8 495 764 39 49
info@craft-group.ru
info@craft-group.ru
Консультация по телефону
Оставьте свои контакты и мы перезвоним Вам!
Нажимая на кнопку, я даю согласие на обработку моих персональных данных и с соглашаюсь политикой конфиденциальности
Политика обработки персональных данных пользователей на сайте
Настоящая Политика обработки и конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую данный сайт, на котором размещен текст данной Политики, может получить о Пользователе, а также любых программ и продуктов, размещенных на нем.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Персональные данные (далее – ПДн) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
1.2. Субъект персональных данных (далее – Субъект) физическое лицо, носитель ПДн, чьи персональные данные переданы Оператору для обработки.
1.3. Оператор персональных данных ООО «Крафт Групп», адрес: 117216, Москва Город, Старокачаловская Улица, дом 3, корп. 3, кв./офис 155 (ИНН 7727426845, ОГРН 1197746532367)
1.4. Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Сайт – сайт Оператора в информационно-телекоммуникационной сети Интернет (адрес: https://www.limpar-russia.ru
), на котором в свободном доступе размещена Политика.
1.6. Пользователь физическое лицо, имеющее доступ к Сайту и использующее его для своих целей.
1.7. Cookies небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в запросе при попытке открыть страницу соответствующего сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Назначение Политика определяет:
2.1.1. действия Оператора в отношении обработки ПДн Пользователей;
2.1.2. порядок и условия осуществления обработки ПДн Пользователей;
2.1.3. процедуры, направленные на предотвращение нарушений законодательства РФ;
2.1.4. устранение последствий нарушений, связанных с обработкой ПДн.
2.2. Область применения Политика применяется, в частности, но не ограничиваясь:
2.2.1. при навигации на Сайте;
2.2.2. при пользовании сервисами, предложенными на Сайте;
2.2.3. при ином использовании Сайта.
2.3. Нормативно-правовая основа
Политика разработана и применяется в ООО «Крафт Групп» (далее – Общество, Оператор) на основании:
2.4.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152);
2.4.2. Постановления Правительства РФ от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.4.4. Приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
2.5. Правовое основание обработки ПДн
2.5.1. Гражданский кодекс РФ (гл. 39 ГК РФ);
2.5.2. Налоговый кодекс РФ;
2.5.3. Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн; а также договор, заключаемый по инициативе субъекта ПДн или договор, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем;
2.5.4. Согласие Субъекта на обработку ПДн.
3. ЦЕЛИ ОБРАБОТКИ ПДн
Оператор осуществляет обработку следующих ПДн Пользователя:
Общество руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПДн И ОПЕРАТОРА
4.1. Субъект имеет право:
4.1.1. Предоставлять свои ПДн и согласие на их обработку;
4.1.2. Получать информацию, касающуюся обработки его ПДн;
4.1.3. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.4. Отозвать свое согласие на обработку ПДн;
4.1.5. Иные права, предусмотренные действующим законодательством.
4.2. Субъект ПДн обязан:
4.2.1 Предоставлять Оператору достоверную информацию;
4.2.2. Уведомлять Оператора об изменении своих ПДн (если это предусмотрено сложившимися правоотношениями сторон и применимо к ним);
4.2.3. Получать согласия третьих лиц, чьи ПДн предоставляет Оператору;
4.2.4. Выполнять иные обязанности, предусмотренные законодательством РФ.
4.3. Оператор имеет право:
4.3.1. Обрабатывать ПДн субъекта в соответствии с заявленными целями;
4.3.2. В случае отзыва согласия на обработку ПДн, продолжить обработку ПДн Субъекта при наличии иных законных оснований;
4.3.3. С согласия субъекта ПДн поручить обработку его ПДн другому лицу;
4.3.4. Требовать у субъекта ПДн предоставления достоверных ПДн;
4.3.5. Иные права, предусмотренные законодательством.
4.4. Оператор обязан:
4.4.1. Обеспечивать конфиденциальность ПДн. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено законом;
4.4.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, сведениям о реализуемых требованиях к защите ПДн;
4.4.3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
4.4.4. Предоставлять ответы на запросы и обращения Субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
4.4.5. Нести иные обязанности, предусмотренные законодательством.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн
5.1. Оператор осуществляет обработку ПДн Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации..
5.2. Оператор обеспечивает точность, достаточность и актуальность ПДн по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных ПДн.
