+

Политика использования и обработки персональных данных ООО «Директ Групп»

Общие положения

Настоящие Правила работы с персональными данными Пользователей сайта ______________________ (далее – Правила) разработаны и применяются в Обществе с ограниченной ответственностью «Директ Групп» (далее – Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Закон о персональных данных).

Настоящие Правила определяют политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

Положение разработано с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.

Персональные данные Субъекта персональных данных – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор осуществляет обработку следующих персональных данных Пользователей:

• Фамилия, Имя, Отчество;
• Адрес электронной почты;
• Номер телефона;
• иные данные, необходимые Оператору при оказании услуг Пользователям, для обеспечения функционирования Сайта.

Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:

• обеспечение возможности обратной связи от Специалистов Оператора по запросам Пользователей;
• обеспечение возможности онлайн оплаты заказанных на Сайте услуг;
• обеспечения исполнения обязательств Оператора перед Пользователями;
• в целях исследовании рынка;
• информирования Субъекта персональных данных об акциях, конкурсах, специальных предложениях, о новых услугах, скидок, рекламных материалов и других сервисов, а также получения коммерческой или рекламной информации и бесплатной продукции, участия в выставках или мероприятиях, выполнения маркетинговых исследований и уведомления обо всех специальных инициативах для клиентов;
• статистических целях;
• в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.

Оператор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

При обработке персональных данных Оператор руководствуется следующими принципами:

• законности и справедливости;
• конфиденциальности;
• своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:

• Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных»;
• Настоящими Правилами;
• Всеобщей Декларацией прав человека 1948 года;
• Международного пакта о гражданских и политических правах 1966 года;
• Европейской конвенции о защите прав человека и основных свобод 1950 года;
• Положениями Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 год), ратифицированной РФ 11.08.1998 года;
• Положениями Окинавской Хартии глобального информационного общества, принятой 22.07.2000 года;
• Постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.

ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные субъектов персональных данных получаются Оператором:

• путем предоставления субъектом персональных данных при регистрации на Сайте, при подаче заявок, заявлений, анкет, бланков, заполнении регистрационных форм на сайте Оператора или направления по электронной почте, сообщения по телефону службы поддержки Оператора;
• иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.

Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных в форме заявления-согласия на обработку предоставленной информации дается субъектом персональных данных с момента начала использования сайта, в том числе, путем проставления отметок в графах «я соглашаюсь с пользовательским соглашением», «я даю согласие на обработку персональных данных», посредством совершения субъектом персональных данных конклюдентных действий.

Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных, необходимо подать соответствующее заявление Оператору по доступным средствам связи (через личный кабинет путем заполнения специальной формы). При этом Оператор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.

Субъект персональных данных вправе выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Оператор не гарантирует возможность субъекта использовать все сервисы и продукты Сайта, пользоваться всеми услугами Сайта.

Субъект персональных данных в любой момент может просматривать, обновлять или удалять любые персональные данные, которые включены в его профиль. Для этого он может отредактировать свой профиль в режиме онлайн или отправить электронное письмо по адресу_____________________.

ПРАВИЛА И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 14.02.2008 г., Методическими рекомендациями по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденных ФСБ РФ 21.02.2008 г. № 149/54-144.

Для авторизации доступа к Сайту используется Логин (адрес электронной почты) и Пароль. Ответственность за сохранность данной информации несет субъект персональных данных. Субъект персональных данных не вправе передавать собственный Логин и Пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

При передаче персональных данных Оператор соблюдает следующие требования:

• не сообщает персональные данные субъекта персональных данных третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством;
• не сообщает персональные данные в коммерческих целях без выраженного согласия субъекта персональных данных;
• информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Лица, получающие персональные данные Пользователя, обязаны соблюдать режим конфиденциальности;
• разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

Оператор вправе раскрыть любую собранную о Пользователе данного Сайта информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта, либо для установления (идентификации) Пользователя, который может нарушать или вмешиваться в права Администрации сайта или в права других Пользователей Сайта, а также для выполнения положений действующего законодательства или судебных решений, обеспечения выполнения условий настоящего Соглашения, защиты прав или безопасности иных Пользователей и любых третьих лиц.

Третьи лица самостоятельно определяют перечень иных лиц (своих сотрудников), имеющих непосредственный доступ к таким персональным данным и (или) осуществляющих их обработку. Перечень указанных лиц, а также порядок доступа и(или) обработки ими персональных данных утверждается внутренними документами Третьего лица.

Оператор не продаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных данными Правилами, без прямого согласия субъектов персональных данных. Оператор может объединять обезличенные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы.

Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных, а также содержания передаваемой информации.

Личная информация, собранная онлайн, хранится у Оператора и/или поставщиков услуг в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.

Субъект персональных данных осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте Оператора может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи сети Интернет, которая никогда не является полностью конфиденциальной и безопасной.

Субъект персональных данных также понимает, что любое сообщения и/или информация, отправленные посредством Сервера Оператора, могут быть несанкционированно прочитаны и/или перехвачены третьими лицами.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

В случае возникновения любых споров или разногласий, связанных с исполнением настоящих Правил, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

Настоящие Правила вступают в силу для Субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределенного срока.

Настоящие Правила могут быть изменены и/или дополнены Оператором в любое время в течение срока действия Правил по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта.

+

"Policy for the use and processing of personal data Direct Group LLC"

1. GENERAL PROVISIONS

1.1. These Rules for working with personal data of Users of the site ______________________ (hereinafter referred to as the Rules) are developed and applied in Direct Group Limited Liability Company (hereinafter referred to as the Operator) in accordance with paragraphs. 2 hours 1 tbsp. 18.1 of the Federal Law of July 27, 2006 No. 152-FZ “On Personal Data” (hereinafter referred to as the Law on Personal Data).

1.2. These Rules define the Operator's policy regarding the processing of personal data accepted for processing, the procedure and conditions for the processing of personal data of individuals who have transferred their personal data for processing to the Operator (hereinafter referred to as personal data subjects) with and without the use of automation tools, establishes procedures, aimed at preventing violations of the legislation of the Russian Federation, eliminating the consequences of such violations related to the processing of personal data.

1.3. The Regulation was developed in order to ensure the protection of the rights and freedoms of personal data subjects when processing their personal data, as well as to establish the responsibility of the Operator's officials who have access to personal data of personal data subjects for failure to comply with the requirements and norms governing the processing of personal data.

1.4. Personal data of the Subject of personal data is any information relating to a directly or indirectly identified or identifiable natural person.

1.5. The Operator processes the following personal data of Users:

• Surname, Name, Patronymic;
• Email address;
• Phone number;
• other data required by the Operator when providing services to Users to ensure the operation of the Site.

1.6. The operator handling personal data of personal data entities for the following purposes:

• Ensuring the possibility of feedback from operator specialists at user requests;
• Ensuring the possibilities of online payment ordered on the service site;
• ensuring the execution of the obligations of the operator before users;
• in order to study the market;
• informing the subject of personal data on promotions, competitions, special offers, new services, discounts, promotional materials and other services, as well as receiving commercial or advertising information and free products, participation in exhibitions or events, making marketing research and notifications of all special initiatives for customers;
• statistical purposes;
• For other purposes, if the appropriate actions of the operator do not contradict the current legislation, the activities of the operator, and the agreement of personal data is obtained for the indicated processing.

1.7. The operator handling personal data of personal data entities by making any action (operation) or actions of action (operations) committed using automation tools or without the use of such funds, including the following:

• collection;
• recording;
• systematization;
• accumulation;
• storage;
• clarification (update, change);
• extraction;
• use;
• Transfer (distribution, provision, access);
• deletion;
• blocking;
• Removal;
• Destruction.

2. PRINCIPLES OF PERSONAL DATA PROCESSING.

2.1. When processing personal data, the operator is guided by the following principles:

• legality and justice;
• confidentiality;
• The timeliness and reliability of obtaining the consent of the subject of personal data on the processing of personal data;
• processing only personal data that meet the objectives of their processing;
• Compliance of the content and volume of processed personal data to the declared processing targets. Processed personal data should not be redundant to the declared goals of their processing;
• Inadmissibility of combining databases containing personal data, the processing of which is carried out for purposes that are incompatible;
• storing personal data in a form to determine the subject of personal data, no longer than the purpose of processing personal data requires;
• Destroying or deleting personal data to achieve goals, their processing or in case of loss of need to achieve these goals.

2.2. Processing personal data by the operator is carried out in compliance with the principles and rules provided for:

• federal law of 27.07.2006 No. 152-FZ "On Personal Data";
• real rules;
• Universal Declaration of Human Rights of 1948;
• International Covenant on Civil and Political Rights of 1966;
• European Convention on the Protection of Human Rights and Fundamental Relations of 1950;
• the provisions of the Convention of the Commonwealth of Independent States on the Rights and Basic Freedoms of Human (Minsk, 1995), ratified by the Russian Federation 11.08.1998;
• The provisions of the Okinawa Charter of the Global Information Society adopted 22.07.2000;
• Decree of the Government of the Russian Federation of 01.11.2012 No. 1119 "On approval of requirements for the protection of personal data when processing in information systems of personal data";
• Order of the FSTEC of Russia of 18.02.2013 No. 21 "On approval of the composition and maintenance of organizational and technical measures to ensure the safety of personal data when processing in information systems of personal data";
• other regulatory and abnormative legal acts governing personal data processing.

