ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ВАРИКОЗА НЕТ»

1. Общие положения

1.1. Общество с ограниченной ответственностью «ВАРИКОЗА НЕТ» (ОГРН: 1175958030490; ИНН: 5902044502, адрес регистрации: 614068, Пермский край, г. Пермь, ул. Екатерининская, дом 141, офис 17) разработало эту Политику обработки персональных данных в соответствии с российским законодательством (Федеральный закон №152-ФЗ «О персональных данных»). Этот внутренний документ описывает, как компания собирает, хранит, использует и защищает персональные данные своих клиентов и сотрудников. Политика устанавливает правила и процедуры, направленные на обеспечение безопасности и конфиденциальности персональных данных в соответствии с требованиями закона. Данный документ регламентирует то, как ООО «ВАРИКОЗА НЕТ» обращается с личной информацией субъектов персональных данных и гарантирует её защиту.

1.2. Владелец сайта – Общество с ограниченной ответственностью «ВАРИКОЗА НЕТ» (ОГРН: 1175958030490; ИНН: 5902044502, адрес регистрации: 614068, Пермский край, г. Пермь, ул. Екатерининская, дом 141, офис 17).

1.3. Политика распространяется на все действия, связанные с обработкой персональных данных Оператора. К настоящей Политике имеет доступ любой Субъект персональных данных, в том числе с использованием сети «Интернет».

1.4. Настоящая Политика создана для соблюдения законодательных требований в сфере обработки и обеспечения безопасности персональных данных. Она устанавливает ключевые принципы и методы, применяемые Оператором персональных данных для организации процессов обработки и защиты личной информации Субъектов персональных данных, соответствующих определению, данному в Законе о персональных данных.

1.5. Данный документ о политике конфиденциальности может обновляться Оператором, который оставляет за собой право вносить изменения в его положения по своему усмотрению и в любое время. Пользователям рекомендуется регулярно знакомиться с актуальной версией данного документа для своевременного ознакомления с возможными обновлениями.

1.6. Политика действует в отношении всех персональных данных, полученных как до, так и после ввода в действие настоящей Политики.

2. Определения

2.1. Основные понятия:

- Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, чьи персональные данные обрабатываются. В тексте настоящей Политики термины «Пользователь» и «Субъект персональных данных» тождественны;

- Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- Закон о персональных данных — Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»;

- Конфиденциальность персональных данных — защищённость персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.2. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Категории субъектов персональных данных и состав обрабатываемых персональных данных

3.1. Оператор персональных данных обрабатывает персональные данные следующих категорий субъектов персональных данных: Клиентов (уполномоченных представителей клиентов) Оператора и Посетителей Сайта.

3.2. В рамках настоящей Политики под персональными данными понимается любая информация, относящаяся прямо или косвенно к субъекту персональных данных, в том числе: фамилия, имя и отчество Пользователя; электронный адрес Пользователя; номера телефонов Пользователя; дополнительная информация, получаемая в результате осуществления доступа к сайту, включая информацию о используемом техническом оборудовании, технологического взаимодействия с сайтом (включая IP-адрес хоста, операционную систему, тип браузера, географическое положение, Интернет-провайдер); информация, получаемая автоматически в результате использования cookie-файлов.

К персональным данным также относятся сведения, автоматически передаваемые при посещении Сайта посредством программного обеспечения, установленного на устройстве пользователя. В их числе: IP-адрес, данные cookie-файлов, сведения о веб-браузере, технические параметры оборудования и программ, дата и время посещения Сайта, URL запрошенных страниц и другие аналогичные данные.

3.3. Под файлами cookie понимаются небольшие файлы, обычно состоящие из букв и цифр, автоматически скачиваемые и загружаемые на устройство, когда субъект персональных данных обращается к Сайту. Файлы cookie позволяют Сайту распознавать устройство субъекта персональных данных и отображать Сайт в соответствии с его предпочтениями.

3.4. Информация, получаемая посредством cookie, не относится к специальным категориям, не является биометрической, как это определено статьями 10 и 11 Федерального закона о персональных данных, и обрабатывается автоматически.

3.5. Основанием для обработки такой технической информации является согласие субъекта персональных данных, предоставляемое путём совершения конклюдентных действий — нажатием кнопки отправки данных в форме сбора данных и продолжением использования Сайта.