5.3. Оператор получает ПДн:
5.3.1. Путем личной передачи Субъектом ПДн при внесении данных на Сайте;
5.3.2. Путем личной передачи Субъектом в рамках гражданско-правовых отношений;
5.3.3. От третьих лиц (клиентов, контрагентов).
5.4. Оператор получает и начинает обработку ПДн Субъекта с момента получения его согласия.
5.5. Согласие на обработку ПДн может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством.
В частности, согласие на обработку ПДн считается предоставленным Субъектом посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.
5.6. Получение Оператором ПДн от иных лиц, а равно передача поручения по обработке ПДн осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных ПДн.
5.7. Оператор не осуществляет обработку общедоступных категорий ПДн Субъектов ПДн.
5.8. Оператор не осуществляет обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости Субъекта ПДн, а также биометрических ПДн.
5.9. Оператор не распространяет ПДн Субъекта без его предварительного отдельного согласия на обработку ПДн, разрешенных Субъектом для распространения.
5.10. Оператор не осуществляет трансграничную передачу ПДн Субъектов.
5.11. Перечень лиц, допущенных к обработке ПДн определяется распоряжением Исполнительного органа и внутренними локальным нормативными актами Общества.
5.12. В случае если Оператор поручает обработку ПДн третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к ПДн пользователей Сайта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку ПДн по поручению Оператора, соответствующего соглашения, в котором должны быть определены:
· перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим их обработку;
· цели обработки;
· должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
· должны быть указаны требования к защите обрабатываемых ПДн в соответствии со ФЗ «О персональных данных».
5.13. Для удобной работы с Сайтом, а также в целях обеспечения постоянного улучшения его работы, на сайте используются cookie-файлы. Данные файлы, сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения большинства ресурсов сети Интернет. Cookie-файлы необходимы для поддержания работы сайта, развития и получения аналитических данных.
Пользователь может отключить cookies, при этом администрация Сайта не гарантирует нормальную работу Сайта.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УНИЧТОЖЕНИЕ ПДн
6.1. Прекращение обработки
Оператор прекращает обработку ПДн в случае:
6.1.1. Достижения цели обработки ПДн — в течение тридцати дней, если иное не предусмотрено договором;
6.1.2. Истечения срока действия согласия Субъекта ПДн — в течение тридцати дней;
6.1.3. Выявления неправомерной обработки ПДн – в течение трех дней с даты выявления;
6.1.4. Невозможности обеспечения правомерности обработки персональных данных — в течение десяти рабочих дней;
6.1.5. Отзыва согласия Субъекта ПДн, если сохранение ПДн более не требуется для целей обработки ПДн — в течение 30 дней;
6.1.6. Предоставления пользователем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 рабочих дней со дня представления таких сведений;
6.1.7. При истечении установленных сроков нормативного хранения.
6.1.8. В случае ликвидации Общества.
6.2. Отзыв согласия на обработку ПДн
6.2.1. Субъект ПДн может в любой момент отозвать свое согласие на обработку ПДн при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн без согласия Субъекта только при наличии оснований, указанных в ст. 6 ФЗ-152.
6.2.2. Для отзыва согласия на обработку ПДн необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора или в электронной форме путем направления на адрес электронной почты Оператора (info@craft-group.ru).
6.2.3. В случае отзыва Субъектом согласия на обработку его ПДн, Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПДн более не требуется для целей их обработки, уничтожает ПДн или обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом, либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта на основаниях, предусмотренных ФЗ или другими федеральными законами.
6.3. Уничтожение ПДн
6.3.1. ПДн в Обществе уничтожаются в порядке, установленном Регламентом обеспечения информационной безопасности ПДн Оператора.
6.3.2. ПДн в Обществе уничтожаются в следующих случаях:
· достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
· по обоснованному требованию субъекта персональных данных;
· выявления неправомерной обработки ПДн субъекта ПДн;
· в случае истечения срока хранения или отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Обществом на основании согласия субъекта персональных данных);
· в случае ликвидации Общества.
6.3.3. При возникновении случаев, указанных в п.п. 2 настоящего Положения, Общество составляет Акт уничтожения ПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 и Регламентом обеспечения информационной безопасности ПДн.
6.3.4. Уничтожение информации, содержащей ПДн, производится в случае достижения цели обработки в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн.
