Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «ДМСК», ОГРН 1187746169962 (далее — Оператор, ООО «ДМСК») в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика Оператора применяется ко всей информации, которую Оператор может получить о пользователе веб-сайта https://trevojnik.online/.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://trevojnik.online/privacy.

1.4. Основные понятия, используемые в Политике

Веб-сайт

Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://trevojnik.online/.

Пользователь

Любое физическое лицо — посетитель веб-сайта https://trevojnik.online/ (субъект персональных данных).

Персональные данные

Любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта, в том числе cookie-файлы.

Оператор персональных данных (оператор)

Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных Оператором включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Обезличивание персональных данных

Действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства.

1.5. Основные права и обязанности Оператора

1.5.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия Пользователя.

1.5.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы Пользователей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.6. Основные права Пользователя

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.7. Ответственность Оператора за нарушение требований в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.

2. Цели сбора персональных данных

2.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработка Оператором персональных данных осуществляется в следующих целях:

• оказание информационных услуг и обеспечение возможности их оплаты;
• осуществление предпринимательской деятельности Оператора;
• обеспечение участия Пользователей в стимулирующих мероприятиях и акциях, проводимых Оператором;
• поддержание коммуникации с Пользователями и осуществление интернет-рассылок;
• предоставление Пользователям информации о продуктах и услугах Оператора;
• продвижение товаров Оператора на рынке путем осуществления прямых контактов с Пользователем;
• обеспечение функционирования веб-сайта.

2.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, а также сервисов vk.com (cookie-файлы remixlang), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания, определения и установления предпочтительного языка посетителя, доставки ряда рекламных продуктов.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

• нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора и обработкой персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

3.2. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы/анкеты, расположенные на веб-сайте https://trevojnik.online/. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Согласие на обработку персональных данных подтверждается Пользователем путем проставления отметки в соответствующем поле.

3.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение cookie-файлов и использование технологии JavaScript).

4. Объем персональных данных

4.1. Оператор использует минимальный объем персональных данных для целей, указанных в разделе 2 Политики.

4.2. Используемые персональные данные Пользователя в зависимости от цели обработки включают:

4.3. Перечень, указанный в п. 4.2 Политики, является исчерпывающим. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе принципов законности и соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.3. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам. Однако Оператором могут использоваться средства рассылок электронных сообщений и программное обеспечение, предоставленное третьими лицами.

5.4. Обработка, в том числе хранение, персональных данных Пользователей осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Обработка персональных данных осуществляется путем:

• получения персональных данных в электронной форме посредством информационно-телекоммуникационной сети Интернет непосредственно от Пользователей;
• получения персональных данных из общедоступных источников;
• сбора и обработки обезличенных данных о Пользователях (в том числе cookie-файлов) с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других согласно п. 5.9 Политики);
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом.

5.7. Общий срок обработки, в том числе хранения, персональных данных составляет 5 (пять) лет. Срок обработки cookie-файлов составляет период, установленный настройками браузера Пользователя, и не превышает 1 год.

5.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление в произвольной форме с пометкой «Отзыв согласия на обработку персональных данных». Уведомление об отзыве согласия на обработку персональных данных может быть направлено в том числе на адрес электронной почты Оператора: trvjnk@inbox.ru. Cookie-файлы являются деперсонализированными. Пользователь в любой момент может отказаться от их сохранения, изменив соответствующие настройки браузера Пользователя.

5.9. Сайт может использовать обязательные технические cookie-файлы, необходимые для корректной работы сайта, а также cookie-файлы сторонних поставщиков аналитики.

6. Меры по защите данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним и от любых несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за организацию обработки персональных данных в структурных подразделениях Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный к ним доступ;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

6.2. Оператор принимает все необходимые меры по технологической и операционной безопасности персональных данных Пользователей от потенциального неправомерного использования, несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения. Если становится известно об утечке персональных данных Пользователей, Оператор:

• в течение 24 часов уведомляет об этом Роскомнадзор;
• в течение 72 часов проводит собственное расследование и уведомляет о его результатах Роскомнадзор.

7. Обращения Пользователей

7.1. Пользователи могут направлять обращения Оператору по вопросам обработки персональных данных в произвольной письменной форме по адресу: 607651, Нижегородская область, г. о. город Нижний Новгород, г. Кстово, ул. Магистральная, д. 8, помещ. 8 (ООО «ДМСК») либо посредством электронной почты по адресу: trvjnk@inbox.ru.

7.2. Обращения Пользователей рассматриваются в течение 30 (тридцати) дней.

8. Изменение Политики обработки персональных данных Пользователей

8.1. Оператор вправе в одностороннем порядке, без согласования с Пользователями и без направления каких-либо уведомлений, вносить изменения в настоящую Политику.

8.2. Изменения вступают в силу с момента опубликования.

9. Ограничения Политики

9.1. Политика применима только к веб-сайту Оператора и не распространяется на другие сторонние сервисы, в том числе веб-сайты, мобильные приложения, мессенджеры и прочее.

9.2. Порядок обработки персональных данных на сторонних сервисах производится в соответствии с их собственными правилами конфиденциальности, которые могут отличаться от данной Политики.

Контактная информация Оператора