Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика конфиденциальности (далее – Политика) определяет порядок, средства, сроки и условия обработки персональных данных посетителей сайта https://retailservices24.ru, https://myretail.ru.
1.2. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и других нормативных актов.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.4. Общество с ограниченной ответственностью «РИТЕЙЛ СЕРВИСЕЗ» (далее – Оператор) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.2. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и других нормативных актов.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.4. Общество с ограниченной ответственностью «РИТЕЙЛ СЕРВИСЕЗ» (далее – Оператор) ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://retailservices24.ru, https://myretail.ru.
Закон о персональных данных – Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных».
Клиенты – лица, которым Оператор оказывает услуги, связанные с использованием сервисов Оператора.
Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – общество с ограниченной ответственностью «РИТЕЙЛ СЕРВИСЕЗ» (ИНН 9729024341, адрес местонахождения: 143180, Московская область, город Звенигород, улица Чехова, дом 1, помещение 3, кабинет 7).
Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
Пользователь – любое физическое лицо, обращающееся к и находящееся на Веб-сайте.
Поставщики – лица, выполняющие работы, оказывающие услуги или предоставляющие товары Оператору на основании гражданско-правовых договоров.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Субъект персональных данных – физическое лицо, носитель персональных дынных, чьи персональные данные переданы Оператору для обработки;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
Файлы Cookie – текстовые файлы, которые браузер каждый раз пересылает серверу при попытке открыть страницу соответствующего сайта, используемые для аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя, ведения статистики о пользователях и т.п.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://retailservices24.ru, https://myretail.ru.
Закон о персональных данных – Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных».
Клиенты – лица, которым Оператор оказывает услуги, связанные с использованием сервисов Оператора.
Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – общество с ограниченной ответственностью «РИТЕЙЛ СЕРВИСЕЗ» (ИНН 9729024341, адрес местонахождения: 143180, Московская область, город Звенигород, улица Чехова, дом 1, помещение 3, кабинет 7).
Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
Пользователь – любое физическое лицо, обращающееся к и находящееся на Веб-сайте.
Поставщики – лица, выполняющие работы, оказывающие услуги или предоставляющие товары Оператору на основании гражданско-правовых договоров.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Субъект персональных данных – физическое лицо, носитель персональных дынных, чьи персональные данные переданы Оператору для обработки;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
Файлы Cookie – текстовые файлы, которые браузер каждый раз пересылает серверу при попытке открыть страницу соответствующего сайта, используемые для аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя, ведения статистики о пользователях и т.п.
3. Права субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
4.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
4.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
5. Cостав и цели обработки персональных данных
5.1. Персональные данные разных категорий субъектов персональных данных обрабатываются Обществом в различных целях. Если субъект персональных данных может быть одновременно отнесен к нескольким категориям, его персональные данные могут обрабатываться в целях, характерных для каждой из таких категорий.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Обработка Оператором персональных данных осуществляется в следующих целях:
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Обработка Оператором персональных данных осуществляется в следующих целях:
| № | Цель обработки ПДн | Категория субъектов ПДн | Перечень обрабатываемых ПДн | Сроки обработки и хранения ПДн | Порядок уничтожения ПДн |
|---|---|---|---|---|---|
| 1 | Информирование посредством направления электронных писем информационных и рекламных сообщений | Пользователи Веб-Сайта, Клиенты (индивидуальные предприниматели), Представители Клиентов (потенциальных и действующих). | фамилия, имя и отчество, телефонный номер, адрес электронной почты. | С момента предоставления Согласия до момента отзыва Согласия | Стирание с серверов Оператора ПДн |
