Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) применима к веб-сайту https://velfex.ru (далее – Сайт), принадлежащему Обществу с ограниченной ответственностью «Технология Цвета»: ОГРН 1227700526118 ИНН 9723165843, адрес: 115419, г Москва, вн.тер.г. муниципальный округ Донской, ул. Орджоникидзе, д. 11, стр. 1А (далее – Общество).
1.2. Во исполнение требований ч. 2 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества.
1.3. Настоящая Политика применяется только к веб-сайту https://velfex.ru . Общество не контролирует и не несет ответственности за сайты третьих лиц, на которые посетитель сайта может перейти по ссылкам, доступным на Сайте.
1.4. Общество ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.
1.6. Настоящая Политика содержит сведения об обработке и защите персональных данных пользователей Сайта при использовании Сайта.
1.7. Общество оставляет за собой право вносить любые изменения в Политику. Актуальная версия Политики всегда доступна на Сайте.
2. Термины и определения:
Субъект персональных данных – физическое лицо, к которому относятся персональные данные, которые обрабатываются Обществом.
покупатели/заказчики – физические лица, которые от своего имени или как представители контрагентов оформляют заказы на Сайте (в интернет-магазине) Общества на получение товаров и/или услуг Общества.
участники акций – физические лица, действующие от собственного имени или в качестве представителей контрагентов (если это допустимо правилами соответствующих акций, проводимых Обществом), ознакомившиеся и принявшие условия, изложенные в правилах соответствующих акций и осуществляющие предусмотренные такими правилами действия.
заказчики информационных материалов Общества – физические лица, являющиеся представителем контрагента или торгового партнера, заполнившее посредством Информационного ресурса Общества, заявку на получение почтовых и курьерским отправлений от Общества, содержащих рекламные материалы Общества.
Пользователи - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Информационные ресурсы Общества – Сайт и его поддомены, владельцем которых является Общество, аккаунты Общества в социальных сетях.
Контрагенты - юридические или физические лица, состоящие с Обществом в договорных отношениях, не являющиеся работниками Общества.
Представители контрагентов – физические лица, уполномоченные доверенностью контрагента.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://velfex.ru и его поддомены.
Интернет-магазин – веб-сайт (Сайт), принадлежащий Обществу, размещенный в сети Интернет на домене https://velfex.ru и его поддоменах, на котором представлены товары, которые продает Общество.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://velfex.ru
Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным Законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - персональные данные, разрешенные для распространения).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookie – небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с веб-сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Данные файлы содержат сведения, которые необходимы для работы веб-сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса веб-сайта и т.п.).
Иные термины и определения используются в настоящей Политике в значении Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3. Персональные данные, объем и категории, обрабатываемые Обществом.
3.1. Общество осуществляет обработку персональных данных:
предоставленных Обществу субъектами персональных данных (к таким данным могут относиться: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации-работодателя, должность, специальность, банковские реквизиты (в т.ч. номер банковской карты);
предоставленные контрагентами Общества (например, в отношении представителей контрагентов, участников акций и проч.), при наличии у них законных оснований для предоставления Обществу таких данных, передача Обществу персональных данных осуществляется, в полном соответствии с требованиями законодательства на основании договоров, заключенных Обществом с каждым таким партнером (к таким данным могут относиться: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации-работодателя, должность, банковские реквизиты (в т.ч. номер банковской карты),
полученные, при использовании субъектами персональных данных, Сайта и Сервисов Сайта (к таким данным относятся: сведения о геолокации, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные Wi-Fi сети, информация о пользовательской активности при использовании сайтов и мобильных приложений, истории поисковых запросов, данные о покупках).
3.2. Персональные данные, которые обрабатываются при использовании Сайта и сервисов Сайта Общества, участии в акции, определяются формой регистрации/анкеты, заполняемой субъектом персональных данных или контрагентом.
Использование Сайта, сервисов Сайта Общества может регулироваться дополнительными условиями, которые могут вносить дополнения/изменения в настоящую Политику и иметь специальные условиям в отношении персональных данных, размещенными в соответствующих разделах Сайта.
