт получения обращения, в том числе в электронной форме, если такой способ доступен Оператору. При отзыве согласия Оператор прекращает обработку либо обеспечивает ее прекращение и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено законом, договором или иным законным основанием.
6.5. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных Законом о персональных данных, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
6.6. Обращения и запросы по вопросам обработки персональных данных направляются по адресу Оператора, указанному в пункте 1.6 настоящей Политики. Порядок и сроки рассмотрения обращений определяются Законом о персональных данных.
7. Обеспечение безопасности при обработке персональных данных
7.1. Безопасность персональных данных, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.
7.2. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания. Предоставление персональных данных третьим лицам допускается в случаях и объеме, предусмотренных законодательством Российской Федерации, договорами и настоящей Политикой.
7.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.4. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая взаимодействие с Роскомнадзором в установленных законом случаях.
8. Заключительные положения
8.1. Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании.
8.2. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте.
8.3. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
8.4. Направление рекламных сообщений по сетям электросвязи, а также обработка персональных данных для целей прямого маркетинга осуществляются только при наличии предусмотренного законодательством отдельного согласия субъекта персональных данных. Такое согласие не считается предоставленным путем принятия настоящей Политики, посещения или использования Сайта. Передача персональных данных партнерам для целей их самостоятельной рекламы допускается только при наличии соответствующего законного основания и необходимых согласий.
8.5. Субъект персональных данных самостоятельно определяет состав сведений, предоставляемых Компании, и несет ответственность за их актуальность и достоверность в пределах, установленных законодательством. Компания не обязуется проверять достоверность предоставленных субъектом персональных данных, за исключением случаев, когда такая проверка необходима в силу закона, договора или характера соответствующих правоотношений.
8.6. При изменении настоящей Политики новая редакция размещается на Сайте. Если изменения затрагивают порядок обработки персональных данных, требующий получения нового согласия, Оператор обеспечивает получение такого согласия в установленном законодательством порядке.
