Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Подарки оптом» (далее - Оператор).
Политика применяется ко всей информации, которую Оператор получает о посетителях сайта программы «Бизнес-экскурсия HappyBrands» по адресу https://ai.podarkioptom.ru (далее - Сайт) и об участниках программы.
Обработка персональных данных ведётся на основании согласия субъекта, которое выражается отдельным действием (отметка в форме заявки), либо на иных основаниях, предусмотренных 152-ФЗ. Факт посещения Сайта согласием не является.
2. Основные понятия
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор - организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки.
- Субъект персональных данных - посетитель Сайта, оставивший заявку, участник программы, его представитель.
- Cookie - небольшой фрагмент данных, отправляемый сайтом и хранимый на устройстве пользователя.
3. Сведения об Операторе
- Полное наименование: Общество с ограниченной ответственностью «Подарки оптом»
- ИНН 1658179158, КПП 165801001, ОГРН 1151690038202
- Юридический адрес: 420034, Республика Татарстан, г. Казань, ул. Декабристов, д. 85Д, пом. 17, оф. 711
- Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@podarkioptom.ru
4. Категории субъектов и обрабатываемых персональных данных
Оператор обрабатывает персональные данные, добровольно предоставленные через форму заявки на Сайте, в переписке и при участии в программе:
- имя и фамилия, должность, наименование компании;
- контактный телефон и адрес электронной почты;
- содержание заявки (роль, выручка компании, плательщик, пожелания к программе);
- изображение и голос участника в записях сессий программы, если участник присутствует на них с включённой камерой или микрофоном;
- технические данные, автоматически передаваемые устройством при посещении Сайта: IP-адрес, информация из файлов cookie, информация о браузере, дата и время доступа, адреса запрашиваемых страниц.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5. Цели обработки персональных данных
- обработка заявки на участие в программе и связь с заявителем (звонок, письмо);
- заключение и исполнение договора на консультационно-информационные услуги, выставление счетов и закрывающих документов;
- организация участия: доступ к материалам и чату участников, формирование групп, запись живых сессий и предоставление записей участникам;
- направление информационных писем о программе и материалах - только при отдельном согласии субъекта, которое можно отозвать в любой момент;
- улучшение работы Сайта и анализ посещаемости с использованием системы веб-аналитики - только после согласия посетителя на аналитические cookie.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое проставлением отметки в соответствующем поле формы на Сайте;
- необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- положения учредительных документов Оператора и иные правовые акты, регулирующие его деятельность.
7. Порядок и условия обработки
Обработка ведётся как с использованием средств автоматизации, так и без таковых. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законодательством. Для целей, указанных в разделе 5, данные передаются лицам, обрабатывающим их по поручению Оператора на основании договоров, обязывающих соблюдать конфиденциальность:
- ООО «1С-Битрикс» - CRM Bitrix24, в которой ведётся учёт заявок и договоров;
- провайдер хостинга Сайта и сервиса приёма заявок на территории Российской Федерации;
- ООО «Яндекс» - корпоративная почта и, при согласии посетителя, веб-аналитика;
- оператор электронного документооборота - для обмена закрывающими документами с юрлицами и ИП;
- платёжный провайдер и оператор фискальных данных - при оплате картой или по СБП;
- сервис видеоконференций - для проведения и записи живых сессий программы.
Сроки обработки: данные из заявки, по которой договор не заключён, - до 1 года с даты заявки; данные участников - в течение действия договора и 5 лет после его исполнения (сроки хранения бухгалтерских документов); записи сессий - 12 месяцев с даты проведения, если договором не предусмотрено иное; технические данные веб-аналитики - по правилам оператора веб-аналитики. По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются, если законодательство не обязывает хранить их дольше.
8. Файлы cookie и системы веб-аналитики
Сайт не ставит файлы cookie без согласия посетителя. Выбор посетителя относительно аналитики хранится в его браузере и не передаётся Оператору.
После согласия посетителя («Принять аналитику») на Сайте включается сервис веб-аналитики Яндекс Метрика (правообладатель - ООО «Яндекс»), в том числе инструмент Вебвизор, записывающий действия посетителя на страницах. Сервис собирает обезличенные данные (cookie, IP-адрес, данные о действиях на Сайте) и обрабатывает их на серверах, расположенных на территории Российской Федерации; содержимое полей формы заявки от записи исключено. Условия обработки данных сервисом определяются его правообладателем. Посетитель может в любой момент отключить cookie в настройках браузера или очистить сохранённый выбор.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных, в том числе согласие на информационные письма;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору запрос на адрес электронной почты mail@podarkioptom.ru либо в письменном виде по юридическому адресу Оператора. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: назначение ответственного за организацию обработки персональных данных, ограничение доступа к данным, защищённое соединение (HTTPS), защита формы заявки от автоматизированных отправок, учёт факта и версии согласия, резервное копирование, внутренние регламенты работы с данными.
11. Заключительные положения
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице Сайта.
По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: mail@podarkioptom.ru.