Уничтожение информации, содержащей ПДн, производится в случае отзыва субъектом ПДн согласия на обработку ПДн в срок, не превышающий тридцати дней с даты отзыва субъектом ПДн согласия на обработку ПДн.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн
7.1. При обработке ПДн Оператор применяет правовые, организационные и технические меры и обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности ПДн при их обработке в информационных системах ПДн, требованиям к материальным носителям ПДн и технологиям хранения таких данных вне информационных систем ПДн, установленными Правительством РФ.
7.2. Мероприятия по защите ПДн определяются Положениями, Приказами, Инструкциями и другими локальными актами Оператора.
7.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законами РФ и принятыми в соответствии с ними нормативно-правовыми актами.
8. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПДн
8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.2.1. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
8.2.2. Запрос может быть направлен:
· в письменной форме на адрес Оператора: Москва Город, Старокачаловская Улица, дом 3, корп. 3, кв./офис 155;
· в электронной форме на адрес электронной почты Оператора: info@craft-group.ru.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ-152, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.
9. ПРОЧИЕ ПОЛОЖЕНИЯ
9.1. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки ПДн, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте по адресу: https://www.limpar-russia/privacy
9.2. Оператор имеет право вносить изменения в Политику без согласия Субъекта.
9.3. Новая редакция Политики вступает в силу с момента опубликования.
9.5. Все вопросы, связанные с обработкой ПДн, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Обществом иными локальными актами в области персональных данных.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Персональные данные (далее – ПДн) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
1.2. Субъект персональных данных (далее – Субъект) физическое лицо, носитель ПДн, чьи персональные данные переданы Оператору для обработки.
1.3. Оператор персональных данных ООО «Крафт Групп», адрес: 117216, Москва Город, Старокачаловская Улица, дом 3, корп. 3, кв./офис 155 (ИНН 7727426845, ОГРН 1197746532367)
1.4. Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Сайт – сайт Оператора в информационно-телекоммуникационной сети Интернет (адрес: https://www.limpar-russia.ru
), на котором в свободном доступе размещена Политика.
1.6. Пользователь физическое лицо, имеющее доступ к Сайту и использующее его для своих целей.
1.7. Cookies небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в запросе при попытке открыть страницу соответствующего сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Назначение Политика определяет:
2.1.1. действия Оператора в отношении обработки ПДн Пользователей;
2.1.2. порядок и условия осуществления обработки ПДн Пользователей;
2.1.3. процедуры, направленные на предотвращение нарушений законодательства РФ;
2.1.4. устранение последствий нарушений, связанных с обработкой ПДн.
2.2. Область применения Политика применяется, в частности, но не ограничиваясь:
2.2.1. при навигации на Сайте;
2.2.2. при пользовании сервисами, предложенными на Сайте;
2.2.3. при ином использовании Сайта.
2.3. Нормативно-правовая основа
Политика разработана и применяется в ООО «Крафт Групп» (далее – Общество, Оператор) на основании:
2.4.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152);
2.4.2. Постановления Правительства РФ от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.4.4. Приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
2.5. Правовое основание обработки ПДн
2.5.1. Гражданский кодекс РФ (гл. 39 ГК РФ);
2.5.2. Налоговый кодекс РФ;
2.5.3. Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн; а также договор, заключаемый по инициативе субъекта ПДн или договор, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем;
2.5.4. Согласие Субъекта на обработку ПДн.
