Политика обработки персональных данных интернет-сайта принадлежащего Общества с ограниченной ответственностью «Маслон» (ООО «Маслон»)
1. Общие положения
1.1. Настоящая Политика в области обработки и защиты персональных данных (далее – Политика) интернет сайта ООО «Маслон» (www.maslon.ru):
- разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;
- раскрывает основные категории персональных данных, обрабатываемых на сайте Общества с ограниченной ответственностью «Маслон» (далее – Оператор) находящемся в информационно-телекоммуникационной сети «Интернет» по адресу: http://www.maslon.ru/ (далее – Сайт), цели, категории и принципы обработки Оператором персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
1.2. Использование Пользователем сайта http://www.maslon.ru/ означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта http://www.maslon.ru/.
1.4. Настоящая Политика конфиденциальности применяется только к сайту http://www.maslon.ru/ ООО «Маслон». ООО «Маслон» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте http://www.maslon.ru/.
1.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта http://www.maslon.ru/.
2. Основные понятия
2.1. В настоящей Политике конфиденциальности используются следующие термины:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь сайта http://www.maslon.ru/ (далее - Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт http://www.maslon.ru/ и сервисы сайта.
Cookie - это небольшие файлы данных (обычно содержащие буквы и цифры), которые веб-сайты могут оставлять на компьютере или мобильном устройстве при посещении того или иного сайта или страницы. Файл cookie помогает веб-сайту узнать устройство при следующем посещении. Эту задачу могут также выполнять веб-маяки или другие подобные файлы.
Сервисы – включают в себя подписку на рассылку новостей, использование личного кабинета, регистрацию на мероприятия, скачивание материалов.
IP-адреc — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Цели обработки персональных данных
3.1. Цели обработки персональных данных:
- использование функционала Сайта;
- идентификации Пользователя, зарегистрированного на сайте http://www.maslon.ru/, для оформления заявки и (или) оформления заказа на товар;
- предоставления Пользователю доступа к персонализированным ресурсам и сервисам Сайта http://www.maslon.ru/;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся обработки запросов и заявок/заказов от Пользователя;
- предоставления Пользователю клиентской поддержки при возникновении проблем, связанных с использованием Сайта http://www.maslon.ru/;
- направление Пользователю уведомлений касающихся предоставляемых товаров/услуг/работ;
- направление Пользователю информации, в том числе рекламной, о мероприятиях/товарах/услугах/работах ООО «Маслон».
4. Правовые основания обработки персональных данных
4.1 Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации и документами Оператора:
- Конституция Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Обрабатываемые категории персональных данных и источники их поступления
5.1. Оператором обрабатываются следующие персональные данные:
- фамилия, имя и отчество Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- комментарии, указанные Пользователем в соответствующих разделах Сайта (в случае, если они относятся к персональным данным).
При посещении страниц Сайта автоматически передаются данные, на которых установлен статистический скрипт системы Яндекс.Метрика:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ);
- время доступа;
- адрес страницы;
- реферер (адрес предыдущей страницы).
Оператор применяет технологии cookie, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
5.2. Источники получения персональных данных.
Персональные данные предоставляются лично Пользователем при совершении действий по регистрации в качестве Пользователя в информационно-телекоммуникационной сети «Интернет» по адресу http://www.maslon.ru.
5.3. Отправка Пользователем своих Персональных данных через размещенные формы признается согласием Пользователя на обработку персональных данных. Все лица, указавшие сведения, предусмотренные соответствующей анкетой, а также разместившие иную информацию, обозначенными действиями подтверждают свое согласие на обработку размещенной информации и их передачу Оператору Сайта.
5.4. Согласие на обработку Персональных данных действует бессрочно с момента регистрации Пользователя на Сайте. Согласие может быть отозвано Пользователем путем подачи письменного заявления Оператору по адресу: 620100, Свердловская область, г. Екатеринбург, тракт Сибирский, стр.12, офис 301.
5.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.6. Оператор сохраняет конфиденциальность Персональных данных Пользователя и не вправе их передавать третьим лицам, за исключением случаев, когда передача Персональных Данных будет необходима в соответствии с требованиями законодательства.
6. Порядок и условия обработки персональных данных
6.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
6.2. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
6.3. Обработка персональных данных субъектов персональных данных, указанных в п. 6.1 настоящей Политики, осуществляется с согласия указанных лиц в рамках целей, определенных пунктом 4.1 настоящей Политики.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
7. Сроки обработки (хранения) персональных данных
7.1. Началом срока обработки персональных данных считается момент их получения Оператором.
7.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели их обработки.
7.3. Сроки обработки и хранения персональных данных субъектов персональных данных соответствует сроку существования личного кабинета Пользователя.