3.3. Общество осуществляет проверку достоверности предоставленных персональных данных, только с согласия субъекта персональных данных, Общество исходит из того, что предоставленные субъектом персональные данные являются достоверными и субъект обладает достаточной правоспособностью для предоставления указанных данных.
3.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Обществом не осуществляется.
4. Цели и условия обработки персональных данных
4.1. Общество осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей.
4.2. Общество принимает все необходимые меры по выполнению требований действующего законодательства, обрабатывает персональные данные только в случаях, когда это допускается законодательством и требуется для достижения целей.
4.3. Общество обрабатывает персональные данные с целью исполнения Обществом обязанностей, возложенных на него действующим законодательством, а также в иных законных целях.
4.4. В отношении отдельных категорий субъектов персональных данных целями обработки Обществом персональных данных, в частности являются:
4.4.1. в отношении пользователей:
регистрация/авторизация на Сайте;
рассмотрение обращений, заявок и запросов пользователей, адресованных Обществу;
направление информационных (в том числе товарах, работах, услугах) и сервисных сообщений;
установление обратной связи, для оказания поддержки пользователя;
проведение маркетинговых акций и исследований, опросов, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.2. в отношении покупателей/заказчиков:
регистрация/ авторизация в интернет-магазине;
заключение и исполнение договоров между Обществом и покупателем/заказчиком, в том числе предоставление Обществом товаров и услуг покупателям/заказчикам, осуществление расчетов, оформление и получение заказа в интернет-магазине Общества, подача заявок на расчет (в том числе использование чата заявок) или возврат, формирование счетов на оплату;
рассмотрение обращений, заявок, запросов, претензий покупателей/заказчиков, адресованных Обществу;
анкетирование, опросы, в том числе по качеству и уровню сервиса исполнения договорных обязательств;
предоставление информации о товарах и услугах, представленных в интернет-магазине;
в целях персонализация предложений с учетом предпочтений покупателей/заказчиков;
направление электронной рассылки информации, проведение телефонных опросов, сбор статистики, подготовка отчетности;
установление обратной связи, для оказания поддержки пользователя;
проведения маркетинговых акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.3. в отношении участников акции:
регистрация/авторизация, если это предусмотрено правилами акции;
исполнение участниками акций условий таких акций (совершение действий необходимые для получения вознаграждения в рамках акции);
исполнение Обществом обязательств организатора акции, в том числе:
определения победителей,
вручения/передачи призов,
начисления и уплаты налога на доходы физических лиц;
направление победителям информационных сообщений по электронной почте;
заключение договоров дарения;
направление информационных материалов о деятельности Общества, в том числе товарах, работах, услугах пользователям информационных ресурсов;
проведение маркетинговых акций и исследований осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.4. в отношении заказчиков информационных материалов Общества:
организация почтовых и курьерских отправлений по заявкам заказчиков информационных материалов Общества;
проведение маркетинговых акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.5. в отношении представителей контрагентов:
для целей авторизации на информационных ресурсах Общества;
соблюдение договорных обязательствах, заключение и исполнение договоров с контрагентами,
идентификации грузополучателей по договорам, заключенным с Обществом, осуществление отгрузки товара, оформление документов (доверенностей, транспортных и товарных накладных и других товаросопроводительных и отгрузочных документов);
для целей подтверждения полномочий таких лиц в объеме, предоставленном контрагентами;
проведения маркетинговых акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.5. Общество может обрабатывать данные, полученные при использовании субъектами персональных данных Сайта, в том числе в целях создание новых продуктов и предложений, в целях сбора, обработки и предоставления статистических данных, больших данных и других исследований.
4.6. Общество обрабатывает персональные данные субъектов персональных данных, полученные посредством сервисов Сайта для целей:
анализа пользовательского поведения и предоставление персональных рекомендаций;
создания новых продуктов и предложений;
сбора статистики.
4.7. Общество обрабатывает персональные данные в том объеме, который требуется для достижения заявленных целей обработки.
