Политика обработки персональных данных

Политика обработки персональных данных компании «Велес»

Связанные документы: Согласие на обработку персональных данных, Политика использования cookie-файлов, Правила применения рекомендательных технологий.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных компании «Велес», ИНН: 3662217770 (далее — «Оператор»), и меры по обеспечению безопасности персональных данных пользователей сайта https://www.doskivrn.ru/ (далее — «Сайт»). Данные Оператора указаны в разделе 12 Политики.

1.2. Термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю Сайта.
• Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, предусмотренном Законом о персональных данных.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Веб-сайт (Сайт) — совокупность веб-страниц, расположенных в сети Интернет по адресу https://www.doskivrn.ru/.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
• Оператор — компания «Велес», ИНН: 3662217770, организующая и осуществляющая обработку персональных данных, определяющая цели и состав обрабатываемых персональных данных.
• Пользователь — любой посетитель Сайта.
• Субъект персональных данных (Субъект) — лицо, чьи персональные данные обрабатывает Оператор.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

1.3. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет при использовании Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

2. Цели обработки персональных данных и категории обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов в соответствии с категориями субъектов и целями обработки:

2.2. Оператор не проверяет дееспособность Субъекта и достоверность предоставленных им персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора или требуется законом.

2.3. Субъект гарантирует достоверность предоставленных данных и наличие согласия третьих лиц при передаче их персональных данных Оператору.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• договоры между Оператором и Субъектами персональных данных;
• согласия субъектов персональных данных;
• иные нормативные правовые акты РФ и локальные документы Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка осуществляется способами: неавтоматизированная, автоматизированная (с передачей по сетям или без), смешанная.

4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе передавать персональные данные (предоставление, доступ) и/или поручать обработку следующим третьим лицам в объёме, необходимом для целей Политики:

• ООО «Яндекс» (ИНН 7736207543) — Яндекс.Метрика;
• агентство «Прайм» — prime-ltd.su, SEO-сопровождение, обезличенная аналитика;
• партнёрам по доставке (курьерские и транспортные компании);
• платёжным операторам (банки, процессинговые центры);
• IT-подрядчикам для технической поддержки Сайта;
• государственным органам по законным требованиям;
• иным лицам в случаях, предусмотренных законодательством РФ или с согласия Субъекта.

4.4. Персональные данные не передаются путём свободного распространения неограниченному кругу лиц.

4.5. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.6. Сроки обработки: персональные данные хранятся в течение срока действия договорных и пользовательских отношений с Субъектом, а также в течение 10 лет после их прекращения, если иное не предусмотрено законом или Субъект не отозвал согласие ранее.

5. Права субъекта персональных данных

5.1. Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку;
• требовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда.

5.2. Для реализации прав Субъект может обратиться к Оператору:

• по адресу: г. Воронеж, ул. Антонова-Овсеенко, д. 35 Ф;
• по e-mail: veles-vrn2011@yandex.ru;
• по телефону: +7 (473) 229-94-24, 8 (915) 545-32-24.

5.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения, если иной срок не установлен законом.

6. Порядок отзыва согласия на обработку персональных данных

6.1. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление Оператору:

• на e-mail: veles-vrn2011@yandex.ru;
• почтой по адресу: г. Воронеж, ул. Антонова-Овсеенко, д. 35 Ф.

6.2. В уведомлении указываются Ф.И.О., контактные данные Субъекта и явно выраженная воля на отзыв согласия. Порядок и форма согласия описаны в документе Согласие на обработку персональных данных.

6.3. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

7. Использование cookie-файлов и рекомендательных технологий

7.1. Сайт использует cookie и аналогичные технологии. Подробности — в Политике использования cookie-файлов.

7.2. На Сайте применяются рекомендательные технологии. Подробности — в Правилах применения рекомендательных технологий.

7.3. Для аналитики использования Сайта Оператор применяет Яндекс.Метрику (политика конфиденциальности Яндекса).

7.4. Пользователь может управлять cookie в настройках браузера. Отключение cookie может ограничить работу отдельных функций Сайта.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор обеспечивает правовые, организационные и технические меры защиты персональных данных, в том числе:

• разработку и публикацию настоящей Политики и связанных документов на Сайте;
• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа работников к персональным данным;
• обучение лиц, допущенных к обработке персональных данных;
• внутренний контроль и оценку рисков;
• резервное копирование и защиту информационных систем;
• обработку персональных данных граждан РФ с использованием баз данных на территории РФ.

8.2. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет Роскомнадзор в срок не более 24 часов с момента выявления и в течение 72 часов направляет сведения о результатах внутреннего расследования и принятых мерах по устранению последствий инцидента, а также при необходимости уведомляет субъектов персональных данных — в порядке и случаях, установленных законодательством Российской Федерации и актами уполномоченного органа.

9. Обязанности оператора

Оператор обязан: предоставлять информацию по запросу Субъекта; организовывать обработку в соответствии с законом; отвечать на обращения; обеспечивать публичный доступ к Политике; принимать меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных законом; исполнять иные обязанности по 152-ФЗ.

10. Ограничение действия политики

10.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Субъекта.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой версией.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://www.doskivrn.ru/pages/doskivrn_politika_pd/, если иное не указано в новой редакции.