ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ГК»

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ГК» (ООО «ГК», далее — «Оператор»), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части, а также иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании ими сайта Оператора (далее — «Сайт»), заполнении форм, направлении обращений, заключении и исполнении договоров, а также при ином взаимодействии с Оператором.

1.4. Оператор исходит из того, что пользователь предоставляет достоверные и актуальные сведения и не передает Оператору персональные данные третьих лиц без соответствующего законного основания.

1.5. Использование Сайта само по себе не означает безусловного согласия пользователя на любые операции с персональными данными. Если в соответствии с законодательством для конкретной обработки требуется согласие, Оператор получает такое согласие отдельно, в форме, позволяющей подтвердить факт его предоставления.

2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «ГК» (ООО «ГК»).
ИНН: 2463135584.
КПП: 246301001.
ОГРН: 1252400005032.
Юридический адрес: 660041, Красноярский край, г. Красноярск, ул. 2-я Хабаровская, д. 2, кв. 34.
Фактический адрес: 660048, Красноярский край, г. Красноярск, ул. Брянская, д. 142, бизнес-парк «Территория», офис 531.
Телефон: 8 (391) 241-66-33.
E-mail для обращений по вопросам персональных данных: quickmodule@yandex.ru.
Генеральный директор: Кельмик Арий Сергеевич, действующий на основании Устава.

3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые Сайтом для обеспечения работы, безопасности, сохранения настроек и, при наличии соответствующих сервисов, аналитики.

4. Принципы обработки персональных данных
законность и справедливость обработки;
обработка только для конкретных, заранее определенных и законных целей;
недопущение обработки, несовместимой с целями сбора;
соответствие состава и объема обрабатываемых данных заявленным целям;
недопущение избыточности персональных данных;
обеспечение точности, достаточности и, при необходимости, актуальности данных;
хранение не дольше, чем этого требуют цели обработки или сроки, установленные законом;
уничтожение либо обезличивание данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшего хранения или обработки;
обеспечение конфиденциальности и безопасности персональных данных.

5. Категории субъектов, цели, состав данных, основания и сроки обработки

Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели. Конкретный состав данных зависит от способа взаимодействия пользователя с Оператором.

5.1. Если на Сайте появляются новые формы или функциональные возможности, предполагающие иные цели, категории субъектов или состав персональных данных, Оператор до начала соответствующей обработки актуализирует Политику, формы согласий и иные необходимые документы.

5.2. Оператор не ставит целью обработку специальных категорий персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных через обычные формы Сайта. Пользователю не следует направлять такие сведения, если их предоставление прямо не запрошено на законном основании.

6. Перечень действий и способы обработки
В зависимости от цели Оператор может совершать с персональными данными следующие действия:
сбор, получение, запись, систематизация и накопление;
хранение;
уточнение (обновление, изменение);
извлечение и использование;
передача (предоставление, доступ) лицам, участвующим в обработке на законном основании;
обезличивание;
блокирование;
удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с субъектом.

7. Согласие на обработку персональных данных
7.1. Когда обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться в форме, позволяющей Оператору подтвердить факт его получения.

7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Ссылка на настоящую Политику может использоваться для информирования пользователя об условиях обработки, однако не заменяет отдельное согласие в тех случаях, когда согласие является правовым основанием обработки.

7.3. Субъект вправе отозвать согласие путем направления обращения на quickmodule@yandex.ru либо по адресу Оператора. Отзыв согласия не влияет на законность обработки, произведенной до его получения Оператором.

7.4. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.

8. Cookies и техническая информация
8.1. Сайт может использовать cookies и иные технические идентификаторы для обеспечения корректной работы, безопасности, сохранения пользовательских настроек и, если соответствующие инструменты подключены, анализа использования Сайта.

8.2. Cookies, без которых невозможно корректное и безопасное функционирование Сайта, могут обрабатываться в объеме, объективно необходимом для работы ресурса. Для аналитических, маркетинговых и иных необязательных технологий Оператор получает согласие пользователя в случаях, когда такое согласие требуется законодательством или характером обработки персональных данных.

8.3. Пользователь может ограничить или удалить cookies с помощью настроек браузера. Это может повлиять на работу отдельных функций Сайта.

8.4. Если Оператор подключает сторонние аналитические, рекламные, коллтрекинговые или иные сервисы, состав передаваемых данных, цели обработки и правовые основания должны соответствовать фактическим настройкам таких сервисов, настоящей Политике, отдельным согласиям и требованиям законодательства РФ.

