1. Назначение и область действия документа
1.1. «Политика конфиденциальности» (далее – Политика) ООО «Иннер» (далее по тексту также – Оператор) определяет позицию и намерения Оператора в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений Оператора.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые у Оператора с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных.
2. Определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). То есть к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, фотоизображения, видеоизображения, а также другую информацию.
2.2. Субъект персональных данных, Субъект – физическое лицо, индивидуальный предприниматель или представитель юридического лица, заключившее с Оператором гражданский договор оказание услуг в соответствии с осуществляемыми Оператором видами деятельности, а также работники Оператора и работники контрагентов Оператора.
2.3. Оператор – общество с ограниченной ответственностью «Иннер», ОГРН 1237700627075, ИНН 9717143464, Юридический адрес: 129226, г. Москва, внутригородская территория (внутригородское муниципальное образование) города федерального значения муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, пом. 9П.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Субъекты персональных данных:
Оператор обрабатывает персональные данные следующих лиц:
Оператор производит обработку только тех персональных данных, которые необходимы для выполнения договорных обязательств (исполнения соглашений и договоров с субъектом Оператора, исполнения обязательств перед Субъектом персональных данных), ведения общехозяйственной деятельности Оператора, а также в целях исполнения требований законодательства РФ.
Субъект персональных данных дает согласие Оператору на обработку, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу и трансграничную передачу), обезличивание, блокирование, уничтожение персональных данных, в том числе с использованием средств автоматизации, в целях взаимодействия с Субъектом персональных данных и качественного и своевременного оказания Оператором услуг потребителям.
Субъект не обязан предоставлять свои персональные данные Оператору, но в некоторых случаях непредоставление персональных данных может привести к невозможности оказания услуг Оператором.
Оператор будет собирать и использовать персональные данные Субъекта в целях, описанных в настоящей Политике.
Оператор может устанавливать с Субъектом обратную связь, включая направление Субъекту рассылок информационного характера.
Оператор собирает, хранит и обрабатывает только те персональные данные, которые ему необходимы для оказания информационных услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных.
Чтобы воспользоваться определенными функциями или услугами, Субъекту персональных данных необходимо зарегистрировать аккаунт. При регистрации аккаунта или входе с помощью ранее зарегистрированного аккаунта на сайт Оператора или приобретения услуг Оператор может попросить Субъекта предоставить необходимую информацию: контактные данные Субъекта, вводимые им при регистрации на сайте Оператора ФИО, адрес электронной почты и/или номер контактного телефона), дата рождения, данные банковской карты.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не производится.
4. Цели обработки персональных данных:
4.1. оформление договорных отношений, бухгалтерского, налогового учета, по снованиям, предусмотренным ст.22 Федерального закона от 27.06.2006 №152-ФЗ;
4.2. организация и проведение Оператором, (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий;
4.3. оказание иных услуг субъектам персональных данных;
4.4. продвижение услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами и покупателями Оператора с помощью различных средств связи, в т.ч., но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.;
4.5. в иных целях, если действия Оператора не противоречат действующему законодательству.
5. Принципы и условия обработки персональных данных:
5.1. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
5.2. Обработка и обеспечение безопасности персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
5.3. При обработке персональных данных Оператор придерживается следующих принципов:
5.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
5.5. Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
5.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.
5.7. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных:
6.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
6.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:
7. Раскрытие персональных данных
Оператор не передает персональные данные Субъекта другим компаниям, организациям или физическим лицам. Однако Оператор может разглашать персональные данные Субъекта только в нижеприведенных ситуациях:
8. Сведения о реализуемых требованиях к защите персональных данных
ООО «Иннер» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
В целях координации действий по обеспечению безопасности персональных данных в ООО «Иннер» назначены лица, ответственные за обеспечение безопасности персональных данных.
9. Права субъекта персональных данных
Гражданин, персональные данные которого обрабатываются, имеет право:
ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, можно обратившись лично в ООО «Иннер» любым удобным для вас способом связи, перечисленным на сайте, либо направив официальный запрос по Почте России по адресу: 129226, г. Москва, внутригородская территория (внутригородское муниципальное образование) города федерального значения муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, пом. 9П.
В случае направления официального запроса в ООО «Иннер» в тексте запроса необходимо указать:
10. Права и обязанности Оператора:
11. Ответственность
В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии действующим законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой Политикой. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Оператора, либо иным способом.
12.2. Оператор вправе вносить корректировки в настоящую Политику в отношении обработки персональных данных без согласия Субъекта. В свою очередь Субъект обязан изучать новую редакцию Политики. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
12.3. Если Субъект продолжает использовать услуги Оператора, он автоматически принимает условия данной Политики и внесенные в нее корректировки, изменения и дополнения.
12.4. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
12.5. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ООО «Иннер».