8. Уточнение, блокирование и уничтожение персональных данных
8.1. Целью уточнения персональных данных, в том числе обновления и изменения, является обеспечение достоверности, полноты и актуальности персональных данных, обрабатываемых Оператором.
8.2. Уточнение персональных данных осуществляется Оператором по собственной инициативе, по требованию субъекта персональных данных или его представителя, по требованию уполномоченного органа по защите прав субъектов персональных данных в случаях, когда установлено, что персональные данные являются неполными, устаревшими, недостоверными.
8.3. Целью блокирования персональных данных является временное прекращение обработки персональных данных до момента устранения обстоятельств, послуживших основанием для блокирования персональных данных.
8.4. Блокирование персональных данных осуществляется Оператором по требованию субъекта персональных данных или его представителя, а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.
8.5. Уничтожение персональных данных осуществляется Оператором:
- по достижении цели обработки персональных данных;
- в случае утраты необходимости в достижении целей обработки персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных;
- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения неправомерных действий с персональными данными, когда устранить соответствующие нарушения не представляется возможным.
8.6. При уничтожении материальных носителей персональных данных составляется акт об уничтожении носителей, содержащих персональные данные.
9. Меры по обеспечению безопасности персональных данных при их обработке
9.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности:
- назначением ответственных лиц за организацию обработки персональных данных;
- назначением лиц, непосредственно осуществляющих обработку персональных данных;
- осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, внутренним распорядительным документам Оператора;
- ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе требованиями к защите персональных данных, внутренних распорядительных документов Оператора в отношении обработки персональных данных, и (или) обучением указанных работников;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, препятствующих несанкционированному доступу;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных.
9.3. ООО «Маслон» защищает данные, которые автоматически передаются при посещении страниц, на которых установлен статистический скрипт системы Яндекс.Метрика:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ);
- время доступа;
- адрес страницы;
- реферер (адрес предыдущей страницы).
10. Использование метрических программ
10.1. На сайте может использоваться программное средство сбора метрических данных - «Яндекс.Метрика» (далее – Метрическая программа) - для сбора сведений об использовании сайта, таких как частота посещения сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный сайт. Метрическая программа собирает:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ);
- время доступа;
- адрес страницы;
- реферер (адрес предыдущей страницы).
10.2. Метрическая программа размещает постоянный cookie-файл (если на компьютере Пользователя включено сохранение файлов cookie) в клиентском веб-браузере для идентификации посетителя сайта в качестве уникального пользователя при следующем посещении данного сайта. Этот cookie-файл не может использоваться никем, кроме Метрической программы. Сведения, собранные с помощью cookie-файла, будут передаваться для хранения на серверы Яндекс.
10.3. Условия использования сервиса «Яндекс. Метрика» запрещают передавать идентификационную информацию на серверы Яндекс.
10.4. Сведения, полученные через Метрическую программу, используются только для совершенствования услуг на данном сайте. Сведения, полученные через Метрическую программу, не объединяются и не коррелируются с персональными сведениями посетителей сайта.
10.5. Возможности разработчиков Метрической программы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей данного сайта, ограничиваются Политикой конфиденциальности Яндекс.
10.6. Пользователь может запретить Метрической программе «узнавать пользователя» при повторных посещениях данного сайта, отключив cookie-файлы Метрической программы в своем браузере или использовать специальные программные средства блокировки действия Метрических программ.
11. Обязательства сторон
11.1. Пользователь:
- подтверждает, что все указанные им данные принадлежат лично ему;
- подтверждает, что ознакомился с текстом Политики конфиденциальности и условиями обработки его Персональных данных, указываемых им при регистрации/оформления заявок или заказов на товары на Сайте, в полном объеме;
- подтверждает, что текст Политики и условия обработки персональных данных ему понятны;
- подтверждает, что, давая согласие на обработку персональных данных, он действует свободно, не против своей воли и в своем интересе;
- гарантирует, что предоставленная им информация является полной, точной и достоверной и не нарушает действующее законодательство Российской Федерации, законные права и интересы третьих лиц.
11.2. Оператор:
- обязан использовать полученную информацию исключительно для целей, указанных в настоящей Политики конфиденциальности;
- обеспечивает хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять разглашение переданных персональных данных Пользователя;
- принимает меры предосторожности для защиты конфиденциальности персональных данных Пользователя;
- осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
12.2. Субъект персональных данных вправе требовать от Оператора уточнения, обрабатываемых Оператором персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
12.3. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
12.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных.
12.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
13. Заключительные положения
13.1. Настоящая Политика является внутренним документом Оператора.
13.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
13.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
13.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
*Используем cookies для корректной работы сайта, персонализации пользователей и других целей, предусмотренных политикой обработки персональных данных