| 2 | Предоставление доступа к сервисам, информации и/или материалам, содержащимся на Веб-сайте https://retailservices24.ru, https://myretail.ru | Пользователи Веб-Сайта, Клиенты (индивидуальные предприниматели),Представители Клиентов (потенциальных и действующих), Представители Поставщиков (потенциальных и действующих). | фамилия, имя и отчество, телефонный номер, адрес электронной почты, идентификационный номер налогоплательщика, наименование компании. | С момента предоставления Согласия до момента отзыва Согласия | Стирание с серверов Оператора ПДн |
| 3 | Сбор информации о действиях субъекта ПДн на Веб-сайте с помощью сервисов интернет-статистики, для улучшения качества Веб-сайта и его содержания | Пользователи Веб-Сайта, Клиенты (индивидуальные предприниматели), Представители Клиентов (потенциальных и действующих), Представители Поставщиков (потенциальных и действующих). | страна посещения сайта, технические данные, которые автоматически передаются устройством, с помощью которого используется сайт, такие как: технические характеристики устройства (идентификатор устройства) посетителя сайта, IP-адрес его устройства, cookie-файлы, информация о браузере посетителя сайта (в т.ч. наименование, версия). | Согласно п.5.4 настоящей Политики | Стирание с серверов Оператора ПДн |
| 4 | Направление уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях и мероприятиях, организованных Оператором | Пользователи Веб-Сайта, Клиенты (индивидуальные предприниматели), Представители Клиентов (потенциальных и действующих). | фамилия, имя и отчество, телефонный номер, адрес электронной почты. | С момента предоставления Согласия до момента отзыва Согласия | Стирание с серверов Оператора ПДн |
5.4. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты friends@myretail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
5.5. На Веб-сайте используются следующие файлы cookie:
| № | Наименование файла | Срок хранения | Провайдер | Описание |
|---|---|---|---|---|
| 1 | Cookie_check | 1 год | «Яндекс.Метрика» | Сookie-файл для проверки cookie на устройстве пользователя, чтобы определить, принимаются ли cookie. |
| 2 | L | 13 месяцев | «Яндекс.Метрика» | Используется для сбора информации о характеристиках посетителя, его поведении на страницах сайта, целевых действиях. |
| 3 | Session_id | 1 месяц | «Яндекс.Метрика» | Идентификатор сессии для отслеживания действий пользователя на сайте в течение одной сессии. |
| 4 | TILDAUTM | 1 год | Tilda Publishing | Используется для отслеживания источника трафика или метрик, связанных с рекламными кампаниями. |
| 5 | __ddgN где N – любое число | 24 месяца | DDoS-Guard | Используется для идентификации пользователя при отправке запроса на проверку, во время ddos-атаки или подозрительной активности. |
| 6 | _yasc | 1 год | «Яндекс.Метрика» | Используются для сбора информации о характеристиках посетителя, его поведении на страницах сайта, целевых действиях и др. |
| 7 | _ym_d сеанс | «Яндекс.Метрика» | Сохраняет дату первого посещения интернет-сайта пользователем. | |
| 8 | _ym_debug | 2 дня | «Яндекс.Метрика» | Индикатор включенного отладочного режима. |
| 9 | _ym_isad | 1 год | «Яндекс.Метрика» | Используется для определения наличия у посетителя блокировщиков рекламы. |
| 10 | _ym_uid | 30 минут | «Яндекс.Метрика» | Позволяет различать посетителей. |
| 11 | _ym_visorc | 1 год | «Яндекс.Метрика» | Используется для корректной работы Вебвизора. |
| 12 | amcuid | 14 месяцев | «Яндекс.Метрика» | Позволяет различать посетителей. |
| 13 | bh | 1 год | «Яндекс.Метрика» | Собирает информацию о поведении посетителей на нескольких веб-сайтах. Эта информация используется на сайте для оптимизации актуальности рекламы. |
| 14 | font_loaded | до 2 лет | «Яндекс.Метрика» | Выполняют различные служебные функции и делают удобнее работу с сайтами и сервисами в Яндекс. |
| 15 | gdpr | 1 год | «Яндекс.Метрика» | Позволяет различать посетителей из зоны действия Общего регламента о защите данных (General Data Protection Regulation, GDPR). |
| 16 | i | 2 года | «Яндекс.Метрика» | Используется для сохранения состояния пользователей в промежутке между запросами страниц. |
| 17 | is_gdpr и is_gdpr_b | 30 минут | «Яндекс.Метрика» | Используются Яндексом для управления согласием пользователя на использование файлов cookie в соответствии с требованиями GDPR (Общего регламента о защите данных). |
| 18 | previousUrl | 30 минут | Tilda Publishing | Используется для сохранения информации о предыдущей странице. |