3. ЦЕЛИ ОБРАБОТКИ ПДн
Оператор осуществляет обработку следующих ПДн Пользователя:
- Цель обработки ПДн: Продажа товаров и услуг в сети Интернет; Состав персональных данных: Фамилия, имя, отчество, e-mail, телефон, ИНН, адрес места жительства, номер расчетного счета, наименование компании; Категория субъекта персональных данных: Пользователи Сайта, Клиенты; Основание обработки: Обработка персональных данных происходит с согласия Пользователя, для исполнения требований законодательства; Срок обработки: Обработка персональных данных происходит с согласия Пользователя, для исполнения требований законодательства;
- Цель обработки ПДн: Прием и обработка обращений граждан и предоставление обратной связи; Состав персональных данных: Фамилия, имя, отчество, телефон, e-mail, адрес места жительства; Категория субъекта персональных данных: Пользователи Сайта, Клиенты; Основание обработки: Обработка персональных данных происходит с согласия Пользователя, а также для исполнения требований законодательства; Срок обработки: На период предоставления обратной связи, а также в течение 5 лет с даты последнего предоставления обратной связи;
- Цель обработки ПДн: Анализ статистики посещаемости и корректности работы сервисов; Состав персональных данных: данные посещаемых страниц, время посещения страниц, наличие блокировки рекламы, идентификация и отслеживание уникальных посетителей; Категория субъекта персональных данных: Пользователи Сайта; Основание обработки: Обработка персональных данных происходит с согласия Пользователя; Срок обработки: В течение срока использования Сайта, а также в течение 5 лет с даты прекращения его использования;
- Цель обработки ПДн: Ведение основной деятельности; Состав персональных данных: Фамилия, имя, отчество, e-mail, телефон, ИНН, номер расчетного счета, наименование компании; Категория субъекта персональных данных: Пользователи Сайта, Клиенты, Контрагенты, Представители контрагентов; Основание обработки: Обработка персональных данных происходит с согласия Пользователя, для исполнения требований законодательства и договора; Срок обработки: В течение действия договора.
Общество руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПДн И ОПЕРАТОРА
4.1. Субъект имеет право:
4.1.1. Предоставлять свои ПДн и согласие на их обработку;
4.1.2. Получать информацию, касающуюся обработки его ПДн;
4.1.3. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.4. Отозвать свое согласие на обработку ПДн;
4.1.5. Иные права, предусмотренные действующим законодательством.
4.2. Субъект ПДн обязан:
4.2.1 Предоставлять Оператору достоверную информацию;
4.2.2. Уведомлять Оператора об изменении своих ПДн (если это предусмотрено сложившимися правоотношениями сторон и применимо к ним);
4.2.3. Получать согласия третьих лиц, чьи ПДн предоставляет Оператору;
4.2.4. Выполнять иные обязанности, предусмотренные законодательством РФ.
4.3. Оператор имеет право:
4.3.1. Обрабатывать ПДн субъекта в соответствии с заявленными целями;
4.3.2. В случае отзыва согласия на обработку ПДн, продолжить обработку ПДн Субъекта при наличии иных законных оснований;
4.3.3. С согласия субъекта ПДн поручить обработку его ПДн другому лицу;
4.3.4. Требовать у субъекта ПДн предоставления достоверных ПДн;
4.3.5. Иные права, предусмотренные законодательством.
4.4. Оператор обязан:
4.4.1. Обеспечивать конфиденциальность ПДн. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено законом;
4.4.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, сведениям о реализуемых требованиях к защите ПДн;
4.4.3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
4.4.4. Предоставлять ответы на запросы и обращения Субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
4.4.5. Нести иные обязанности, предусмотренные законодательством.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн
5.1. Оператор осуществляет обработку ПДн Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации..
5.2. Оператор обеспечивает точность, достаточность и актуальность ПДн по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных ПДн.
5.3. Оператор получает ПДн:
5.3.1. Путем личной передачи Субъектом ПДн при внесении данных на Сайте;
5.3.2. Путем личной передачи Субъектом в рамках гражданско-правовых отношений;
5.3.3. От третьих лиц (клиентов, контрагентов).
5.4. Оператор получает и начинает обработку ПДн Субъекта с момента получения его согласия.
5.5. Согласие на обработку ПДн может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством.
В частности, согласие на обработку ПДн считается предоставленным Субъектом посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.
5.6. Получение Оператором ПДн от иных лиц, а равно передача поручения по обработке ПДн осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных ПДн.
5.7. Оператор не осуществляет обработку общедоступных категорий ПДн Субъектов ПДн.
5.8. Оператор не осуществляет обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости Субъекта ПДн, а также биометрических ПДн.
5.9. Оператор не распространяет ПДн Субъекта без его предварительного отдельного согласия на обработку ПДн, разрешенных Субъектом для распространения.
5.10. Оператор не осуществляет трансграничную передачу ПДн Субъектов.
5.11. Перечень лиц, допущенных к обработке ПДн определяется распоряжением Исполнительного органа и внутренними локальным нормативными актами Общества.
5.12. В случае если Оператор поручает обработку ПДн третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к ПДн пользователей Сайта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку ПДн по поручению Оператора, соответствующего соглашения, в котором должны быть определены:
· перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим их обработку;
· цели обработки;
· должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
· должны быть указаны требования к защите обрабатываемых ПДн в соответствии со ФЗ «О персональных данных».
