Политика конфиденциальности персональных данных посетителей сайта

I. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта (далее — Политика) определяет цели, устанавливает порядок и условия обработки персональных данных обществом с ограниченной ответственностью «АВМ-СЕРВИС» (ИНН 2308193422, ОГРН 1122308010516, 350020, Краснодарский край, г. Краснодар, ул. Рашпилевская, д. 191), меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные.

1.2. Настоящая Политика разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

1.3. В настоящей Политике используются следующие понятия:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Администрация сайта — уполномоченные на управление Сайтом работники Оператора, осуществляющие сбор, обработку и хранение персональных данных Пользователей сайта. Работниками признаются граждане, выполняющие работу на основании трудового или гражданско-правового договора.
• Безопасность персональных данных — состояние защищенности персональных данных, при котором обеспечиваются их конфиденциальность, целостность и доступность при обработке в информационных системах персональных данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — общество с ограниченной ответственностью «АВМ-СЕРВИС» (ИНН 2308193422, ОГРН 1122308010516), организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Пользователь сайта — физическое лицо, посещающее Сайт, в том числе добровольно оставившее заявку и предоставившее свои персональные данные.
• Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Сайт — информационный ресурс Оператора в сети «Интернет», доступ к которому осуществляется по доменному имени авм-сервис.рф.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Файлы cookies — небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя сайта при посещении Сайта и могут содержать идентификатор Пользователя сайта, сведения об устройстве или браузере.

Иные термины используются в значении, установленном нормативными правовыми актами Российской Федерации.

1.4. Настоящая Политика не распространяется на сайты третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователь сайта может перейти по ссылкам, доступным на Сайте.

1.5. Оператор обеспечивает Пользователям сайта свободный бесплатный доступ к их персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.6. Внутренний контроль за исполнением требований Политики осуществляется лицом, назначенным Оператором ответственным за организацию обработки персональных данных.

II. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные, полученные через Сайт, в целях:

2.1.1. Рассмотрения и исполнения заявок, заключения и исполнения договоров с Пользователем сайта.

2.1.2. Предоставления информации, которую запрашивает Пользователь сайта.

2.1.3. Установления с Пользователем сайта обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта, а также обработку запросов и заявок Пользователя сайта.

2.1.4. Обеспечения безопасности Сайта и предотвращения мошенничества.

2.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем сайта.

2.1.6. Предоставления Пользователю сайта клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.1.7. Повышения качества товаров, работ и услуг.

2.1.8. Направления Пользователю сайта рекламно-информационных материалов (специальных предложений, информации о ценах, новостной рассылки) исключительно при наличии отдельного согласия Пользователя сайта на получение рекламно-информационной рассылки.

2.1.9. Учета пожеланий клиентов при разработке новых товаров, работ и услуг.

2.1.10. Анализа посещаемости Сайта и ведения обезличенной статистики о Пользователях сайта и их запросах. Эти данные помогают Оператору оценивать и улучшать свою работу и способы общения с клиентами.

III. Состав данных, их обработка, хранение и передача

3.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в разделе II настоящей Политики.

3.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

3.3. К категориям субъектов персональных данных относятся Пользователи сайта.

3.4. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес доставки (если он необходим для исполнения заявки или договора);
• файлы cookies, IP-адрес, сведения об устройстве и браузере.

3.5. Персональные данные хранятся в электронном виде в информационной системе персональных данных Сайта, в архивных копиях баз данных Сайта, а также в CRM-системах и учетных системах Оператора. При хранении соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ.

3.6. Доступ к персональным данным имеют только работники Администрации сайта, допущенные к работе с ними и подписавшие соглашение о неразглашении.

3.7. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки (курьерским и транспортным компаниям, платежным агрегаторам, операторам CRM-систем и сервисов рассылок), при наличии правовых оснований. Все сведения о передаче персональных данных учитываются для контроля правомерности их использования.

IV. Использование файлов cookies

4.1. Сайт использует файлы cookies и сервисы веб-аналитики для корректной работы Сайта и сбора обезличенной статистики посещений.

4.2. Продолжая пользоваться Сайтом, Пользователь сайта соглашается на использование файлов cookies. Пользователь сайта может отключить их в настройках браузера; при этом часть функций Сайта может работать некорректно.

