1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика)ООО «Эластико-Крош» (ОГРН 1 195 081 064 090 ИНН 5 044 116 932, далее — Оператор) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных
данных, размещенных на сайте в сети Интернет по адресу: ekrosh.ru/ (далее — Сайт),которую Оператор, а также посетители и Пользователи Сайта (в пределах, допустимых политикой и комплексом услуг Сайта) могут получить о пользователе во время использования Сайта, продуктов с целью защиты прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о
персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти поссылкам, доступным на Сайте.
1.3. Обработка Оператором персональных данных иных категорий субъектов персональных данных регулируется отдельными локальными нормативными актами Оператора.
1.4. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.
1.5. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
1.6. Политика распространяется на отношения в области обработки персональных данных,возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.7. Во исполнение требований ч. 2 ст. 18.1. Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: ekrosh.ru/privacy.
1.8. Контроль за исполнением требований настоящей Политики осуществляется непосредственно Оператором.
1.9. Ответственность за нарушение требований в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Основные термины и определения
2.1. В настоящей Политике используются следующие термины:
2.1.1. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
2.1.3. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.1.4. Оператор персональных данных (также Оператор) — ООО «Эластико-Крош», в том числе уполномоченные сотрудники на управление Сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.1.6. Пользователь Сайта (также Пользователь) — любое дееспособное физическое лицо, достигшее возраста, позволяющего в соответствии с законодательством Российской Федерации заключать пользовательское соглашение, посещающее Сайт и использующее информацию,
материалы и (или) сервисы Сайта, включая, помимо прочего, просмотр страниц Сайта, скачивание файлов, регистрацию на Сайте, подача заявок, отправку сообщений и т. п.
2.1.7. Cookies — небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании,
дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Cookies в настройках соответствующего браузера.
2.1.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
2.1.9. Сайт в сети «Интернет» — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее —
сеть «Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».
2.1.10. Владелец сайта в сети «Интернет» (далее — Владелец) — ООО «Эластико-Крош».
3. Правовые основания обработки персональных данных.
3.1. Правовыми основаниями обработки персональных данных являются:
3.1.1. Федеральное законодательство Российской Федерации, регулирующее отношения в сфере персональных данных, а именно: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных"; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации".
3.1.2. Договорные обязательства, возникающие между ООО «Эластико-Крош» и субъектом персональных данных.
3.1.3. Согласие субъекта персональных данных, полученное в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4. Порядок и условия обработки персональных данных.
4.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
4.1.1. Пользователи Сайта предоставляют свое согласие на обработку своих персональных данных добровольно и осознанно в следующих случаях:
● при заполнении формы обратной связи на Сайте;
● при заполнении заявки на Сайте;
● при любом использовании Сайта.
4.2. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
4.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Передача (распространение,
предоставление, доступ) персональных данных осуществляется только при наличии поручения субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия Пользователя Сайта на обработку его персональных данных, а также выявление
неправомерной обработки персональных данных.
4.6. Срок хранения и обработки персональных данных ограничен целями обработки персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора ekrosh-kr@yandex.ru с пометкой «Отзыв согласия на
обработку персональных данных".
4.7. Пользователь дает согласие на получение от Оператора/Владельца смс-рассылок, а также иных видов рассылок и уведомлений, информационного характера (устных и письменных), с использованием любых средств связи, включая, но не ограничиваясь следующими: электронная
почта, телефон, почтовые рассылки. Настоящее согласие действует с даты регистрации Пользователя на Сайте.
4.8. Указанное согласие может быть в любое время отозвано Пользователем посредством направления уведомления по электронной почте ekrosh-kr@yandex.ru. С учетом того, что данное согласие необходимо для корректного функционирования Сайта, в случае отзыва согласия по настоящему пункту Пользователь вправе ограничить доступ к Сайту.
4.9. Пользователь, предоставляя свои персональные данные, подтверждает, что:
● Является дееспособным лицом в соответствии с законодательством Российской Федерации.
● В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется его законным представителем, ознакомившимся и принявшим условия настоящей Политики.
● Предоставляет достоверную и актуальную информацию о себе или о представляемом недееспособном лице. Пользователь несет ответственность за предоставление недостоверной информации.
5. Цели обработки персональных данных.