4. Цели и принципы обработки персональных данных

4.1. Персональные данные обрабатываются Оператором включая, но не ограничиваясь, в следующих целях:

- Совершенствования продуктов и услуг Оператора, а также взаимодействия с клиентами и контрагентами Оператора;

- Реализации задач, прав и ответственности, которые возложены на Оператора в соответствии с законами Российской Федерации;

- Ведения Оператором деятельности, определённой его уставом;

- Ведения кадрового делопроизводства и бухгалтерского учёта;

- Заключения и исполнения договоров в рамках гражданско-правовых и иных отношений;

- Идентификации пользователей Сайта;

- Обеспечения соблюдения актов законодательства и иных нормативных правовых актов Российской Федерации.

4.2. Обработка персональных данных осуществляется Оператором разумно и добросовестно на основе следующих принципов:

- Персональные данные обрабатываются на основе законности и справедливости.

- Обработка персональных данных ограничена достижением конкретных, заранее определённых и законных задач.

- Запрещается объединение баз данных с персональными данными, если их обработка осуществляется с несовместимыми целями.

- Содержание и количество обрабатываемых данных должны соответствовать заявленным целям.

- В обработку принимаются лишь те персональные данные, которые соответствуют поставленным целям.

- При обработке персональных данных необходимы точность, достаточность и актуальность данных в соответствии с целями их обработки.

- Хранение персональных данных осуществляется не дольше времени, необходимого для достижения целей обработки.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:

- Конституция Российской Федерации;

- Федеральный закон №152-ФЗ от 27 июля 2006 года «О персональных данных»;

- Гражданский кодекс Российской Федерации;

- Постановление Правительства РФ от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановление Правительства РФ от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Устав и локальные акты Оператора;

- Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

6. Основные права и обязанности Оператора

6.1. В соответствии с требованиями Закона о персональных данных Оператор имеет право:

- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;

- Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

- В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;

- Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.

6.2. В соответствии с требованиями Закона о персональных данных Оператор обязан:

- Использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике;

- Организовывать и обеспечивать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

- Удалить персональные данные субъекта в случае, если закончился период их хранения или субъект отозвал согласие на их обработку;

- Обеспечить надлежащее безопасное хранение персональных данных, не разглашать персональные данные без предварительного письменного согласия субъекта, за исключением случаев, предусмотренных законодательством РФ;

- Осуществить блокирование персональных данных с момента обращения или запроса субъекта персональных данных или его законного представителя на период проверки в случае выявления недостоверных персональных данных;

- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

- Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.

7. Основные права субъектов персональных данных

7.1. Субъект персональных данных имеет право на:

- Отзыв своего согласия на обработку персональных данных;

- Уточнение, исключение или исправление Оператором неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных;

- Доступ к своим персональным данным, обрабатываемым Оператором, а также к сведениям о правовых основаниях и целях обработки персональных данных;

- Защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

- Обжалование действий или бездействия Оператора в административном или судебном порядке.

7.2. Права субъектов персональных данных, предусмотренные п. 7.1. настоящей Политики, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет сбор, регистрацию, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), а также обезличивание, блокировку, удаление и уничтожение персональных данных. Оператор производит неавтоматическую и автоматическую обработку персональных данных.

8.2. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

8.3. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

8.4. При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

8.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

8.6. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

- Субъект персональных данных выразил согласие на такую передачу;

- Передача производится работникам Оператора, в должностные обязанности которых входит обработка персональных данных;

- Передача необходима для заключения, исполнения договоров и соглашений с Оператором;

- Передача предусмотрена российским или иным применимым законодательством.

8.7. Обработка и хранение персональных данных осуществляются Оператором не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки.

8.8. Раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, не допускается.

8.9. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок её вступления в силу.

9.2. Если Пользователь обнаружит неточности в своих персональных данных, он может обновить их самостоятельно, отправив уведомление на электронную почту Оператора legal@varikoza-net.ru с темой «Актуализация персональных данных».  Пользователь вправе в любой момент отозвать согласие на обработку данных, направив уведомление на адрес legal@varikoza-net.ru с темой «Отзыв согласия на обработку персональных данных».

9.3. Оператор не занимается обработкой личной информации, отражающей этническую или расовую идентичность, политические предпочтения, религиозные или философские воззрения, состояние здоровья, детали частной жизни, принадлежность к общественным организациям, включая профессиональные союзы.

9.4. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных и уничтожает их в случаях:

- Ликвидации Оператора;

- Реорганизации Оператора, влекущей прекращение его деятельности;

- Отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.

9.5. Во всём остальном, что не отражено напрямую в Политике, Оператор руководствуется нормами и положениями Закона о персональных данных.