Политика конфиденциальности

/ Политика конфиденциальности

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом.
1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
В отношениях, регулируемых настоящим Положением, Оператором является:
Полное наименование организации: ООО «СЗ «ОСНОВАНИЕ»
юридический адрес: 443001, Самарская область, г.о. Самара, г. Самара,
ул. Самарская, д. 265, помещ.3н
1.6. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.7. Пользователь — физическое лицо, использующее Сайт Оператора для получения информации о товарах (работах, услугах), реализуемых Оператором и (или) установления обратной связи с Оператором для получения консультаций по интересующим Пользователя вопросам, и предоставляющее в связи с этим свои персональные данные.
1.8. Сайт — совокупность веб-страниц, доступных для просмотра в сети Интернет в домене черешневый-дом.рф, на которых размещается информация об Операторе, товарах (работах, услугах), реализуемых Оператором, иная информация.
1.9. Субъект персональных данных, Субъект — физическое лицо, персональные данные которого обрабатываются Оператором.

2.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является основополагающим документом Оператора, определяющим ключевые направления его деятельности в области порядка обработки и защиты персональных данных, обрабатываемых Оператором в ходе осуществления им деятельности.
2.2. Принимая условия настоящего Положения, Субъект персональных данных свободно, своей волей и в своем интересе дает Оператору свое конкретное, информированное и сознательное согласие на предоставление и обработку персональных данных Субъекта в порядке и на условиях, установленных, настоящим Положением и заключенным между Субъектом персональных данных и Оператором договором (при его наличии).
2.3. Положение разработано в целях реализации требований законодательства в области обработки и защиты персональных данных и направлено на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
2.4. Предписания настоящего Положения, касающиеся обработки и защиты персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в равной мере распространяются на обработку Оператором персональных данных работников Оператора, поскольку такие положения применимы, исходя из специфики трудовых отношений. При этом положения настоящей Политики применяются к обработке персональных данных работников с учетом специальных требований, касающихся обработки персональных данных работников, установленных Трудовым кодексом Российской Федерации и иными нормативно-правовыми актами Российской Федерации.
2.5. Правовую основу получения и обработки персональных данных Оператором составляют положения Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также иные федеральные законы, подзаконные нормативно-правовые акты, регулирующие деятельность Оператора, настоящее Положение и иные внутренние документы Оператора, а также положения соответствующего договора (-ов), стороной которого является Субъект персональных данных, иных документов, подписываемых Субъектом персональных данных и регулирующих вопросы обработки персональных данных такого Субъекта.
2.6. В соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

3.1. Обработка персональных данных Оператором осуществляется в строгом соответствии с требованиями законодательства Российской Федерации, в том числе с соблюдением всех принципов, установленных законодательством Российской Федерации в отношении обработки персональных данных.
3.2. Обработка персональных данных Оператором осуществляется на справедливой основе.
3.3. Основными задачами, реализуемыми Оператором в ходе обработки персональных данных, являются защита конфиденциальности и обеспечение безопасности персональных данных, включая предотвращение несанкционированного доступа к ним третьих лиц, предупреждение программно-технических и иных воздействий, имеющих целью хищение, уничтожение, искажение или иные несанкционированные действия с персональными данными.
3.4. Обработка персональных данных осуществляется Оператором исключительно в целях, указанных в настоящем Положении. Оператор осуществляет обработку только таких персональных данных, которые отвечают (в том числе по содержанию и объему) целям обработки. Оператор не осуществляет обработку персональных данных, несовместимую с такими целями, а равно не осуществляет объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.5. Оператор принимает необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
3.6. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4.1. Обработка персональных данных может осуществляться Оператором в следующих целях:
4.1.1. Информирование (в том числе обязательное в соответствии с законодательством Российской Федерации информирование) Субъектов персональных данных об Операторе, товарах (работах, услугах), реализуемых Оператором и (или) третьими лицами (в случаях, если товары (работы услуги), реализуемые третьими лицами, связаны с товарами (работами, услугами), реализуемыми Оператором), включая информирование о состоянии заключения и исполнения договора, стороной которого, или выгодоприобретатателем, или поручителем по которому является Субъект персональных данных, в том числе предоставление Субъекту персональных данных возможности использовать Сайт Оператора (в том числе для ознакомления с информацией, представленной на Сайте, установления обратной связи и обмена сообщениями по интересующим Субъекта персональных данных вопросам, предоставления Субъекту персональных данных клиентской и технической поддержки по возникающим вопросам и др.).
4.1.2. Заключение и (или) исполнение договоров (включая преддоговорные переговоры), в том числе договора, стороной которого, или выгодоприобретателем, или поручителем по которому является или будет являться Субъект персональных данных. В рамках указанной цели персональные данные обрабатываются, в частности, для:
- идентификации Субъекта персональных данных;
- подтверждения точности, полноты и достоверности представленных персональных данных;
- установления обратной связи и обмена сообщениями по вопросам, возникающим в процессе заключения и исполнения договора;
- заключения и исполнения иных договоров (соглашений) и совершения иных действий, связанных с исполнением договора, заключаемого с Оператором (в том числе, приема платежей, осуществления расчетов и т.п.);
- совершения иных действий, направленных на заключение и (или) исполнение соответствующего договора;
4.1.3. Статистический учет данных о реализации товаров (работ, услуг), осуществленной Оператором.
4.1.4. Иные цели, предусмотренные законодательством Российской Федерации и настоящим Положением.