V. Права и обязанности Оператора

5.1. Оператор вправе устанавливать требования к составу персональных данных, которые должны обязательно предоставляться для использования Сайта, руководствуясь настоящей Политикой и законодательством Российской Федерации.

5.2. Оператор не проверяет достоверность предоставляемых персональных данных, полагая, что Пользователи сайта действуют добросовестно и поддерживают свои данные в актуальном состоянии.

5.3. Оператор не получает и не обрабатывает персональные данные Пользователей сайта об их политических, религиозных и иных убеждениях и частной жизни.

5.4. Оператор за свой счет обеспечивает защиту персональных данных от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

5.5. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в частности:

• назначает ответственного за организацию обработки персональных данных;
• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных, требованиям к защите персональных данных и локальным актам Оператора;
• оценивает вред, который может быть причинен Пользователям сайта в случае нарушения Закона о персональных данных, и соотносит его с принимаемыми мерами;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных и настоящей Политикой и (или) обучает их.

VI. Права Пользователей сайта

6.1. Пользователь сайта имеет право:

• получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
• определять своих представителей для защиты своих персональных данных;
• требовать уточнения, блокирования или уничтожения неверных, неполных, устаревших или незаконно полученных персональных данных;
• требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• в любой момент отозвать согласие на обработку персональных данных и согласие на получение рекламно-информационной рассылки, направив заявление по контактам, указанным в п. 8.8 настоящей Политики.

6.2. Оператор освобождается от обязанности предоставить Пользователю сайта сведения, предусмотренные ч. 3 ст. 18 Закона о персональных данных, в случаях, установленных ч. 4 ст. 18 указанного закона.

6.3. Если Пользователь сайта считает, что обработка его персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

VII. Порядок уничтожения и блокирования персональных данных

7.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя сайта Оператор блокирует неправомерно обрабатываемые персональные данные, относящиеся к этому Пользователю, с момента такого обращения на период проверки.

7.2. В случае выявления неточных персональных данных при обращении Пользователя сайта Оператор блокирует персональные данные, относящиеся к этому Пользователю, с момента такого обращения на период проверки, если блокирование не нарушает права и законные интересы Пользователя сайта или третьих лиц.

7.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.

7.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку.

7.5. Если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные.

7.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя сайта любым доступным способом.

7.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя сайта, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение двадцати четырех часов — о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя сайта, предполагаемом вреде и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;
• в течение семидесяти двух часов — о результатах внутреннего расследования инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).

7.8. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки.

7.9. В случае отзыва Пользователем сайта согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва.

7.10. В случае обращения Пользователя сайта с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором Пользователю сайта мотивированного уведомления с указанием причин продления срока.

7.11. При отсутствии возможности уничтожить персональные данные в сроки, указанные в пунктах 7.4–7.10 настоящей Политики, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

7.12. После истечения срока нормативного хранения документов, содержащих персональные данные Пользователя сайта, или при наступлении иных законных оснований документы подлежат уничтожению.

VIII. Заключительные положения

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.

8.2. Моральный вред, причиненный Пользователю сайта вследствие нарушения его прав, правил обработки персональных данных и требований к их защите, установленных Законом о персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесенных убытков.

8.3. Настоящая Политика вступает в силу с момента ее утверждения директором Оператора и действует бессрочно, до замены ее новой редакцией.

8.4. Оператор вправе в одностороннем порядке изменять условия Политики. Изменения или Политика в новой редакции вступают в силу с момента их публикации на Сайте.

8.5. Первоначальный текст настоящей Политики хранится Оператором по адресу: 350020, Краснодарский край, г. Краснодар, ул. Рашпилевская, д. 191.

8.6. Так как текст Политики находится в свободном доступе в сети «Интернет», Пользователь сайта самостоятельно следит за ее изменениями. В случае противоречия приоритет имеет версия Политики, опубликованная на Сайте.

8.7. Настоящая Политика распространяется на персональные данные, полученные как до, так и после введения ее в действие.

8.8. По вопросам обработки персональных данных Пользователь сайта может обратиться к Оператору по почтовому адресу: 350020, Краснодарский край, г. Краснодар, ул. Рашпилевская, д. 191, или по адресу электронной почты: office@avm-complex.ru.