ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Политика в отношении обработки персональных данных (далее по тексту — «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО "Оптимал Торг" (далее по тексту — «Оператор»).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. No 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Политика разработана на основе требований нормативных и правовых документов в сфере защиты и обработки персональных данных: Конституции РФ; Гражданского кодекса, Федеральных законов РФ «О персональных данных», «О безопасности», «Об информации, информационных технологиях и защите информации», «О коммерческой тайне», «О связи», «Об обществах с ограниченной ответственностью», «О техническом регулировании», Постановлений Правительства РФ, Приказов ФСТЭК России и другими нормативно-правовыми актами РФ.
Основанием для обработки персональных данных является Согласие на обработку персональных данных по форме приложения N 3 к настоящей Политике.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор ведет свою деятельность по адресу: 101000, Г. Москва, ВН. ТЕР. Г. МУНИЦИПАЛЬНЫЙ ОКРУГ БАСМАННЫЙ, ПЕР БОЛЬШОЙ СПАСОГЛИНИЩЕВСКИЙ, Д. 9/1, СТР. 16, ПОМЕЩ. 1Н/2
2.2. Нагорная Людмила Эдуардовна (телефон +7 (495) 236 88 99) назначен ответственным за организацию обработки персональных данных.
2.3.База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: 101000, Г. Москва, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ БАСМАННЫЙ, ПЕР БОЛЬШОЙ СПАСОГЛИНИЩЕВСКИЙ, Д. 9/1, СТР. 16, ПОМЕЩ. 1Н/2
3. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.5.Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
4. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Компанией производится в целях:
— для регистрации/авторизации на сайте basconi.su;
— для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— для оценки и анализа работы Компании в процессе исполнения обязательств по Договору;
— для определения победителя в стимулирующих мероприятиях, проводимых Компанией;
— проведение рекламных и маркетинговых акций, в том числе рекламных и маркетинговых акций третьих лиц;
— идентификации пользователей сайта Компании в сети интернет;
— выполнения иных требований законодательства Российской Федерации;
— компания вправе с согласия Покупателя отправлять информационные, в том числе рекламные сообщения, на его электронную почту и мобильный телефон. Факт проставления «галочки» пользователем в соответствующей веб-форме является достаточной формой согласия на получение указанных выше сообщений. Сервисные сообщения, информирующие Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРАВА И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания осуществляет обработку персональных данных следующих категорий субъектов:
— физических лиц – клиентов Компании, давших согласие на обработку персональных данных Компанией;
— посетителей сайта Компании в сети Интернет, давших согласие на обработку персональных данных Компанией;
— пользователей приложениями/сервисами Компании, давших согласие на обработку персональных данных Компанией;
— физических лиц, обратившихся в Компанию с запросами (включая претензии, письма), в том числе, через контактный центр, чат, социальные сети, давших согласие на обработку персональных данных Компанией;
— уполномоченных на основании доверенности представителей вышеперечисленных субъектов, давших согласие на обработку персональных данных Компанией.
5.2. Права субъектов персональных данных:
— получать полную информацию об их персональных данных, обрабатываемых Компанией;
— уточнять свои персональные данные, требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзывать согласия на обработку персональных данных способом и в порядке, установленными в разделе 5 настоящей Политики;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
— покупатель вправе отказаться от получения рекламной и другой информации без объяснения причин отказа в любое время. Сервисные сообщения, информирующие Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.
5.3. Категории персональных данных
Компания вправе производить обработку следующих категорий персональных данных: Фамилия, имя, отчество (в том числе прежние); пол; дата рождения; адрес места жительства, паспортные данные или данные иного документа, удостоверяющего личность (вид, серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется)); контактная информация (номер телефона, адрес электронной почты); фотографии а также иной указанной информации.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
-систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.2.Условия обработки персональных данных
Согласие на обработку персональных данных Компанией может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
6.3.Сроки обработки персональных данных
Срок обработки персональных данных клиентов Компании, согласие на обработку персональных данных и иные вышеуказанные действия предоставляется субъектом персональных данных без ограничения срока действия. Срок обработки персональных данных иных субъектов персональных данных определяется Компанией как срок, необходимый для достижения целей обработки, если иное не указано в согласии на обработку персональных данных, предоставленной субъектом персональных данных.
