1. Общие положения.
1.1. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ТехМаркет» персональных данных, права и обязанности ООО «ТехМаркет» при обработке персональных данных, права субъектов персональных данных.
1.2. В тексте настоящей Политики конфиденциальности ООО «ТехМаркет» применяются следующие понятия и термины:
Сайт ООО «ТехМаркет» (далее – «Сайт») — совокупность информационных ресурсов, размещенных в сети Интернет, объединенных под адресом: techmkt.pro.
Контент Сайта (далее — «Контент») — любые сведения, размещенные на Сайте, в любом формате (графическом, текстовом, фото, аудио, видео): об ООО «ТехМаркет», о продуктах и услугах, условиях продажи, оплаты и иная информация.
Пользователь Сайта (далее — «Пользователь») — любое физическое лицо, посещающее Сайт и использующее сервисы Сайта, отдельные функции Сайта.
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, предоставленных при регистрации на сайте. Под субъектом персональных данных понимается как сам субъект персональных данных, так и его законный представитель: родитель, опекун, попечитель и иные лица, полномочия которых установлены действующим законодательством РФ.
Оператор персональных данных Пользователей (далее – «Оператор») — ООО «ТехМаркет» (ОГРН 1259100006780, ИНН 9102304950), зарегистрированный в соответствии с законодательством РФ по адресу: 295053, г. Симферополь, ул. Беспалова, д. 3/1, осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными пользователей Сайта.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Конфиденциальность Персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к Персональным данным, требование не допускать их распространение без согласия субъекта Персональных данных или наличия иного законного основания.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Файл cookie («куки») — небольшой файл, хранимый на компьютере или мобильном устройстве Пользователя, отправленный веб-сервером при первом посещении Сайта, используемый для сохранения настроек просмотра веб-страниц. Всякий раз при открытии страниц Сайта браузер пересылает этот фрагмент данных веб-серверу. Файл cookie позволяет Cайту «запоминать» Пользователя, например, для представления пользователю маркетинговых инструментов и функций используемых на сайте (сравнить товар, добавить в избранное, корзина и др.). Файлы cookies облегчают использование Сайта, позволяют предоставлять Пользователям подходящий Контент. Файлы cookies также используются в исследовательских и статистических целях, для улучшения сервиса, предоставляемого Сайтом.
IP-адрес — уникальный идентификатор (сетевой адрес) устройства (компьютера или мобильного устройства), подключённого к локальной сети или сети Интернет.
1.3. В случае несогласия с условиями Политики Пользователь вправе прекратить использование сайта и других сервисов Оператора.
2. Права и обязанности оператора и субъекта (ов) персональных данных.
2.1. Субъект обязан:
Предоставлять Оператору Персональные данные, необходимые для регистрации на Сайте, пользования Контентом, иными функциональными возможностями Сайта, получения консультации;
Уточнять (обновлять, дополнять) свои Персональные данные, в случае их изменения.
2.2. Субъект имеет право:
Получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту Персональных данных Оператором в доступной форме;
Требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если эти Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
До оформления заказа или размещения своих Персональных данных на Сайте, уведомить Оператора о несогласии на обработку своих Персональных данных;
Информировать Оператора о желании удалить свои Персональные данные или отозвать свое согласие на их обработку, путём направления Оператору письменного уведомления;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если Оператор осуществляет обработку Персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы;
Использовать любые другие возможности, принимать предусмотренные законом меры для защиты своих прав.
2.3. Оператор обязан:
Использовать Персональные данные Пользователя, исключительно для целей, указанных в настоящей Политике конфиденциальности;
Хранить Персональные данные в тайне, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять их продажу, обмен, опубликование либо разглашение иными возможными способами, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и действующим законодательством РФ;
Принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним и неправомерных действий в отношении Персональных данных;
В случае выявления неправомерной обработки Персональных данных осуществлять блокирование неправомерно обрабатываемых Персональных данных или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента обращения Пользователя, его законного представителя, либо Роскомнадзора на период проверки;
Прекратить обработку Персональных данных и уничтожить Персональные данные при достижении целей их сбора и обработки, либо в случае исчезновения необходимости достижения таких целей.
2.4. Оператор имеет право:
Осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, обработку с применением основных способов такой обработки (хранения, записи на электронных носителях и их хранения, составление перечней, маркировки);
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
Предоставлять Персональные данные третьим лицам, если это предусмотрено действующим законодательством Российской Федерации и настоящей Политикой конфиденциальности.
3. Цели сбора персональных данных.