5.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.2. Персональные данные Пользователей Сайта обрабатываются в следующих целях:
5.2.1. Установление с Пользователем Сайта обратной связи, включая направление уведомлений, запросов и их обработки, а также обработки запросов и заявок от Пользователя в целях дальнейшего заключения и исполнения договора;
5.2.2. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним;
5.2.3. Подбор персонала;
5.2.4. Ведение статистики и анализ работы Сайта;
5.2.5. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных разговоров с Оператором/Владельцем, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Оператором/Владельцем и Пользователем;
6. Объем обрабатываемых персональных данных
6.1. Оператором обрабатываются с помощью средств автоматизации в том числе, но не ограничиваясь, следующие персональные данные:
● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты;
● паспортные данные для заключения договора;
● адрес объекта в целях выполнения работ;
● иные персональные данные, которые Пользователь предоставляет Оператору.
6.2. Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов (Яндекс Метрика) такие данные, как:
● IP-адрес;
● информация о браузере;
● данные из файлов cookie;
● время доступа;
● реферер (адрес предыдущей страницы).
6.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служащие для сбора информации о действиях Пользователей на Сайте,
улучшения качества Сайта и его содержания.
6.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6.4.1 В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
6.5. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не
осуществляется за исключением случаев, прямо предусмотренных законодательством.
6.6. Оператор не проверяет достоверность предоставляемой Пользователем информации и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность если иное не предусмотрено законодательством.
7. Меры обеспечения безопасности персональных данных
7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.
7.2. Персональные данные Пользователя не будут переданы Оператором третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
7.3. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
● назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
● ограничение состава работников Оператора, имеющих доступ к персональным данным;
● определение уровня защищенности персональных данных при обработке в
информационных системах персональных данных;
● установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
● ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
● организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
● установление требований к сложности паролей для доступа к информационным системам персональных данных;
● осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
● организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
● проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
● контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
8. Права Пользователей Сайта
8.1. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
● подтверждение факта обработки персональных данных Оператором;
● правовые основания и цели обработки персональных данных;
● применяемые Оператором способы обработки персональных данных;
● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
● обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
● сроки обработки персональных данных, в том числе сроки их хранения;
● порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
● информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
8.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Все вопросы касательно обработки персональных данных следует сообщать по адресу: ekrosh-kr@yandex.ru.
9. Ответственность Пользователя.
Пользователь несет полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием комплекса услуг Сайта.
10. Обработка персональных данных
10.1. Оператор обрабатывает персональные данные на основе следующих принципов:
● законности и справедливой основы;
● ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
● недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
● недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● обработки только тех персональных данных, которые отвечают целям их обработки;
● соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
● недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
● обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
● уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении персональных данных, поступлении от Пользователя отзыва согласия на обработку персональных данных.
10.2. Оператор производит обработку персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
10.3. Обработка персональных данных Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
10.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.5. Хранение персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
● до момента их уничтожения Оператором в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
● до момента истечения срока действия согласия.
10.6. Оператор вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ либо согласия субъекта обработки персональных данных третьим лицам, а именно:
10.6.1 Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
10.6.2. Партнерам, привлекаемых Оператором для оказания услуг Пользователям на платформе по адресу ekrosh.ru/.
10.7. Передача персональных данных третьим лицам, указанным в п. 10.6 Политики осуществляется при соблюдении следующих условий:
● Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации.
● Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия.
● Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным
11.1. Пользователь персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.2. В случае отзыва Пользователем персональных данных согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
11.3. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
12. Обращения пользователей:
12.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 8.1 настоящей Политики, в форме электронного документа на адрес электронной почты: ekrosh-kr@yandex.ru.
12.2. Оператор обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения или в иные сроки, установленные законодательством РФ.
12.3. Вся корреспонденция, полученная Оператором от пользователей (обращения в электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
13. Заключительные положения
13.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.
13.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
13.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
14. Сведения об Операторе/Владельце ООО «Эластико-Крош»
● Адрес: 141 503, Московская область, г. Солнечногорск, ул. Рабочая, д. 9, помещ.4 ком. 2
● ИНН: 5 044 116 932
● ОГРН: 1 195 081 064 090
● Электронная почта: ekrosh-kr@yandex.ru