Политика конфиденциальности персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее — Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Общество с ограниченной ответственностью «ГРУПП А» (ОГРН 1227700259280, ИНН 9728063080, адрес: 117246, г. Москва, Научный проезд, д. 19, этаж 1, ком. 112; далее — Оператор) обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», регистрационный номер оператора в реестре Роскомнадзора: 77-22-039919, ссылка: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-22-039919.

1.3. Политика является общедоступным документом, который применяется только к сайту, расположенному в информационно-коммуникационной сети Интернет по адресу: https://bonus-shop.ru (далее — Сайт).

1.4. Действие Политики распространяется на сторонние сайты, к которым может получить доступ субъект персональных данных через Сайт.

1.5. Политика устанавливает обязательные для работников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, пользующихся Сайтом.

1.6. Действие политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесенных к сведениям, составляющим государственную тайну Российской Федерации.

1.7. Основными целями Политики является:

• обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• исключение несанкционированных действий работников Оператора и третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора;
• обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта;
• защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.

1.8. Основные понятия, используемые в Политике:

• Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;
• Пользователь — субъект персональных данных, имеющий доступ к сети Интернет и использующий возможности Сайта;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Руководитель — единоличный исполнительный орган Оператора;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Принципы обработки персональных данных

2.1. Принципы обработки персональных данных. Работники Оператора руководствуются следующим:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки;
• при обработке персональных данных должны быть обеспечены точность и достаточность персональных данных;
• хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом или соглашением с Пользователем;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.

2.2. Условия обработки персональных данных:

• обработка персональных данных Пользователей Сайта осуществляется в соответствии с требованиями действующего законодательства в области защиты персональных данных;
• обработка персональных данных допускается в следующих случаях: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; обработка осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных; осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных); осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3. Сведения об операторе

3.1. Полное наименование: Общество с ограниченной ответственностью «ГРУПП А».

3.2. Сокращённое наименование: ООО «ГРУПП А».

3.3. ИНН: 9728063080. КПП: 772801001. ОГРН: 1227700259280. ОКПО: 51899462.

3.4. Юридический адрес: 117246, г. Москва, Научный проезд, д. 19, этаж 1, ком. 112.

3.5. Адрес для корреспонденции: 117246, г. Москва, Научный проезд, д. 17, этаж 8, помещение 11-13/ГЖ.

3.6. Контактный e-mail: info@bonusall.ru.

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователей Сайта осуществляется в следующих целях:

• обработка входящих заявок и обращений Пользователей;
• предоставление Пользователям информации о продуктах и услугах Оператора;
• заключение и исполнение договоров с Пользователями;
• улучшение работы Сайта и качества обслуживания Пользователей;
• исполнение требований законодательства Российской Федерации.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных Пользователей:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• наименование компании и должность;
• данные, автоматически передаваемые при посещении Сайта (IP-адрес, данные cookie, информация о браузере и устройстве, дата и время посещения, адреса запрашиваемых страниц).

5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные Пользователей.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области защиты персональных данных.

6.2. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого путём совершения Пользователем активных действий (заполнение форм на Сайте, проставление отметки в чек-боксе, отправка сообщения).

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных, направив соответствующее письменное уведомление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте.

8.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.

8.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по e-mail: info@bonusall.ru.