4.8. Общество не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
4.9. Общество обрабатывает персональные данные субъектов при следующих условиях:
4.9.1. при наличии согласия субъекта персональных данных;
4.9.2. для достижения целей, предусмотренных законом, для осуществления и выполнения функций и обязанностей Общества;
4.9.3. требуется для исполнения договора, стороной или выгодоприобретателем, по которому является субъект персональных данных, а также для заключения договоров по инициативе субъекта персональных данных;
4.9.4. требуется для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.10. Общество может осуществлять трансграничную передачу персональных данных в целях, указанных в главе 4. Настоящей Политики. Все персональные данные, в отношении которых может осуществляться трансграничная передача данных, при их сборе записываются в базы данных, находящихся на территории Российской Федерации.
4.11. В целях усовершенствования работы Сайта Общество вправе осуществлять сбор информации, дающей понимание об использовании посетителями Сайта. Например, Общество вправе анализировать собранную информацию с целью определения наиболее используемых разделов сайта. Общество имеет право на предоставление совокупных статистических данных о наших клиентах, продажах, моделях трафика и соответствующей информации о сайте независимым поставщикам ПО, таким как Google Analytics, Яндекс Метрика, однако эти статистические данные не будут включать индивидуальные устанавливающие личность сведения. Такая информация, как имя и/или адрес электронной почты не анализируется.
4.12. Персональная информация о пользователе (адрес электронной почты, имя, номер телефона и почтовый адрес) даёт Обществу возможность, в случае необходимости, связаться с ним для формирования/уточнения/изменения заказа, уведомления о статусе заказа и ответа на вопросы. Это даёт пользователю возможность доступа к тем разделам сайта, где применяются законодательные требования. За немногими исключениями данная информация ограничивается сведениями, содержащимися на стандартной визитной карточке: именем, фамилией, должностью, наименованием работодателя, рабочим адрес, рабочим адрес электронной почты, номером рабочего телефона.
Кроме того, анализ персональной информации даёт Обществу возможность совершенствовать интерфейс поиска и оформления покупок, так как благодаря этому Общество можем предложить информационный контент, отвечающий непосредственно интересам пользователя. Таким образом, пользователь получает больше желательной информации и меньше нежелательной.
Общество использует данную информацию для того, чтобы иметь возможность информировать пользователя о важных изменениях на сайте, новых сервисах и специальных предложениях. В случае если пользователь не желает получать данную информацию, он направляет е-мейл по адресу
color-technology@mail.ru
4.13. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия пользователем, а также выявление неправомерной обработки персональных данных.
5. Согласие субъекта персональных данных на обработку персональных данных
5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством. Согласие на обработку персональных данных должно быть оформлено отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает Субъект
5.2. Субъекты персональных данных предоставляют согласие на обработку персональных данных:
5.2.1. путем проставления отметки в электронной форме согласия на Сайте Общества и его сервисах;
5.2.2. путем подписания письменного согласия, в случаях, предусмотренных действующим законодательством;
5.2.3. путем простановки отметки («галочки») в чекбоксе веб-формы при регистрации на Сайте и/или при оформлении заказов на Сайте Общества и/или услуг и пр.;
5.2.5. согласие посетителей Сайта на обработку их персональных данных о программном обеспечении и аппаратном оборудовании пользователя, IP-адресе, просмотре страниц Сайта, содержащихся файлах cookie, получаемых Обществом, дается путем простановки соответствующей отметки («галочки») в чекбоксе на Сайте или закрытия всплывающего баннера с информацией об использовании файлов cookie.
5.3. Общество имеет право обрабатывать персональные данные без согласия субъектов, в случаях, установленных действующим законодательством.
5.4. Общество обрабатывает персональные данные, разрешенные субъектами для распространения, при условии получения отдельного согласия субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6. Порядок и способы обработки персональных данных
6.1. Общество обрабатывает персональные данные с использованием средств автоматизации, а также без использования таких средств путем совершения следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и проч.
6.2. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Если у Общества отсутствует информация о гражданстве субъекта персональных данных, Общество исходит из того, что все данные, полученные на территории Российской Федерации, получены от граждан Российской Федерации.
6.3. Общество вправе предоставлять и передавать третьим лицам (аффилированным лицам Общества, а также партнерам и контрагентам: контакт-центрам, сервис-провайдерам, и иным контрагентам, оказывающим Обществу услуги, банкам, платежным системам, процессорам платежных карт) персональные данные субъектов персональных данных при условии наличия согласия субъекта персональных данных и/или в случаях, установленных действующим законодательством.