3.1. Целями обработки персональных данных являются:
— регулирование трудовых отношений с работниками ООО «ТехМаркет»;
— предоставление работникам ООО «ТехМаркет» и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
— подготовка, заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами;
— реализация прав и законных интересов ООО «ТехМаркет» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «ТехМаркет», или третьих лиц либо достижения общественно значимых целей;
— идентификации Пользователя, сформировавшего запрос на Сайте, через форму обратной связи для оформления заказа и заключения договора купли-продажи товара физически или дистанционным способом;
— обслуживания Пользователей, установления обратной связи с Пользователями (уточнение деталей заказа; уведомление о состоянии заказа; обработка запросов, претензий Пользователя);
— иные цели обработки персональных данных в том числе на основании правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий Субъектов персональных данных).
4. Правовые основания обработки персональных данных.
Трудовой кодекс Российской Федерации;
Кодекс Российской Федерации об административных правонарушениях;
Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. N 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Уставные документы оператора;
Настоящая Политика конфиденциальности;
Договоры, заключаемые между оператором и Субъектом персональных данных;
Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
5. Объём и категории обрабатываемых персональных данных, категории Субъектов персональных данных.
5.1. Категории обрабатываемых персональных данных.
Персональные данные, обрабатываемые ООО «ТехМаркет» в рамках настоящей Политики, предоставляются Пользователем и включают в себя следующую информацию:
Данные при заполнении информационных полей на сайтах, порталах и приложениях ООО «ТехМаркет», в том числе при заполнении контактной формы и оформления заказа:
Имя Пользователя;
Контактный телефон Пользователя;
Адрес электронной почты (e-mail).
Персональные данные, содержащиеся в поле для ввода сообщения, которые Пользователь отправляет или передает ООО «ТехМаркет».
Персональные данные, которые автоматически передаются устройством при использовании сайтов, порталов и приложений ООО «ТехМаркет»:
— IP адрес;
— MAC адрес;
— информация из cookies;
— геолокация пользователя;
— язык браузера;
— время доступа;
— внешний источник перехода на сайт;
— устройство пользователя, включая модель и производителя устройства;
— операционная система;
— тип и версия браузера;
— размер экрана пользователя;
— интернет-провайдер пользователя.
— персональные данные, полученные ООО «ТехМаркет» c согласия Пользователя при авторизации Пользователя в сети WiFi на территории ООО «ТехМаркет» и использовании услуги предоставления доступа к сети Интернет по технологии WiFi:
абонентский номер;
IP адрес;
MAC адрес;
Геолокация пользователя.
5.2. Объём персональных данных.
Объём персональных данных, обрабатываемых ООО «ТехМаркет» в целях заключения, исполнения, сопровождения, изменения, расторжения соглашений с пользователями сервисов ООО «ТехМаркет» определяется Политикой конфиденциальности соответствующих сервисов.
Объём персональных данных, обрабатываемых ООО «ТехМаркет» в иных целях, предусмотренных настоящей Политикой, определяется локальными актами ООО «ТехМаркет» и доводится до сведения субъектов персональных данных по запросу.
5.3. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
6. Порядок и условия обработки персональных данных.
6.1. Обработка Персональных данных Пользователя осуществляется Оператором автоматизированным способом с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (с помощью средств вычислительной техники: компьютеров, мобильных устройств, программного обеспечения) и смешанным способом (при участии человека с помощью средств вычислительной техники).
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных Субъекта на законных основаниях.
6.3. В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных передача персональных данных в адрес третьих лиц производится на основании договора поручения на обработку персональных данных. Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Оператор вправе передать персональные данные третьим лицам только в случае:
— Если этого требует законодательство;
— Если это требуется для исполнения договора, заключенного с Пользователем;
— При наличии согласия Пользователя.
6.4. В соответствии с требованиями, установленными ст.7 Федерального закона «О персональных данных», Оператор гарантирует конфиденциальность полученных персональных данных Пользователей. Условия о конфиденциальности распространяются на всю информацию, которую Оператор может получить о Пользователе во время его/её пребывания на сайтах или при пользовании сервисов и услуг ООО «ТехМаркет». Доступ к личной информации о пользователе защищён паролем.
6.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.6. Оператором приняты следующие меры, предусмотренные ч.2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных»:
Назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
Издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных»;
Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006г. №152-ФЗ «О персональных данных»;
Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6.7. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.8. Хранение персональных данных Субъектов осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.9. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
6.10. Условия хранения персональных данных, в том числе, при обработке персональных данных без использования средств автоматизации предусмотрены локальными актами ООО «ТехМаркет».
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.
7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
— оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
— иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
7.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
7.4. Реагирования Оператора на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, регулируются Правилами рассмотрения запросов субъектов персональных данных или их представителей в ООО «ТехМаркет».
7.5. Оператор вправе вносить изменения в условия Политики путём размещения измененной редакции на данном сайте.