5.1. Оператором могут обрабатываться персональные данные следующих категорий Субъектов персональных данных:
5.1.1. персональные данные физических лиц, получающих сведения об Операторе, товарах (работах, услугах), реализуемых Оператором — в связи с получением такими физическими лицами соответствующих сведений;
5.1.2. персональные данные физических лиц, имеющих намерение заключить, заключающих или заключивших гражданско-правовые договоры с Оператором — в связи с заключением и исполнением соответствующих гражданско-правовых договоров;
5.1.3. персональные данные иных субъектов — в случаях и в порядке, установленном законодательством Российской Федерации.
5.2. В зависимости от категории Субъекта персональных данных и целей обработки Оператором могут обрабатываться все или некоторые из нижеперечисленных категорий персональных данных:
5.2.1. фамилия, имя, отчество;
5.2.2. контактный номер телефона (телефоны); адрес электронной почты;
5.2.3. данные, сами по себе не являющиеся персональными (в частности, IP-адрес; данные файлов cookie, информация о программе, с помощью которой осуществляется доступ к Сайту и т.п.), которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения.
5.2.4. иные данные, необходимые для достижения соответствующих целей обработки персональных данных, которые будут добровольно предоставлены Субъектом.
5.3. Оператор вправе обрабатывать персональные данные также в иных случаях, установленных законодательством Российской Федерации, при соблюдении требований законодательства к порядку обработки таких персональных данных.

6.1. При обработке персональных данных Оператор вправе совершать любые действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Доступ к персональным данным, которые обрабатываются Оператором, предоставляется только лицам из числа работников Оператора, доступ которых к персональным данным необходим в связи с выполнением ими своих служебных (трудовых) обязанностей. Иные лица, не являющиеся работниками Оператора, могут быть допущены к персональным данным при наличии условий, предусмотренных законодательство Российской Федерации (в частности, при наличии согласия Субъекта персональных данных), и исключительно в пределах, необходимых для достижения целей обработки соответствующих персональных данных, а также при условии принятия такими лицами обязательства соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.3. Оператор вправе осуществлять передачу персональных данных третьим лицам в той мере и в таком объеме, в каких такая передача необходима для достижения целей обработки персональных данных и исключительно при наличии согласия Субъекта персональных данных на такую передачу. В случае передачи персональных данных третьим лицам, такие третьи лица обязаны принять на себя обязательства соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.4. Независимо от наличия согласия Субъекта персональных данных Оператор вправе (а в установленных законодательством Российской Федерации случаях — обязан) осуществлять передачу персональных данных уполномоченным органам власти по законному требованию таких органов.
6.5. Оператор вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора, предусматривающего обязанность такого лица соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.6. В случае выявления факта неточности обрабатываемых персональных данных, персональные данные подлежат актуализации Оператором. Оператор вправе запрашивать у Субъекта персональных данных документы и сведения в целях подтверждения и проверки достоверности, актуальности и точности персональных данных, предоставленных Субъектом Оператору.
6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен нормативно-правовыми актами Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или иным документом, содержащим согласие Субъекта на обработку его персональных данных Оператором.
6.8. Оператор прекращает обработку персональных данных:
6.8.1. по достижении целей обработки;
6.8.2. по истечении срока действия согласия Субъекта на обработку его персональных данных Оператором;
6.8.3. в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператором;
6.8.4. в случае выявления факта неправомерной обработки персональных данных.
6.9. В случаях, предусмотренных Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных», персональные данные подлежат уничтожению, за исключением случаев, когда:
6.9.1. иное предусмотрено согласием Субъекта персональных данных на обработку его персональных данных Оператором;
6.9.2. имеются иные основания продолжения обработки персональных данных, установленные нормативно-правовыми актами Российской Федерации.