6.4. Общество передает и предоставляет персональные данные третьим лицам на основании договоров, заключенных между Обществом и такими третьими лицами, при условии обеспечения безопасности и конфиденциальности.
6.5. При осуществлении трансграничной передачи персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, Обществом должно быть получено письменное согласие субъекта, если такая передача осуществляется не в рамках исполнения договора с субъектом.
7. Конфиденциальность персональных данных
7.1. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.2. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
на получение информации, касающейся обработки его персональных данных в соответствии с действующим законодательством о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать свое согласие на обработку персональных данных Обществом, подав письменное заявление, содержащее фамилию, имя, отчество и сведения об основном документе, удостоверяющем личность субъекта и те же персональные данные, что были указаны при предоставлении персональных данных Обществу.
8.2. Обязанности субъекта персональных данных:
обеспечивать достоверность предоставляемых Обществу персональных данных, необходимых для целей обработки;
предоставлять Обществу при необходимости сведения для уточнения (обновления, изменения), предоставленных персональных данных.
8.3. Запрос, требование, заявление об отзыве согласия субъекта персональных данных должен содержать:
фамилию, имя и отчество субъекта персональных данных или его представителя;
номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа (документов) и выдавшем его (их) органе (органах);
сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер и дата заключения договора с Обществом и (или) иные сведения, копию (скан, фотографию) сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Общества и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
подпись субъекта персональных данных или его представителя.
8.4. Обращение субъекта об обработке его персональных данных (запрос, требование, заявление) может быть направлен в электронной (по адресу электронной почты color-technology@mail.ru) или в бумажной форме по адресу Общества, указанному в п. 1.1. настоящей Политики. При получении от субъекта персональных данных или его представителя обращения, Общество вправе связаться с субъектом персональных данных с целью подтверждения его личности и подтверждения факта направления запроса, требования или заявления об отзыве согласия.
8.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии предусмотренных законодательством оснований.
8.6. Для отказа от маркетинговых, рекламных и новостных рассылок необходимо направить запрос по адресу электронной почты: color-technology@mail.ru
8.7. Обязанности Общества:
обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законном основании предоставлять отказ;
по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае достижения цели обработки персональных данных, незамедлительно прекратить обработку персональных данных и уничтожить либо обезличить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами. Либо обеспечить уничтожение, обезличивание в случае, если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
в любое время по требованию субъекта персональных данных прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных.
8.8. Права Общества:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
получать от пользователя достоверные информацию и/или документы, содержащие персональные данные пользователя;
требовать от пользователя своевременного уточнения предоставленных персональных данных.
9. Хранение персональных данных и сроки обработки:
9.1. Общество осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
9.2. После достижения целей обработки персональных данных (или в случае утраты необходимости их достижения), при невозможности устранения Обществом допущенных нарушений установленного законодательством порядка обработки персональных данных, а также в случае отзыва согласия субъектом персональных данных или истечения срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных, Общество уничтожает или обезличивает такие персональные данные либо передает на архивное хранение в случаях, предусмотренных действующим законодательством и в соответствии с установленной процедурой.
10. Сведения о реализуемых мерах по защите персональных данных
10.1. Безопасность персональных данных достигается в Обществе путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия.
10.2. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных.
10.3. Безопасность персональных данных достигается, в частности:
назначением должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничением состава лиц, имеющих доступ к персональным данным;
определением угроз безопасности персональных данных при их обработке на Сайте;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, а также организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11. Заключительные положения
11.1. Иные обязанности и права Общества как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.
11.2. Юридические лица, нарушившие договорные обязательства по обеспечению конфиденциальности персональных данных, а также общие требования к обработке персональных данных, несут гражданско-правовую и административно-правовую ответственность в соответствии с законодательством Российской Федерации.