| 19 | receive-cookie-deprecation | 2 года | «Яндекс.Метрика» | Собирает информацию о поведении пользователей на нескольких веб-сайтах. Эта информация используется для оптимизации релевантности рекламы на сайте. |
| 20 | sessar | 2 года | «Яндекс.Метрика» | Позволяет различать посетителей. |
| 21 | sessionid | 1 год | «Яндекс.Метрика» | Идентификатор визита. |
| 22 | skid | 1 год | «Яндекс.Метрика» | Используется для сбора информации о поведении пользователя на веб-сайте. Эта информация используется для анализа и оптимизации веб-сайта. |
| 23 | spravka | 1 день | «Яндекс.Метрика» | Позволяет различать посетителей. |
| 24 | tildasid | 90 дней | Tilda Publishing | Внутренняя статистика веб-сайта. |
| 25 | tildauid | 1 год | Tilda Publishing | Внутренняя статистика веб-сайта. |
| 26 | usst | сеанс | «Яндекс.Метрика» | Хранит вспомогательную информацию для синхронизации идентификаторов посетителей между разными доменами Яндекса. |
| 27 | yabs-dsp | 1 год | «Яндекс.Метрика» | Используется для отслеживания взаимодействий с рекламой. |
| 28 | yabs-sid и yabs-vdrf | 1 год | «Яндекс.Метрика» | Идентификатор визита. |
| 29 | yandex_login | 14 месяцев | «Яндекс.Метрика» | Для проверки авторизованности пользователя в Яндексе. |
| 30 | yandexuid | 1 год | «Яндекс.Метрика» | Позволяет различать пользователей. |
| 31 | yashr | 1 год | «Яндекс.Метрика» | Информация для аналитики использования сайта посетителем. |
| 32 | ymex | 1 год | «Яндекс.Метрика» | Используются для рекламы, помогают различать пользователей, используются для анализа платформ и сайтов, для измерения и анализа веб-трафика. |
| 33 | yp и ys | 1 год (в некоторых странах срок может быть больше) | «Яндекс.Метрика» | Контейнер для хранения данных портала имеющий персистентный характер. сохраняет данные портала. |
| 34 | yuidss | 1 год | «Яндекс.Метрика» | Позволяет различать посетителей. |
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
- федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия Пользователей на обработку их персональных данных.
6.2. Согласия Пользователей на обработку персональных данных на Веб-сайте собираются посредством выражения субъектом согласия на обработку его персональных данных конклюдентными действиями (например, нажатием соответствующих кнопок в формах или иным подобным образом, обозначенным на Веб-сайте).
6.3. Предоставляя свои данные через электронную форму обратной связи на Веб-сайте, а также в ходе использования Веб-сайта, субъект персональных данных (Пользователь) выражает свое согласие на обработку его персональных данных Оператором.
6.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование использованием метрических программ Яндекс.Метрика).
6.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
6.6. Предоставляя Оператору Согласие, Субъект персональных данных подтверждает и гарантирует свое совершеннолетие.
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
- федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия Пользователей на обработку их персональных данных.
6.2. Согласия Пользователей на обработку персональных данных на Веб-сайте собираются посредством выражения субъектом согласия на обработку его персональных данных конклюдентными действиями (например, нажатием соответствующих кнопок в формах или иным подобным образом, обозначенным на Веб-сайте).
6.3. Предоставляя свои данные через электронную форму обратной связи на Веб-сайте, а также в ходе использования Веб-сайта, субъект персональных данных (Пользователь) выражает свое согласие на обработку его персональных данных Оператором.
6.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование использованием метрических программ Яндекс.Метрика).
6.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
6.6. Предоставляя Оператору Согласие, Субъект персональных данных подтверждает и гарантирует свое совершеннолетие.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.5. Обработка персональных данных осуществляется путем:
7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
7.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.5. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- ·назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
7.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
8. Передача персональных данных. Обработка персональных данных по поручению
8.1. Оператор может поручать обработку персональных данных третьим лицам, а также передавать персональные данные независимым операторам персональных данных.
При передаче персональных данных другим операторам Оператор уведомляет указанных лиц об обязанности сохранения конфиденциальности персональных данных и использования их лишь в тех целях, для которых они переданы.