6.4. Сбор персональных данных осуществляется следующими способами:
— ввод или сообщение иным образом персональных данных непосредственно субъектом персональных данных на сайте Компании в сети Интернет, через Мобильное приложение, контактный центр или социальные сети;
— сбор персональных данных контрагентами Компании при обращении субъекта персональных данных в розничный магазин с намерением вступить в программу лояльности;
— сбор посредством электронной почты или иных электронно-коммуникационных каналов связи, анкет и иных документов по установленной Компанией форме, содержащих персональные данные субъектов;
— сбор анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме, содержащих персональные данные субъектов.
— Компания вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам. Политика в отношении файлов "cookies" регламентируется Приложением № 1 к настоящей Политике.
— Компания получает информацию об ip-адресе Покупателя Сайта. Данная информация не используется для установления личности Покупателя.
— Продавец вправе осуществлять записи телефонных разговоров с Покупателем. При этом Продавец обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам.
— Факт проставления галочки в графе ознакомлен и согласен с настоящей Политикой на Сайте basconi.su с учетом предварительного ознакомления с настоящей Политикой является достаточной формой согласия на обработку персональных данных пользователя сайта. Таким образом Покупатель подтверждает, что его согласие является конкретным, информированным и сознательным. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об изменении своих персональных данных. Компания имеет право проверять достоверность данных, предоставленных субъектом, сверяя эти данные с уже имеющимися у Компании документами.
6.5. Хранение Персональных данных осуществляется следующими способами:
— на бумажных носителях;
— в виде анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме на бумажном носителе;
— на электронных носителях;
— на электронных носителях, размещенных на серверах Компании, а также системах резервного копирования;
— на электронных носителях, размещенных в серверах, арендуемых Компанией у хостинг-провайдеров.
В процессе хранения персональных данных Компанией обеспечивается их сохранность и доступ к персональным данным исключительно уполномоченных лиц.
6.6. Конфиденциальность и безопасность персональных данных
Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Компания принимает все необходимые меры по обеспечению безопасности персональных данных, установленные законодательством Российской Федерации, в том числе:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— организует обучение работников Оператора, осуществляющих обработку персональных данных.
6.7. Передача персональных данных
Компания при осуществлении своей деятельности может передавать персональные данные субъектов в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных. Передача персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств
6.8. Обработка персональных данных в целях продвижения товаров, работ, услуг
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи может осуществляться Компанией только при условии предварительного согласия субъекта персональных данных и прекращается по его требованию.
6.9. Блокирование персональных данных Компания осуществляет блокирование персональных данных в следующих случаях:
— при обращении субъекта персональных данных по вопросам соблюдения их законных прав. Выбор способа блокирования персональных данных определяется ответственным сотрудником на основе особенностей условий обработки персональных данных, в том числе возможностей программного обеспечения, используемого в обработке.
6.10. Прекращение обработки и уничтожение персональных данных
Обработка персональных данных прекращается или обеспечивается её прекращение, если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании, а собранные персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, в следующих случаях, если иное не установлено законодательством Российской Федерации:
— по истечению установленного срока обработки персональных данных;
— по достижении целей обработки или при утрате необходимости в их достижении;
— по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с федеральным законодательством;
— при невозможности устранения Компанией допущенных нарушений при обработке персональных данных.
7. ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общие положения
Субъект персональных данных имеет право на получение сведений о Компании, о месте ее нахождения, о наличии у Компании персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения о наличии персональных данных предоставляются субъекту персональных данных в доступной форме и на безвозмездной основе. Кроме того, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Компанией, а также цель такой обработки; способы обработки персональных данных, применяемые Компанией; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.