11.3. Положения Политики пересматриваются по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений обязательных для России норм международного права или действующего законодательства Российской Федерации в сфере персональных данных, а также в случае изменения условий и особенностей обработки персональных данных Обществом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
1.1. Настоящая Политика обработки персональных данных (далее – Политика) применима к веб-сайту https://velfex.ru (далее – Сайт), принадлежащему Обществу с ограниченной ответственностью «Технология Цвета»: ОГРН 1227700526118 ИНН 9723165843, адрес: 115419, г Москва, вн.тер.г. муниципальный округ Донской, ул. Орджоникидзе, д. 11, стр. 1А (далее – Общество).
1.2. Во исполнение требований ч. 2 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества.
1.3. Настоящая Политика применяется только к веб-сайту https://velfex.ru . Общество не контролирует и не несет ответственности за сайты третьих лиц, на которые посетитель сайта может перейти по ссылкам, доступным на Сайте.
1.4. Общество ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.
1.6. Настоящая Политика содержит сведения об обработке и защите персональных данных пользователей Сайта при использовании Сайта.
1.7. Общество оставляет за собой право вносить любые изменения в Политику. Актуальная версия Политики всегда доступна на Сайте.
2. Термины и определения:
Субъект персональных данных – физическое лицо, к которому относятся персональные данные, которые обрабатываются Обществом.
покупатели/заказчики – физические лица, которые от своего имени или как представители контрагентов оформляют заказы на Сайте (в интернет-магазине) Общества на получение товаров и/или услуг Общества.
участники акций – физические лица, действующие от собственного имени или в качестве представителей контрагентов (если это допустимо правилами соответствующих акций, проводимых Обществом), ознакомившиеся и принявшие условия, изложенные в правилах соответствующих акций и осуществляющие предусмотренные такими правилами действия.
заказчики информационных материалов Общества – физические лица, являющиеся представителем контрагента или торгового партнера, заполнившее посредством Информационного ресурса Общества, заявку на получение почтовых и курьерским отправлений от Общества, содержащих рекламные материалы Общества.
Пользователи - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Информационные ресурсы Общества – Сайт и его поддомены, владельцем которых является Общество, аккаунты Общества в социальных сетях.
Контрагенты - юридические или физические лица, состоящие с Обществом в договорных отношениях, не являющиеся работниками Общества.
Представители контрагентов – физические лица, уполномоченные доверенностью контрагента.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://velfex.ru и его поддомены.
Интернет-магазин – веб-сайт (Сайт), принадлежащий Обществу, размещенный в сети Интернет на домене https://velfex.ru и его поддоменах, на котором представлены товары, которые продает Общество.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://velfex.ru
Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным Законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - персональные данные, разрешенные для распространения).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookie – небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с веб-сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Данные файлы содержат сведения, которые необходимы для работы веб-сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса веб-сайта и т.п.).
Иные термины и определения используются в настоящей Политике в значении Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3. Персональные данные, объем и категории, обрабатываемые Обществом.
3.1. Общество осуществляет обработку персональных данных:
предоставленных Обществу субъектами персональных данных (к таким данным могут относиться: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации-работодателя, должность, специальность, банковские реквизиты (в т.ч. номер банковской карты);
предоставленные контрагентами Общества (например, в отношении представителей контрагентов, участников акций и проч.), при наличии у них законных оснований для предоставления Обществу таких данных, передача Обществу персональных данных осуществляется, в полном соответствии с требованиями законодательства на основании договоров, заключенных Обществом с каждым таким партнером (к таким данным могут относиться: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации-работодателя, должность, банковские реквизиты (в т.ч. номер банковской карты),
полученные, при использовании субъектами персональных данных, Сайта и Сервисов Сайта (к таким данным относятся: сведения о геолокации, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные Wi-Fi сети, информация о пользовательской активности при использовании сайтов и мобильных приложений, истории поисковых запросов, данные о покупках).
3.2. Персональные данные, которые обрабатываются при использовании Сайта и сервисов Сайта Общества, участии в акции, определяются формой регистрации/анкеты, заполняемой субъектом персональных данных или контрагентом.
Использование Сайта, сервисов Сайта Общества может регулироваться дополнительными условиями, которые могут вносить дополнения/изменения в настоящую Политику и иметь специальные условиям в отношении персональных данных, размещенными в соответствующих разделах Сайта.