5.13. Для удобной работы с Сайтом, а также в целях обеспечения постоянного улучшения его работы, на сайте используются cookie-файлы. Данные файлы, сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения большинства ресурсов сети Интернет. Cookie-файлы необходимы для поддержания работы сайта, развития и получения аналитических данных.
Пользователь может отключить cookies, при этом администрация Сайта не гарантирует нормальную работу Сайта.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УНИЧТОЖЕНИЕ ПДн
6.1. Прекращение обработки
Оператор прекращает обработку ПДн в случае:
6.1.1. Достижения цели обработки ПДн — в течение тридцати дней, если иное не предусмотрено договором;
6.1.2. Истечения срока действия согласия Субъекта ПДн — в течение тридцати дней;
6.1.3. Выявления неправомерной обработки ПДн – в течение трех дней с даты выявления;
6.1.4. Невозможности обеспечения правомерности обработки персональных данных — в течение десяти рабочих дней;
6.1.5. Отзыва согласия Субъекта ПДн, если сохранение ПДн более не требуется для целей обработки ПДн — в течение 30 дней;
6.1.6. Предоставления пользователем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 рабочих дней со дня представления таких сведений;
6.1.7. При истечении установленных сроков нормативного хранения.
6.1.8. В случае ликвидации Общества.
6.2. Отзыв согласия на обработку ПДн
6.2.1. Субъект ПДн может в любой момент отозвать свое согласие на обработку ПДн при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн без согласия Субъекта только при наличии оснований, указанных в ст. 6 ФЗ-152.
6.2.2. Для отзыва согласия на обработку ПДн необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора или в электронной форме путем направления на адрес электронной почты Оператора (info@craft-group.ru).
6.2.3. В случае отзыва Субъектом согласия на обработку его ПДн, Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПДн более не требуется для целей их обработки, уничтожает ПДн или обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом, либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта на основаниях, предусмотренных ФЗ или другими федеральными законами.
6.3. Уничтожение ПДн
6.3.1. ПДн в Обществе уничтожаются в порядке, установленном Регламентом обеспечения информационной безопасности ПДн Оператора.
6.3.2. ПДн в Обществе уничтожаются в следующих случаях:
· достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
· по обоснованному требованию субъекта персональных данных;
· выявления неправомерной обработки ПДн субъекта ПДн;
· в случае истечения срока хранения или отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Обществом на основании согласия субъекта персональных данных);
· в случае ликвидации Общества.
6.3.3. При возникновении случаев, указанных в п.п. 2 настоящего Положения, Общество составляет Акт уничтожения ПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 и Регламентом обеспечения информационной безопасности ПДн.
6.3.4. Уничтожение информации, содержащей ПДн, производится в случае достижения цели обработки в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн.
Уничтожение информации, содержащей ПДн, производится в случае отзыва субъектом ПДн согласия на обработку ПДн в срок, не превышающий тридцати дней с даты отзыва субъектом ПДн согласия на обработку ПДн.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн
7.1. При обработке ПДн Оператор применяет правовые, организационные и технические меры и обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности ПДн при их обработке в информационных системах ПДн, требованиям к материальным носителям ПДн и технологиям хранения таких данных вне информационных систем ПДн, установленными Правительством РФ.
7.2. Мероприятия по защите ПДн определяются Положениями, Приказами, Инструкциями и другими локальными актами Оператора.
7.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законами РФ и принятыми в соответствии с ними нормативно-правовыми актами.
8. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПДн
8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.2.1. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
8.2.2. Запрос может быть направлен:
· в письменной форме на адрес Оператора: Москва Город, Старокачаловская Улица, дом 3, корп. 3, кв./офис 155;
· в электронной форме на адрес электронной почты Оператора: info@craft-group.ru.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ-152, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.
9. ПРОЧИЕ ПОЛОЖЕНИЯ
9.1. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки ПДн, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте по адресу: https://www.limpar-russia/privacy
9.2. Оператор имеет право вносить изменения в Политику без согласия Субъекта.
9.3. Новая редакция Политики вступает в силу с момента опубликования.
9.5. Все вопросы, связанные с обработкой ПДн, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Обществом иными локальными актами в области персональных данных.