7.2. Порядок Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю Компанией при обращении либо при получении запроса субъекта персональных данных или его законного представителя (далее – Обращение). Обращения субъектов принимаются Компанией в течение рабочего дня.
Обращение должно содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Заявление об отзыве персональных данных может быть направлено в любое время по адресу: 101000, Г. Москва, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ БАСМАННЫЙ, ПЕР БОЛЬШОЙ СПАСОГЛИНИЩЕВСКИЙ, Д. 9/1, СТР. 16, ПОМЕЩ. 1Н/2
Компания обязана отправить ответ на Обращение субъекта персональных данных в срок, не превышающий тридцати рабочих дней с момента получения Обращения. В случае отзыва Персональных данных участие в программе лояльности будет автоматически прекращено, карта Клиента Программы лояльности будет заблокирована и ее блокировка будет означать невозможность использования скидки, а так же придется повторно давать согласие на обработку ПДн в случае, если клиент снова решит воспользоваться услугами или продуктами ООО «Оптимал Торг», требующими заполнения анкет, заявлений и т.п., содержащих ПДн.
8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Лица, виновные в нарушении норм, регулирующих процессы обработки и защиты персональных данных, обрабатываемых в информационных системах персональных данных Компании, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона. Продавец не несет ответственности за сведения, предоставленные Покупателем на Сайте в общедоступной форме.
Приложение № 1
к Политике обработки персональных данных
в ООО «ОПТИМАЛ ТОРГ»
Своей волей и в своем интересе Я даю согласие на обработку, в т.ч. на сбор, систематизацию, накопление, хранение, (уточнение, обновление, изменение), использование, передачу третьим лицам (со списком третьих лиц можно ознакомиться по ссылке, обезличивание, блокирование, уничтожение, моих персональных данных, которые в зависимости от документа (анкета, заявление и т.п.) включают, но не ограничиваются следующими ПДн: Фамилия, имя, отчество (в том числе прежние); пол; дата рождения; адрес места жительства, паспортные данные или данные иного документа, удостоверяющего личность (вид, серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется)); контактная информация (номер телефона, адрес электронной почты); фотографии а также иной указанной информации, Обществу с ограниченной ответственностью «ОПТИМАЛ ТОРГ», ОГРН 5167746488905 (101000, Г. Москва, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ БАСМАННЫЙ, ПЕР БОЛЬШОЙ СПАСОГЛИНИЩЕВСКИЙ, Д. 9/1, СТР. 16, ПОМЕЩ. 1Н/2), с целью предоставления мне своих товаров и услуг (продуктов), включая, но не ограничиваясь: идентификацией участника в программе лояльности, обеспечения процедуры учета накопления и использования скидки, осуществление доставки, предоставление сервисных услуг, распространения рекламных сообщений (в т.ч. о проводимых акциях и специальных предложениях через любые каналы коммуникации, в том числе по почте, SMS, электронной почте, телефону, иным средствам связи), сбора мнения о работе магазинов ООО «ОПТИМАЛ ТОРГ». Я согласен(на), что мои персональные данные будут обрабатываться способами, соответствующими целям обработки персональных данных, в т.ч. с использованием средств автоматизации или без использования таких средств. А так же я согласен(на) с тем, что согласие данное мной в электронной форме на сайте является согласием, полностью отвечающим требованиям законодательства о персональных данных и позволяющим подтвердить факт его получения ООО «ОПТИМАЛ ТОРГ». Согласие дается мной на все время действия Программы. При этом я проинформирован (-а) и согласен (-а) с тем, что отзыв настоящего согласия будет автоматически прекращать мое участие в Программе лояльности, моя карта Клиента Программы лояльности будет заблокирована и ее блокировка будет означать невозможность использования скидки, а так же мне придется повторно давать согласие на обработку ПДн в случае, если я снова решу воспользоваться услугами или продуктами ООО «ОПТИМАЛ ТОРГ», требующими заполнения анкет, заявлений и т.п., содержащих мои ПДн.