3.3. Общество осуществляет проверку достоверности предоставленных персональных данных, только с согласия субъекта персональных данных, Общество исходит из того, что предоставленные субъектом персональные данные являются достоверными и субъект обладает достаточной правоспособностью для предоставления указанных данных.
3.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Обществом не осуществляется.
4. Цели и условия обработки персональных данных
4.1. Общество осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей.
4.2. Общество принимает все необходимые меры по выполнению требований действующего законодательства, обрабатывает персональные данные только в случаях, когда это допускается законодательством и требуется для достижения целей.
4.3. Общество обрабатывает персональные данные с целью исполнения Обществом обязанностей, возложенных на него действующим законодательством, а также в иных законных целях.
4.4. В отношении отдельных категорий субъектов персональных данных целями обработки Обществом персональных данных, в частности являются:
4.4.1. в отношении пользователей:
регистрация/авторизация на Сайте;
рассмотрение обращений, заявок и запросов пользователей, адресованных Обществу;
направление информационных (в том числе товарах, работах, услугах) и сервисных сообщений;
установление обратной связи, для оказания поддержки пользователя;
проведение маркетинговых акций и исследований, опросов, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.2. в отношении покупателей/заказчиков:
регистрация/ авторизация в интернет-магазине;
заключение и исполнение договоров между Обществом и покупателем/заказчиком, в том числе предоставление Обществом товаров и услуг покупателям/заказчикам, осуществление расчетов, оформление и получение заказа в интернет-магазине Общества, подача заявок на расчет (в том числе использование чата заявок) или возврат, формирование счетов на оплату;
рассмотрение обращений, заявок, запросов, претензий покупателей/заказчиков, адресованных Обществу;
анкетирование, опросы, в том числе по качеству и уровню сервиса исполнения договорных обязательств;
предоставление информации о товарах и услугах, представленных в интернет-магазине;
в целях персонализация предложений с учетом предпочтений покупателей/заказчиков;
направление электронной рассылки информации, проведение телефонных опросов, сбор статистики, подготовка отчетности;
установление обратной связи, для оказания поддержки пользователя;
проведения маркетинговых акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.3. в отношении участников акции:
регистрация/авторизация, если это предусмотрено правилами акции;
исполнение участниками акций условий таких акций (совершение действий необходимые для получения вознаграждения в рамках акции);
исполнение Обществом обязательств организатора акции, в том числе:
определения победителей,
вручения/передачи призов,
начисления и уплаты налога на доходы физических лиц;
направление победителям информационных сообщений по электронной почте;
заключение договоров дарения;
направление информационных материалов о деятельности Общества, в том числе товарах, работах, услугах пользователям информационных ресурсов;
проведение маркетинговых акций и исследований осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.4. в отношении заказчиков информационных материалов Общества:
организация почтовых и курьерских отправлений по заявкам заказчиков информационных материалов Общества;
проведение маркетинговых акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.4.5. в отношении представителей контрагентов:
для целей авторизации на информационных ресурсах Общества;
соблюдение договорных обязательствах, заключение и исполнение договоров с контрагентами,
идентификации грузополучателей по договорам, заключенным с Обществом, осуществление отгрузки товара, оформление документов (доверенностей, транспортных и товарных накладных и других товаросопроводительных и отгрузочных документов);
для целей подтверждения полномочий таких лиц в объеме, предоставленном контрагентами;
проведения маркетинговых акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
4.5. Общество может обрабатывать данные, полученные при использовании субъектами персональных данных Сайта, в том числе в целях создание новых продуктов и предложений, в целях сбора, обработки и предоставления статистических данных, больших данных и других исследований.
4.6. Общество обрабатывает персональные данные субъектов персональных данных, полученные посредством сервисов Сайта для целей:
анализа пользовательского поведения и предоставление персональных рекомендаций;
создания новых продуктов и предложений;
сбора статистики.
4.7. Общество обрабатывает персональные данные в том объеме, который требуется для достижения заявленных целей обработки.