7.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных полностью или частично (в отношении определенных категорий персональных данных и (или) в отношении права Оператора совершать определенные действия с персональными данными). Такой отзыв может быть осуществлен путем направления по адресу места нахождения Оператора уведомления об отзыве согласия на обработку персональных данных. При этом такое уведомление должно содержать предусмотренные законодательством Российской Федерации сведения (в том числе сведения, позволяющие идентифицировать Субъекта, его направившего) и может быть направлено в форме электронного документа и подписано электронной подписью в соответствии с законодательством Российской Федерации.
7.2. В случае отзыва согласия на обработку персональных данных Оператор при наличии оснований, установленных ч. 2 ст. 9 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», вправе продолжить обработку персональных данных вплоть до достижения целей обработки, указанных в настоящем Положении, при условии, что это не нарушает права и законные интересы Субъекта персональных данных.
7.3. В случае отзыва согласия на обработку персональных данных Оператор при отсутствии оснований, установленных ч. 2 ст. 9 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», а равно в случаях, когда продолжение обработки персональных данных нарушит права и законные интересы Субъекта персональных данных, незамедлительно прекращает обработку персональных данных соответствующего Субъекта.
7.4. Субъект персональных данных вправе направить по адресу места нахождения Оператора письменный запрос в целях получения следующих сведений:
7.4.1. подтверждение факта обработки персональных данных оператором;
7.4.2. правовые основания и цели обработки персональных данных;
7.4.3. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
7.4.4. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.4.5. сроки обработки персональных данных, в том числе сроки их хранения;
7.4.6. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
7.4.7. информацию об осуществленной передаче данных;
7.4.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
7.4.9. иные сведения, предусмотренные законодательством Российской Федерации.
7.5. Запрос, предусмотренный п. 7.4 настоящего Положения, должен содержать в своих реквизитах или в приложенных к нему приложениях информацию, позволяющую идентифицировать личность субъекта персональных данных (паспортные данные). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.6. Ответ на запрос, предусмотренный п. 7.4 настоящего Положения, предоставляется Оператором Субъекту в письменной форме в течение 30 (тридцати) дней с даты получения запроса.

8.1. Оператор принимает все меры, предусмотренные нормативно-правовыми актами Российской Федерации в области персональных данных, для обеспечения конфиденциальности и защиты персональных данных от неправомерных действий с ними. Оператор обеспечивает:
Организационные меры защиты
Технические средства защиты
Контроль за соблюдением требований
Уведомление Роскомнадзора при нарушениях
8.2. Оператор при обработке персональных данных реализует систему защиты персональных данных, которая включает в себя юридические, организационные и технические меры, необходимые и достаточные для нейтрализации угроз безопасности персональных данных, актуальных для соответствующей системы персональных данных.
8.3. Безопасность персональных данных при их обработке в информационной системе обеспечивает Оператор или лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключаемого с этим лицом договора (уполномоченное лицо), предусматривающего в том числе обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.
8.4. Контроль за выполнением настоящих требований организуется и проводится Оператором (уполномоченным лицом) самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.
8.5. По достижению целей обработки персональных данных Субъектов, Оператор прекращает обработку персональных данных. Обязанность по уничтожению полученных персональных данных возлагается на Оператора.

9.1. Принимая условия настоящего Положения, Пользователь свободно, своей волей и в своем интересе дает Оператору свое конкретное, информированное и сознательное согласие на предоставление и обработку персональных данных в порядке и на условиях, установленных, настоящим Положением и заключенным между Пользователем и Оператором договором (при его наличии).
9.2. Согласие Пользователя на обработку персональных данных Оператором выражается путем совершения действий на Сайте Оператора, снабженных отметкой о том, что Пользователь путем совершения такого действия принимает условия настоящего Положения, в том числе путем заполнения граф «ФИО» и «номер телефона» в разделе Сайта.
9.3. Субъект дает согласие Оператору на обработку последним следующих категорий персональных данных:
9.3.1. фамилия, и (или) имя, и (или) отчество, и (или) иной способ обращения к Пользователю;
9.3.2. контактный телефон (телефоны); адрес электронной почты;
9.3.3. данные, сами по себе не являющиеся персональными (в частности, IP-адрес; данные файлов cookie, информация о программе, с помощью которой осуществляется доступ к Сайту и т.п.), которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения;
9.3.4. иные данные, которые будут добровольно указаны Пользователем.
9.4. Субъект обязуется предоставлять Оператору достоверные, актуальные и точные персональные данные. Субъект самостоятельно несет ответственность за последствия, связанные с неисполнением указанного требования.
9.5. Субъект дает Оператору согласие на совершение с персональными данными любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие на распространение персональных данных может быть дано Пользователем отдельно, в письменной форме.
9.6. В случаях предоставления Субъектом Оператору персональных данных третьих лиц, Субъект, предоставляющий такие персональные данные, гарантирует наличие согласия таких третьих лиц на предоставление и обработку их персональных данных Оператору, отвечающего требованиям законодательства Российской Федерации в области персональных данных, или наличие предусмотренных законом оснований, когда получение такого согласия не требуется. В случае выявления Оператором отсутствия такого согласия или таких оснований, Оператор незамедлительно прекращает обработку персональных данных третьих лиц и вправе отказаться от заключения и (или) исполнения Договора в одностороннем порядке.
9.7. Пользователь вправе в любое время отозвать согласие на обработку персональных данных полностью или частично (в отношении определенных категорий персональных данных и (или) в отношении права Оператора совершать определенные действия с персональными данными).