Политика общества с ограниченнои ответственностью «дубрава» в отношении обработки персональных данных
1. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ
Для целеи настоящего документа, определяющего политику общества с ответственностью «Дубрава» в отношении обработки персональных данных, следующие основные понятия:
ограниченнои используются
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) обработка персональных данных - любое деиствие (операция) или совокупность деиствии (операции), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительнои техники;
4) предоставление персональных данных - деиствия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
5) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
6) уничтожение персональных данных - деиствия, в результате которых становится невозможным восстановить содержание персональных данных в информационнои системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
7) обезличивание персональных данных - деиствия, в результате которых становится невозможным без использования дополнительнои информации определить принадлежность персональных данных конкретному субъекту персональных данных;
8) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологии и технических средств;
9) Общество- Общество с ограниченнои ответственностью «Дубрава»;
10) Саит- веб-саит Общества, расположенныи в сети Интернет по адресу:https://etnaquartz.ru/ и его поддоменах;
11) Приложение- -- мобильное приложение "Etna Quartz" для смартфонов и планшетов.
12) Политика- настоящая Политика общества с ограниченнои ответственностью «Дубрава» в отношении обработки персональных данных Субъектов -- пользователеи Саита и Приложения;
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика определяет цели, порядок и условия Обработки Персональных данных Субъектов -- пользователеи Саита и Приложения, чьи Персональные данные собираются на Саите
и в Приложении, права и обязанности Субъектов и Общества в связи с Обработкои Персональных данных, собранныхОбществом посредством Саитаи Приложения, а такжереализуемыев Обществе требования к защитеПерсональных данных. Электронная версия Политики расположена поадресу:https://storage.yandexcloud.net/etna-docs/PersonalDataProcessingPolicy.pdf.
2.2. Политика вступает в силу со дня ее утверждения и деиствует бессрочно до замены ее новои Политикои. Общество оставляет за собои право в любое время обновлять и изменять Политику.
3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ И ОБЩЕСТВА
3.1. Субъекты Персональных данных имеют право:
- требовать от Общества уточнения Персональных данных, Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленнои цели Обработки,
- принимать предусмотренные законодательством Россиискои Федерации меры по защите своих прав;
- отзывать согласие на обработку Персональных данных в порядке, предусмотренном настоящеи Политикои;
• - обжаловать деиствия и бездеиствие оператора в судебном и ином, предусмотренном законодательством
Россиискои Федерации порядке;
• -осуществлять иныеправа, предоставленныеим законодательством Россиискои Федерации.
3.2. Общество имеет право:
- осуществлять ОбработкуПерсональныхданных, полученных Обществом законным способом, для целеи, установленных настоящеи Политикои и согласиями на Обработку Персональных данных;
- поручить Обработку Персональных данных другому лицу с согласия Субъектов Персональных данных на основании заключаемого с этим лицом договора;
- совершать иные деиствия с Персональными данными, не противоречащие законодательству Россиискои Федерации в области Персональных данных
3.3. Общество обязано:
- получать согласия Субъектов на Обработку их Персональных данных, за исключением случаев, предусмотренных законодательством Россиискои Федерации, в которых Обработка Персональных данных возможна без согласия Субъекта Персональных данных
- не сообщать, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъектов Персональных данных, за исключением случаев, когда такое раскрытие и / или распространение допускается или требуется в соответствии федеральными законами;
- при сборе Персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных, с использованием баз данных, находящихся на территории Россиискои Федерации;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случаиного доступа к ним, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных деиствии в отношении Персональных данных;
- обеспечивать неограниченныи доступ к настоящеи Политике по адресу местонахождения Общества и к сведениям о реализуемых требованиях к защите Персональных данных;
- позапросуСубъекта Персональныхданныхили егопредставителя в установленныезаконом сроки вносить необходимые изменения в Персональные данные, если они являются неполными, неточными или неактуальными, или уничтожать Персональные данные, если в соответствии с предоставленными Субъектом или его представителем сведениями Персональные данные не являются необходимыми для заявленнои цели Обработки;
- выполнять иные обязанности, возложенные на Общество как на оператора Персональных данных в соответствии с законодательством Россиискои Федерации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество обрабатывает персональные данные в следующих целях:
- осуществлениеклиентскоиподдержкипользователеиСаитаиПриложения;
- проведение аудита и прочих внутренних исследовании с целью повышения качества предоставляемых услуг;
- оформления заказов, заключения и исполнения договоров с Субъектами Персональных данных;
- при наличии согласия Субъекта, предоставленного путем проставления галочки на Саите или в Приложении- подписки на рассылку информационных материалов Общества, в том числе рекламных рассылок, уведомлении о проводимых Обществом мероприятиях и акциях и новостеи Общества;
- участия Субъектов персональных данных в бонусных программах;
- определения победителеи в акциях, проводимых на Саите и в Приложении;
- иных целях, предусмотренных законодательством Россиискои Федерации.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе:
- Конституция Россиискои Федерации;
- Гражданскии кодекс Россиискои Федерации;
- Федеральныи закон от 27 июля 2006 года No 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральныи закон от 13 марта 2006 г. No38 «О рекламе»;
- иные применимые нормативные акты Россиискои Федерации;
- Устав Общества;
- Локальные нормативные акты Общества, регламентирующие обработку персональных данных.
6. ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫЕ ОБЩЕСТВОМ
6.1. В соответствии с настоящеи Политиков Общество обрабатывает следующие персональные данные:
- Фамилия, Имя, Отчество;
- Дата рождения;
- Контактныи телефон;
- Адрес электроннои почты;
- Почтовыи адрес;
- Иные персональные данные, предоставляемые субъектом персональных данных.
6.3. Персональными данными Субъекта также являются IP-адрес, вид операционнои системы, тип устроиства (персональныи компьютер, мобильныи телефон, планшет), тип браузера, географическое положение, формат заполнения веб -- форма, проваидер -- поставщик услуг сети интернет, если Общество может соотнести эту информацию с конкретным Субъектом
6.4. Общество использует фаилы cookie. Посещая Саит и Приложение, Субъект дает согласие на обработку фаилов cookie с использованием метрических сервисов Google Analytics, Яндекс.Метрика и иных подобных сервисов для аналитики и повышения уровня работы Саита и Приложения.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства Россиискои Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Россиискои Федерации.
7.3. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.5. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случаиного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных деиствии.
7.6. Общество осуществляет хранение персональных данных в форме, позволяющеи определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срокхраненияперсональных данных неустановлен федеральным законом, договором.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В срок, не превышающии 7 (семи) рабочих днеи со дня получения от Субъекта Персональных данных или его представителя сведении, подтверждающих, что Персональные данные являются неполными, неточными или неактуальными, Общество обязано внести в них необходимые изменения.
8.2. Сведения, указанные в пункте 8.1, считаются полученными от Субъекта Персональных данных или его представителя, если они предоставлены в виде письма на бумажном носителе за подписью Субъекта
Персональных данных или его представителя либо направлены с адреса электроннои почты, указанного
Субъектом Персональных данных или его представителем при регистрации на Саите и/или в Приложении.
8.3. Общество обязано уведомить Субъекта Персональных данных или его представителя о внесенных изменениях и мерах, и принять разумные меры для уведомления третьих лиц, которым Персональные данные этого Субъекта Персональных данных были переданы.
8.4. При достижении целеи Обработки Персональных данных, а также в случае отзыва Субъектом Персональных данных согласия на их Обработку в срок, не превышающии 30 днеи, Общество уничтожает Персональные данные, за исключением случаев, если Общество вправе осуществлять Обработку без согласия Субъекта Персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами.