Настоящая Политика конфиденциальности (далее — Политика) определяет политику в отношении обработки персональных данных, содержит сведения о реализуемых Оператором требованиях к защите персональных данных и является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
- Термины и определения:
1.1. Пользователь (Субъект персональных данных, Субъект) — физическое лицо, использующее Сайт для получения информации об услугах, продуктах Оператора, представленных на Сайте, заключения договоров с Оператором, либо взаимодействующее с Оператором по его контактным данным.
1.2. Оператор — ООО «КЕЛС» (реквизиты Оператора приведены в разделе 12).
1.3. Cookies — фрагмент данных в составе HTTP-запроса, предназначенный для хранения на устройстве Пользователя и применяемый Оператором для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания состояния сеанса доступа пользователя, ведения статистики относительно Пользователей.
1.4. Сайт — совокупность программ для электронных вычислительных машин и иной информации в информационно — телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ к которому осуществляется с использованием доменного имени
www.kelclegal.com, а также его поддоменов.
1.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.Общие положения2.1. Политика регулирует вопросы обработки персональных данных при осуществлении Оператором взаимодействия с Пользователем в связи с использованием Пользователем Сайта.
2.2. Политика разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Договоров, заключаемых Оператором;
- Другими нормативными документами с учетом действующих требований в области защиты персональных данных.
2.3. Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора.
Электронная версия действующей редакции Политики опубликована на Сайте Оператора в разделе «Политика конфиденциальности».
3. Цели и основания обработки персональных данных, способы обработки3.1. Персональные данные Пользователей в части использования Сайта обрабатываются со следующими целями:
3.1.1. Использование Пользователем Сайта;
3.1.2. Улучшение качества функционирования Сайта, удобства его использования, решение проблем Субъекта, связанных с функционированием Сайта;
3.1.3. В случае заказа услуг — заключение договора с Пользователем и его исполнение, получение обратной связи в отношении исполнения договора от Субъекта;
3.1.4. Получение Пользователем информационной, рекламной и маркетинговой рассылки от Оператора, продвижения продуктов, товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
3.1.5. для других целей с согласия Пользователей.
3.2. Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.
3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ.
3.5. Оператор не осуществляет обработку биометрических персональных данных.
3.6. Оператор не производит трансграничную передачу персональных данных в иностранные государства.
4. Состав информации о пользователях4.1. Оператор обрабатывает следующие персональные данные Пользователей: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, наименование компании, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные из cookies, информация о браузере, операционной системе, времени доступа, а также другие данные по согласованию с Пользователем и необходимые для решения вопросов Пользователя в зависимости от обстоятельств.
5. Права пользователя5.1. Пользователь имеет право:
- 5.1.1. Запрашивать у Оператора изменения, уточнения персональных данных.
- 5.1.2. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные.
- 5.1.3. Получать от Оператора информацию, касающуюся обработки его персональных данных в пределах полномочий Оператора и в соответствии с порядком, принятым Оператором.
5.2. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ Пользователя х к его персональным данным нарушает права и законные интересы третьих лиц.
5.3. Пользователь имеет право отозвать ранее данное согласие на обработку персональных данных. В случае отзыва согласия на обработку своих персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя, при наличии иных предусмотренных законом оснований. Отзыв должен содержать достаточные сведения, позволяющие определить субъекта персональных данных.
5.4. Для реализации и защиты своих прав и законных интересов Пользователь или его представители имеют право обратиться к Оператору по адресу: Российская Федерация, 143903, Московская область, г. Балашиха, проспект Ленина, д. 72, кв. 169 или по адресу электронной почты:
info@kelclegal.com.
5.5. Оператор рассматривает любые обращения и жалобы со стороны Пользователей, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
5.6. Пользователь вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
5.7. Пользователь вправе реализовывать иные права, предусмотренные действующим законодательством.
6. Сведения о реализуемых требованиях к защите персональных данных6.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении
персональных данных, которыми являются в частности (но не ограничиваясь):
6.1.1. Назначение ответственного лица за обработку персональных данных.
6.1.2. Ограничение состава работников, имеющих доступ к персональным данным.
6.1.3. Программная идентификация Пользователей и учет их действий.
6.1.4. Осуществление антивирусного контроля и иных мер защиты от вредоносного программного воздействия.
6.1.5. Применение средств резервного копирования и восстановления информации.
6.1.6. Регулярное обновление программного обеспечения, используемого при обработке персональных данных, для обеспечения безопасности обрабатываемых данных.
6.1.7. Осуществление шифрования при передаче персональных данных в сети Интернет.
6.1.8. Принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств.
6.1.9. Применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных.
6.2. Для обработки персональных данных Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации, а также передавать персональных данных по внутренней сети Оператора, обеспечивающей доступ к персональным данным (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать персональных данных с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
7. Конфиденциальность7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством.
8. Уничтожение (обезличивание) персональных данных8.1. Уничтожение (обезличивание) персональных данных Пользователя производится в следующих случаях:
8.1.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является Пользователь, иным соглашением между Оператором Пользователем (его представителем).
8.1.2. в случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий десяти рабочих дней с момента выявления такого случая;
8.1.3. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и организационно-распорядительными документами Оператора, включая отзыв согласия на обработку персональных данных Пользователя;
8.1.4. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.
9. Передача третьим лицам9.1. Оператор не осуществляет трансграничную передачу персональных данных. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
9.2. Оператор может передавать персональные данные только тем третьим лицам, которые указаны в Согласии субъекта на обработку персональных данных.
9.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
10. Ответственность10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.
11. Заключительные положения11.1. Срок обработки персональных данных, обрабатываемых Оператором, равен сроку исполнения обязательств Оператора или до отзыва согласия Пользователем или прекращения деятельности Оператора.
11.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
11.3. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
12. Реквизиты Оператора:ООО «КЕЛС»
ОГРН / ИНН1245000003820 / 5001157910
Телефон+7 (495) 970 90 82
E-mail info@kelclegal.com