4.8. Общество не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
4.9. Общество обрабатывает персональные данные субъектов при следующих условиях:
4.9.1. при наличии согласия субъекта персональных данных;
4.9.2. для достижения целей, предусмотренных законом, для осуществления и выполнения функций и обязанностей Общества;
4.9.3. требуется для исполнения договора, стороной или выгодоприобретателем, по которому является субъект персональных данных, а также для заключения договоров по инициативе субъекта персональных данных;
4.9.4. требуется для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.10. Общество может осуществлять трансграничную передачу персональных данных в целях, указанных в главе 4. Настоящей Политики. Все персональные данные, в отношении которых может осуществляться трансграничная передача данных, при их сборе записываются в базы данных, находящихся на территории Российской Федерации.
4.11. В целях усовершенствования работы Сайта Общество вправе осуществлять сбор информации, дающей понимание об использовании посетителями Сайта. Например, Общество вправе анализировать собранную информацию с целью определения наиболее используемых разделов сайта. Общество имеет право на предоставление совокупных статистических данных о наших клиентах, продажах, моделях трафика и соответствующей информации о сайте независимым поставщикам ПО, таким как Google Analytics, Яндекс Метрика, однако эти статистические данные не будут включать индивидуальные устанавливающие личность сведения. Такая информация, как имя и/или адрес электронной почты не анализируется.
4.12. Персональная информация о пользователе (адрес электронной почты, имя, номер телефона и почтовый адрес) даёт Обществу возможность, в случае необходимости, связаться с ним для формирования/уточнения/изменения заказа, уведомления о статусе заказа и ответа на вопросы. Это даёт пользователю возможность доступа к тем разделам сайта, где применяются законодательные требования. За немногими исключениями данная информация ограничивается сведениями, содержащимися на стандартной визитной карточке: именем, фамилией, должностью, наименованием работодателя, рабочим адрес, рабочим адрес электронной почты, номером рабочего телефона.
Кроме того, анализ персональной информации даёт Обществу возможность совершенствовать интерфейс поиска и оформления покупок, так как благодаря этому Общество можем предложить информационный контент, отвечающий непосредственно интересам пользователя. Таким образом, пользователь получает больше желательной информации и меньше нежелательной.
Общество использует данную информацию для того, чтобы иметь возможность информировать пользователя о важных изменениях на сайте, новых сервисах и специальных предложениях. В случае если пользователь не желает получать данную информацию, он направляет е-мейл по адресу
color-technology@mail.ru
4.13. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия пользователем, а также выявление неправомерной обработки персональных данных.
5. Согласие субъекта персональных данных на обработку персональных данных
5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством. Согласие на обработку персональных данных должно быть оформлено отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает Субъект
5.2. Субъекты персональных данных предоставляют согласие на обработку персональных данных:
5.2.1. путем проставления отметки в электронной форме согласия на Сайте Общества и его сервисах;
5.2.2. путем подписания письменного согласия, в случаях, предусмотренных действующим законодательством;
5.2.3. путем простановки отметки («галочки») в чекбоксе веб-формы при регистрации на Сайте и/или при оформлении заказов на Сайте Общества и/или услуг и пр.;
5.2.5. согласие посетителей Сайта на обработку их персональных данных о программном обеспечении и аппаратном оборудовании пользователя, IP-адресе, просмотре страниц Сайта, содержащихся файлах cookie, получаемых Обществом, дается путем простановки соответствующей отметки («галочки») в чекбоксе на Сайте или закрытия всплывающего баннера с информацией об использовании файлов cookie.
5.3. Общество имеет право обрабатывать персональные данные без согласия субъектов, в случаях, установленных действующим законодательством.
5.4. Общество обрабатывает персональные данные, разрешенные субъектами для распространения, при условии получения отдельного согласия субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6. Порядок и способы обработки персональных данных
6.1. Общество обрабатывает персональные данные с использованием средств автоматизации, а также без использования таких средств путем совершения следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и проч.
6.2. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Если у Общества отсутствует информация о гражданстве субъекта персональных данных, Общество исходит из того, что все данные, полученные на территории Российской Федерации, получены от граждан Российской Федерации.
6.3. Общество вправе предоставлять и передавать третьим лицам (аффилированным лицам Общества, а также партнерам и контрагентам: контакт-центрам, сервис-провайдерам, и иным контрагентам, оказывающим Обществу услуги, банкам, платежным системам, процессорам платежных карт) персональные данные субъектов персональных данных при условии наличия согласия субъекта персональных данных и/или в случаях, установленных действующим законодательством.
