Политика ООО «Кедр МК» в отношении обработки персональных данных

и мер по защите персональных данных пользователей сайта www.kedrcompany.ru

1.1. Настоящая Политика утверждена ООО «Кедр МК» (адрес местонахождения: 394026, Воронежская обл., г. Воронеж, ул. Солнечная, д. 25, оф.11. ОГРН 1093668007762, ИНН 3662141400, КПП 366201001 (далее – Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Федеральный закон «О персональных данных») и для опубликования в информационно-телекоммуникационной сети «Интернет» на сайте www.kedrcompany.ru (далее – Сайт).

1.2. Настоящая Политика регламентирует получение персональных данных посетителей Сайта (далее – Пользователи, Субъекты персональных данных) и дальнейшую их обработку, необходимых Оператору ввиду осуществления сбора персональных данных с использованием информационно-телекоммуникационной сети Интернет.

1.3. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• учредительные документы Оператора;

• договоры или иные соглашения между Оператором и Субъектом персональных данных;

• согласие субъекта персональных данных на обработку персональных данных;

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

В случае принятия новых нормативных правовых актов, регулирующих вопросы защиты персональных данных Оператор вправе вносить изменения и дополнения в настоящую Политику. При изменении настоящей Политики Оператор размещает новую редакцию на Сайте для свободного доступа к ней каждого Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящего Соглашения Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Действие настоящей Политики не распространяется на отношения:

• возникающие при обработке персональных данных сотрудников Оператора, поскольку такие отношения урегулированы отдельным локальным актом;

• на отношения, на которые Федеральный закон «О персональных данных» не распространяется (п.2 ст.1 Закона).

1.6. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

1.7. При обработке персональных данных Оператор руководствуется следующими принципами:

• законности и справедливости;

• своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

1.8. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;

• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;

• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";

• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в настоящей Политике;

• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.9. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;

• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

• предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;

• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

1.10. Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;

• уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отзыв согласия на обработку персональных данных;

• принятие предусмотренных законом мер по защите своих прав;

• обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;

• дачу предварительного согласия на обработку персональных данных в целях получения рекламы.

1.11. Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

1.12. Оператор осуществляет обработку персональных данных пользователей сайта в следующих целях:

• для исполнения заключенных договоров;

• для организации и проведения Оператором маркетинговых программ и рекламных акций;

• для продвижения услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с Субъектом персональных данных с помощью различных средств связи, включая, но не ограничиваясь: почтовая рассылка, электронная почта, телефон, сеть Интернет с предварительного согласия Пользователя;

• для предоставления Субъекту персональных данных возможности взаимодействовать с Сайтом и Оператором;

• для связи Оператора с субъектом персональных данных;

• в иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора.

1.13. Обработке подлежат следующие данные: имя, адрес электронной почты, номер телефона, город проживания, а также некоторая вторичная информация, например данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах. При получении персональных данных, не указанных в настоящем пункте, такие данные подлежат немедленному уничтожению лицом, непреднамеренно получившим их. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

1.14. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

1.15. Персональные данные субъектов персональных данных получаются Оператором:

• посредством заполнения формы обратной связи субъекта персональных данных на электронном сайте Оператора www.kedrcompany.ru

• при заключении субъектом персональных данных договора с Оператором;

• иными способами, не противоречащими законодательству РФ и требованиям законодательства о защите персональных данных.

1.16. Предоставление Пользователем Оператору своих персональных данных и проставление отметки в чекбоксе в согласии на их обработку, означает сознательное свободное выражение согласия Оператору на их обработку следующим образом: хранить (в том числе на случай предъявления претензий), систематизировать, собирать, записывать, накапливать, удалять, уничтожать, уточнять (в т.ч. обновление, изменение), извлекать, использовать, распространять (в том числе передачу третьим лицам), предоставлять, раскрывать, обезличивать, блокировать, а также передавать данную информацию для того, чтобы изучать желания потребителей и повышать качество своей продукции и/или услуг. При первом посещении Сайта запрашивается согласие Пользователя на использование файлов cookie. После того, как Пользователь одобрил использование файлов cookie, Пользователь вправе изменить свое решение, удалив файлы cookie, хранящиеся в браузере Пользователя. После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя на использование файлов cookie. Срок обработки Cookie – в течение шести месяцев с даты последнего посещения Сайта. Для отказа от использования файлов cookie Пользователь вправе отключить использование Cookie в соответствующих настройках используемого браузера.

1.17. В случае несогласия Пользователя с условиями Политики использование им Сайта и его сервисов должно быть немедленно прекращено.

1.18. Оператор не проверяет достоверность персональных данных Пользователей, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что персональные данные Пользователя являются достоверными. Пользователь поддерживает эту информацию в актуальном состоянии самостоятельно.

1.19. Персональные данные Субъектов хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем при непосредственном участии человека, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

1.20. Оператор при обработке персональных данных обеспечивает использование баз данных, находящихся на территории Российской Федерации.

1.21. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.22. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

1.23. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

1.24. Трансграничная передача персональных данных Оператором не осуществляется.

1.25. Для защиты персональных данных Оператор обеспечивает безопасность и конфиденциальность персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в частности устанавливает и соблюдает следующие меры, в том числе обеспечительные меры согласно установленному уровню защищенности персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных субъектов персональных данных;

• ограничение и регламентация состава работников, функциональные (должностные) обязанности которых требуют доступа к информации, содержащей персональные данные субъектов;

• издание внутренних локальных актов регламентирующих порядок обработки персональных данных;

• проведение внутреннего контроля и/или аудита соответствия обработки персональных данных законодательству и нормативным правовым актам РФ, требованиям к защите персональных данных, Политике Оператора, локальным актам Оператора в отношении обработки персональных данных;

• защита доступа к персональным данным, хранящимся в информационной системе персональных данных, локальных сетях паролями доступа;

• обеспечение безопасности помещений, в которых размещена информационная система: невозможность проникновения или пребывания в этих помещениях лиц, не имеющих доступа к персональным данным;

• обеспечение и поддержание в помещениях необходимых условий для работы с конфиденциальными документами и базами данных, содержащих персональные данные субъектов;

• проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных;

• иные действия, предусмотренные законодательством Российской Федерации в области персональных данных и локальными актами.

1.26. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.

1.27. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

1.26. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

1.28. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

1.29. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

1.30. Пользователь имеет право в любое время отозвать свое согласие на обработку персональных данных, обрабатываемых Оператором при этом персональные данные Пользователя будут уничтожены в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

1.31. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

1.32. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

1.33. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке: в течение десяти рабочих дней с даты получения запроса, предоставляя информацию в доступной форме, безвозмездно, либо направляя мотивированный отказ в письменном виде, если таковой предусмотрен законом. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, путем направления Оператору соответствующего письменного запроса по адресу: 396902, Воронежская обл., Семилукский р-н, г. Семилуки, ул. Курская, дом 92А, или по электронной почте по адресу: s-brand1@kedrcompany.ru. Запрос Пользователя должен содержать следующую информацию: - фамилия, имя, отчество Пользователя или его представителя (с приложением заверенной копии документа, подтверждающего полномочия представителя); - паспортные данные; - причины, основания и цели запроса; - подпись Пользователя или его представителя. Оператор направляет ответ Пользователю по адресу, указанному в запросе Пользователя, в течение 10 дней с даты получения запроса. Если Пользователь желает уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, он может обратиться к Оператору с заявлением путем направления его по почте по адресу: 396902, Воронежская обл., Семилукский р-н, г. Семилуки, ул. Курская, дом 92А. или по электронной почте по адресу: s-brand1@kedrcompany.ru.

1.34. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими изменениями.