При поручении обработки персональных данных третьим лицам в соглашениях с такими лицами предусматриваются:
(а) перечень персональных данных, подлежащих обработке;
(б) перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
(в) допустимые цели обработки данных таким лицом;
(г) обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
(д) обязанность такого лица по запросу Оператора (до начала обработки и во время обработки) предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения требований, установленных ст.6 Закона о персональных данных;
(г) конкретные требования к защите обрабатываемых персональных данных, в том числе требование об уведомлении Общества о случаях, предусмотренных ч.3.1 ст.21 Закона о персональных данных.
8.2. Персональные данные Пользователей Веб-сайта могут передаваться следующим лицам:
При передаче персональных данных другим операторам Оператор уведомляет указанных лиц об обязанности сохранения конфиденциальности персональных данных и использования их лишь в тех целях, для которых они переданы.
При поручении обработки персональных данных третьим лицам в соглашениях с такими лицами предусматриваются:
(а) перечень персональных данных, подлежащих обработке;
(б) перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
(в) допустимые цели обработки данных таким лицом;
(г) обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
(д) обязанность такого лица по запросу Оператора (до начала обработки и во время обработки) предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения требований, установленных ст.6 Закона о персональных данных;
(г) конкретные требования к защите обрабатываемых персональных данных, в том числе требование об уведомлении Общества о случаях, предусмотренных ч.3.1 ст.21 Закона о персональных данных.
8.2. Персональные данные Пользователей Веб-сайта могут передаваться следующим лицам:
| Получатели | Тип получателей | Цель передачи |
|---|---|---|
| ООО «Яндекс» (119021, Москва, ул. Льва Толстого, д.16) | Лица, обрабатывающие данные по поручению Общества. | Аналитика посещений Сайта. |
| ИП Поварова Анна Николаевна | Лица, обрабатывающие данные по поручению Общества. | Маркетинг и коммуникации с потенциальными и текущими заказчиками. Обрабатывает входящие через сайт запросы. |
| ООО «1С-Битрикс», 109544, г. Москва, б-р Энтузиастов, д. 2, Их политика ПНД https://www.bitrix24.ru/about/privacy.php | Лица, обрабатывающие данные по поручению Общества. | Хранение ПнД потенциальных и текущих заказчиков. Все коммуникации, регистрации на вебинары через сайт и т.д. - все хранится тут. |
| Подрядчики, оказывающие Обществу услуги в области технического сопровождения и поддержки информационных систем (включая провайдеров услуг хостинга, операторов информационных систем, провайдеров услуг технической поддержки, провайдеров сервисов, операторов сотовой связи, агрегаторов рассылок сообщений). | Лица, обрабатывающие данные по поручению Общества. | Оказание услуг технического сопровождения и поддержки информационных систем. |
8.3. Полный перечень лиц, обрабатывающих персональные данные субъекта по поручению Общества или получающих данные субъекта от Общества, может быть предоставлен субъекту в порядке, предусмотренном настоящей Политикой.
8.4. Органы государственной власти Российской Федерации, а также иные публичные субъекты могут получить доступ к обрабатываемым персональным данным исключительно в случаях, установленных законодательством Российской Федерации.
8.4. Органы государственной власти Российской Федерации, а также иные публичные субъекты могут получить доступ к обрабатываемым персональным данным исключительно в случаях, установленных законодательством Российской Федерации.
9. Безопасность персональных данных
9.1 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, предусмотренных статьями 18.1 и 19 федерального закона от 26.07.2006 г. №152-ФЗ «О персональных данных», необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты friends@myretail.ru .
10.2. Согласие может быть отозвано путем направления письменного обращения в адрес Оператора, в том числе, путем направления письма по адресу электронной почты friends@myretail.ru.
10.3. Оператор может вносить изменения в Политику в любое время, поскольку методы и средства защиты персональных данных постоянно развиваются. Оператор просит вас регулярно проверять Политику на наличие в ней обновлений.
10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://retailservices24.ru/privacy.
10.2. Согласие может быть отозвано путем направления письменного обращения в адрес Оператора, в том числе, путем направления письма по адресу электронной почты friends@myretail.ru.
10.3. Оператор может вносить изменения в Политику в любое время, поскольку методы и средства защиты персональных данных постоянно развиваются. Оператор просит вас регулярно проверять Политику на наличие в ней обновлений.
10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://retailservices24.ru/privacy.
Специальная оценка условий труда: перечень и результаты