9. Передача персональных данных и обработка по поручению
9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, за исключением случаев, когда это необходимо для исполнения договора, выполнения требований закона, защиты прав и законных интересов либо осуществляется на основании надлежащего согласия субъекта.

9.2. Для работы Сайта и исполнения обязательств Оператор может привлекать лиц, оказывающих услуги хостинга, технической поддержки, связи, CRM, электронной почты, документооборота, бухгалтерского сопровождения и иные сервисы. Если такие лица обрабатывают персональные данные по поручению Оператора, отношения оформляются с учетом требований Федерального закона № 152-ФЗ, включая обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9.3. Государственным органам, судам, правоохранительным и иным уполномоченным органам персональные данные предоставляются в случаях и порядке, установленных законодательством Российской Федерации.

9.4. Персональные данные не размещаются в открытом доступе и не распространяются неограниченному кругу лиц без отдельного законного основания и, когда это требуется, отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.

10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

10.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом предварительные действия, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу, если такая передача имеет место и на нее не распространяется установленное законом исключение.

10.4. Если используемый Оператором сервис технически предполагает передачу персональных данных иностранному лицу или на территорию иностранного государства, такой сервис может применяться только после правовой и технической оценки соответствующей обработки и выполнения обязательных требований законодательства РФ.

11. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты по вопросам обработки и защиты персональных данных и актуализирует их при изменении процессов обработки;
ограничивает доступ к персональным данным кругом работников и иных лиц, которым он необходим для исполнения обязанностей;
устанавливает правила доступа к информационным системам и учет действий с персональными данными в необходимом объеме;
использует средства защиты информации, резервное копирование и иные меры с учетом характера обрабатываемых данных и актуальных угроз;
выявляет факты несанкционированного доступа и принимает меры по их устранению;
обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда это применимо;
проводит внутренний контроль соблюдения требований законодательства и собственных локальных актов;
обучает и знакомит работников, допущенных к обработке персональных данных, с обязательными требованиями;
при выявлении инцидентов с персональными данными выполняет обязанности по их расследованию и уведомлению уполномоченного органа в установленных законом случаях и сроки.

12. Сроки обработки, прекращение обработки и уничтожение
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством Российской Федерации.

12.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением или законом и отсутствует иное законное основание для обработки.

12.3. При отзыве согласия, если сохранение данных больше не требуется для целей обработки и отсутствуют иные законные основания, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва.

12.4. При поступлении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

12.5. Если уничтожить данные в установленный срок технически невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, допускаемый законодательством.

13. Права субъекта персональных данных
Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать ранее данное согласие;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
возражать против получения рекламных сообщений и потребовать немедленного прекращения их направления;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения к Оператору
14.1. Для реализации своих прав или получения информации об обработке персональных данных субъект может направить обращение по адресу: quickmodule@yandex.ru либо почтовым отправлением по юридическому адресу ООО «ГК»: 660041, Красноярский край, г. Красноярск, ул. 2-я Хабаровская, д. 2, кв. 34.

14.2. Обращение должно позволять идентифицировать заявителя и его отношения с Оператором и содержать суть требования. В случаях, предусмотренных законом, Оператор вправе запросить сведения или документы, необходимые для подтверждения личности заявителя и его полномочий.

14.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.

15. Обработка данных несовершеннолетних15.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без участия их законных представителей. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего законного основания, Оператор примет разумные меры для прекращения такой обработки и удаления данных, если их сохранение не требуется по закону.

16. Рекламные и информационные сообщения
16.1. Направление рекламы по телефону, электронной почте, SMS, мессенджерам и иным сетям электросвязи осуществляется только при наличии предварительного согласия адресата, когда такое согласие требуется Федеральным законом № 38-ФЗ «О рекламе».

16.2. Согласие на рекламные сообщения не является условием получения основной услуги, если иное не вытекает из существа отношений. Отказ от рекламы не прекращает обработку данных, которая необходима для исполнения договора или выполнения требований закона.

16.3. Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование на quickmodule@yandex.ru. После получения такого требования рекламные сообщения прекращаются.

17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава и способов обработки персональных данных, функциональности Сайта или организационно-технических мер.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой редакции не указана иная дата.

17.3. На Сайте должна быть обеспечена возможность свободного и неограниченного доступа к актуальной версии Политики на страницах, с использованием которых осуществляется сбор персональных данных.


18. Реквизиты ООО «ГК»

Made on
Tilda