6.4. Общество передает и предоставляет персональные данные третьим лицам на основании договоров, заключенных между Обществом и такими третьими лицами, при условии обеспечения безопасности и конфиденциальности.
6.5. При осуществлении трансграничной передачи персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, Обществом должно быть получено письменное согласие субъекта, если такая передача осуществляется не в рамках исполнения договора с субъектом.
7. Конфиденциальность персональных данных
7.1. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.2. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
на получение информации, касающейся обработки его персональных данных в соответствии с действующим законодательством о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать свое согласие на обработку персональных данных Обществом, подав письменное заявление, содержащее фамилию, имя, отчество и сведения об основном документе, удостоверяющем личность субъекта и те же персональные данные, что были указаны при предоставлении персональных данных Обществу.
8.2. Обязанности субъекта персональных данных:
обеспечивать достоверность предоставляемых Обществу персональных данных, необходимых для целей обработки;
предоставлять Обществу при необходимости сведения для уточнения (обновления, изменения), предоставленных персональных данных.
8.3. Запрос, требование, заявление об отзыве согласия субъекта персональных данных должен содержать:
фамилию, имя и отчество субъекта персональных данных или его представителя;
номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа (документов) и выдавшем его (их) органе (органах);
сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер и дата заключения договора с Обществом и (или) иные сведения, копию (скан, фотографию) сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Общества и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
подпись субъекта персональных данных или его представителя.
8.4. Обращение субъекта об обработке его персональных данных (запрос, требование, заявление) может быть направлен в электронной (по адресу электронной почты color-technology@mail.ru) или в бумажной форме по адресу Общества, указанному в п. 1.1. настоящей Политики. При получении от субъекта персональных данных или его представителя обращения, Общество вправе связаться с субъектом персональных данных с целью подтверждения его личности и подтверждения факта направления запроса, требования или заявления об отзыве согласия.
8.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии предусмотренных законодательством оснований.
8.6. Для отказа от маркетинговых, рекламных и новостных рассылок необходимо направить запрос по адресу электронной почты: color-technology@mail.ru
8.7. Обязанности Общества:
обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законном основании предоставлять отказ;
по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае достижения цели обработки персональных данных, незамедлительно прекратить обработку персональных данных и уничтожить либо обезличить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами. Либо обеспечить уничтожение, обезличивание в случае, если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
в любое время по требованию субъекта персональных данных прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных.
8.8. Права Общества:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
получать от пользователя достоверные информацию и/или документы, содержащие персональные данные пользователя;
требовать от пользователя своевременного уточнения предоставленных персональных данных.
9. Хранение персональных данных и сроки обработки:
9.1. Общество осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
9.2. После достижения целей обработки персональных данных (или в случае утраты необходимости их достижения), при невозможности устранения Обществом допущенных нарушений установленного законодательством порядка обработки персональных данных, а также в случае отзыва согласия субъектом персональных данных или истечения срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных, Общество уничтожает или обезличивает такие персональные данные либо передает на архивное хранение в случаях, предусмотренных действующим законодательством и в соответствии с установленной процедурой.
10. Сведения о реализуемых мерах по защите персональных данных
10.1. Безопасность персональных данных достигается в Обществе путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия.
10.2. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных.
10.3. Безопасность персональных данных достигается, в частности:
назначением должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничением состава лиц, имеющих доступ к персональным данным;
определением угроз безопасности персональных данных при их обработке на Сайте;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, а также организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11. Заключительные положения
11.1. Иные обязанности и права Общества как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.
11.2. Юридические лица, нарушившие договорные обязательства по обеспечению конфиденциальности персональных данных, а также общие требования к обработке персональных данных, несут гражданско-правовую и административно-правовую ответственность в соответствии с законодательством Российской Федерации.
11.3. Положения Политики пересматриваются по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений обязательных для России норм международного права или действующего законодательства Российской Федерации в сфере персональных данных, а также в случае изменения условий и особенностей обработки персональных данных Обществом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
