Политика обработки персональных данных

1. Общие положения

Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Федеральный закон»), действующим законодательством Российской Федерации, регулирующих положения об обработке персональных данных.

• автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• обработка персональных данных без использования средств автоматизации;
• смешанная обработка.

1.3. Использование Сайта и Мобильного Приложения (регистрация на веб-сайте; предоставление персональных данных) означает согласие Клиента с настоящей Политикой и предоставление Клиентом согласия на обработку его персональных данных для целей, указанных в разделе 3 настоящей Политики. В случае несогласия Клиента с Политикой, использование Клиентом Сайта и Мобильного Приложения должно быть прекращено.

1.4. Компания вправе совершать следующие действия или совокупность действий с персональными данными Клиентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2. Персональные данные

Под персональными данными в настоящей Политике понимается:

2.1.Информация, которую Клиент предоставляет о себе самостоятельно при регистрации или авторизации, а также в процессе дальнейшего использования Сайта или Мобильного Приложения. Указывается обязательно: мобильный телефон, имя. Указывается дополнительно: фамилия, отчество, е-мейл, дата рождения, пол, регион проживания, семейное положение, количество детей в возрасте до 17 лет включительно, образование, профессия, основной род занятий, основные увлечения, хобби.

2.2. Данные, которые передаются в автоматическом режиме, в зависимости от настроек программного обеспечения Клиента, включая, но не ограничиваясь IP-адрес, файлы cookie, информация об используемом Клиентом программном обеспечении и оборудовании для работы в сети Интернет, каналах связи, передаваемой и получаемой с использованием Сайта и/или Мобильного Приложения информации и материалах, сведения о действиях Клиента на Сайте, в Мобильном Приложении, дата и время сессии.

3. Принципы обработки персональных данных

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки, в случае утраты необходимости в достижении этих целей или при невозможности устранения Компанией допущенных нарушений при обработке персональных данных, если иное не предусмотрено Федеральным законом

4. Цели обработки

4.1 Компания собирает, обрабатывает, хранит только те персональные данные, которые необходимы для выполнения договорных обязательств и оказания услуг, а также в соответствии с требованиями законодательства РФ. Компания обрабатывает персональные данные Клиента Сайта и/или Мобильного Приложения, необходимые для оказания услуг, исполнения соглашения или договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, в ходе исполнения Компанией любых соглашений и договоров с Клиентами, включая возможность рассылки информации, в том числе рекламного характера.

4.2 Компания обрабатывает персональные данные Клиентов в следующих целях:

• исполнения договоров с Компанией;
• оформления виртуальных карт Клиентов - участников программы лояльности Компании;
• идентификации Клиентов в рамках программы лояльности Компании;
• организации и проведения маркетинговых и/или рекламных акций в рамках программы лояльности Компании;
• консультации, оповещений, направления уведомлений, запросов и иной информации, касающейся использования Сайта, Мобильного Приложения, оказания услуг, а также обработки запросов, заказов, заявок Клиентов;
• управления доступом в личном кабинете Клиентов;
• продвижения услуг и/или товаров, с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой/СМС рассылки, в сети интернет и т.д;
• предоставления Клиенту персонализированной рекламы при посещении Сайта, использовании Мобильного Приложения;
• осуществления дистанционной торговли;
• исполнения договоров, одной из сторон которого является субъект персональных данных, отношения с контрагентами и поставщиками, а также с покупателями/клиентами;
• направления уведомлений, информации и запросов, связанных с исполнением договоров, стороной/выгодоприобретателем по которым является субъект персональных данных, а также в целях обработки заявлений, запросов и заявок.

4.3. Компания обрабатывает персональные данные на законной основе. В случаях, определенных законодательством, Компания получает письменное согласие Клиента на обработку персональных данных.

4.4. Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия Клиента, если иное не предусмотрено Федеральным законом. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

4.5. Компания производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия Клиента на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Клиент, а также для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Клиента;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

4.6. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

4.7. Сроки и условия хранения персональных данных Клиента определяются в установленном законодательством Российской Федерации порядке.

Согласие Клиента на обработку его персональных данных действует в течение срока действия договоров, соглашений, иных сделок, совершенных между Компанией и Клиентом.

5. Права и обязанности

5.1. Клиент принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.2. Клиент имеет право на получение у Компании информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Клиент вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Полный перечень прав Клиента определён в Главе 3 Федерального закона №152-ФЗ «О защите персональных данных».

5.4. Компания не несет ответственности за достоверность и полноту сведений (персональные данные, информация), переданных Клиентом. Клиент обязуется предоставить достоверную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной информации несёт Клиент.

5.5. Компания не несет ответственность за обработку информации сайтами третьих лиц, на которые Клиент  может перейти по ссылкам, доступным на Сайте Компании, в Мобильном Приложении, в том числе в результатах поиска.

Компания не несет ответственность за обработку информации сайтами третьих лиц, на которые Клиент может перейти по ссылкам, доступным на Сайте Компании, в Мобильном Приложении, в том числе в результатах поиска.

5.6. Клиент имеет право отозвать своё согласие на обработку персональных данных путем направления заявления по форме в Приложении № 1 к настоящей Политике на адрес электронной почты sozvezdie@sozvezdie.ru или по следующему адресу: ООО «СОЗВЕЗДИЕ» 141402, Московская область, город Химки, улица Ленинградская, дом 29, помещение 90 этаж 1

В случае отзыва Клиентом согласия на обработку своих персональных данных Компания обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения указанного отзыва.

6. Конфиденциальность

6.1. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

7. Обеспечение безопасности данных

7.1. Безопасность персональных данных, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

• Для предотвращения несанкционированного доступа к персональным данным Компанией применяются следующие организационно-технические меры:
• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление субъектов персональных данных с требованиями нормативных документов Компании по обработке и защите персональных данных путем их публикации на Сайте, в Мобильном Приложении;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа Клиентов к информационным ресурсам и программноаппаратным средствам обработки информации
• регистрация и учет действий Клиентов при использовании Сайта, Мобильного Приложения;
• использование антивирусных средств и средств восстановления системы защиты персональных данных.

8. Заключительные положения

8.1. Компания имеет право вносить изменения в настоящую Политику. Уведомление о любом изменении настоящей Политики будет опубликовано на главной странице Сайта и/или в Мобильном Приложении не менее чем за 30 (тридцать) календарных дней до вступления в силу такого изменения. Продолжение использования Сайта и/или Мобильного Приложения означает согласие Клиента с изменённой Политикой.

Форма заявления об отзыве согласия на обработку персональных данных:

Директору ООО «СОЗВЕЗДИЕ»

ИНН 5047199550,

141402, Московская область, город Химки, улица Ленинградская, дом 29, помещение 90
этаж 1.

Еськину С.М.

От_______________________________
(ФИО)

e-mail____________________________

ЗАЯВЛЕНИЕ

Я, ФИО, в соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» прошу Вас прекратить обработку моих персональных данных:

1. имя;

2. дата рождения;

3. номер телефона;

4. адрес электронной почты.

«____» __________20__г