3. OBTAINING PERSONAL DATA

3.1. Personal data of personal data entities are obtained by the operator:

• by providing the subject of personal data when registering on the site, when applying, applications, questionnaires, blanks, filling out registration forms on the operator's website or e-mail, messages on the telephone support service;
• In other ways that are not contradictory by the legislation of the Russian Federation and the requirements of international legislation on the protection of personal data.

3.2. The operator receives and starts processing the personal data of the subject from the moment its consent is obtained. Consent to the processing of personal data in the form of application-consent to the processing of the information provided is given by the subject of personal data since the start of the use of the site, including by simplication of marks in the graphs ""I agree with the User Agreement"", ""I give consent to the processing of personal data"" By making the subject of personal data of conventional actions.

3.4. The personal data entity has the right to choose which personal data will be provided to them. However, in case of incomplete provision of the necessary data, the operator does not guarantee the ability to use all services and site products, use all the services of the site.

3.5. The personal data entity at any time can view, update or delete any personal data that is included in its profile. To do this, he may edit his profile online or send an email to the address _____________________.

4. RULES AND PROCEDURE FOR PROCESSING PERSONAL DATA

4.1. The operator takes technical and organizational and legal measures to ensure the protection of personal data from unlawful or random access to them, destruction, changes, blocking, copying, distribution, as well as other illegal actions.

When processing personal data, the operator applies legal, organizational and technical measures to ensure the safety of personal data in accordance with Art. 19 of the Federal Law "On Personal Data", Decree of the Government of the Russian Federation of 01.11.2012 №1119 "On approval of requirements for the protection of personal data when processing in information systems of personal data", a methodology for determining actual threats to the security of personal data when they are processed in personal information systems Data approved by the FSTEC of the Russian Federation 14.02.2008, Methodical recommendations for ensuring with the help of cryptographic security of personal data when they are processed in personal data information systems using automation tools approved by the FSB of the Russian Federation 21.02.2008 No. 149/54-144.

4.2. To authorize access to the Site, a Login (e-mail address) and a Password are used. The subject of personal data is responsible for the safety of this information. The subject of personal data is not entitled to transfer his own Login and Password to third parties, and is also obliged to take measures to ensure their confidentiality.

4.3. When transferring personal data, the operator complies with the following requirements:

• does not report personal data of the subject of personal data by a third party without pronounced consent, except when it is necessary in order to process personal data, prevent the threat of life and the health of the subject of personal data, as well as in cases established by the legislation;
• does not report personal data for commercial purposes without the pronounced consent of the personal data entity;
• informs persons who receive personal data that these data can be used only for the purposes of which they are reported and requires these persons to take appropriate measures to protect personal data. Persons receiving personal user data are required to comply with confidentiality;
• Allows access to personal data to authorized persons, while these persons should have the right to receive only the personal data that is necessary to perform specific functions.

4.4. The operator has the right to disclose any information collected about the user if the disclosure is necessary in connection with the investigation or a complaint about the unlawful use of the site, or to establish (identifying a user), which may violate or interfere with the right site administration or the right of other site users, As well as to fulfill the provisions of current legislation or court decisions, ensuring the fulfillment of the terms of this Agreement, the protection of the rights or security of other users and any third parties.

4.5. Third parties independently determine the list of other persons (their employees) who have direct access to such personal data and (or) process them. The list of these persons, as well as the procedure for access and (or) processing of personal data by them, is approved by the internal documents of the Third Party.

4.6. The operator does not sell and does not provide personal data to third parties for marketing goals not provided for by these rules, without direct consent of the subjects of personal data. The operator can combine impersonal data with other information received from third parties, and use them to improve and personify services, information filling and advertising.

4.7. Personal data processing is performed on the territory of the Russian Federation, transboundary transfer of personal data is not carried out. The operator reserves the right to choose any information channels for personal data, as well as the content of the transmitted information.

4.8. Personal information collected online is stored by the Operator and/or service providers in databases protected by physical and electronic controls, access control system technologies and other reasonable security measures.

4.9. The subject of personal data is aware, confirms and agrees that the technical processing and transmission of information on the Operator's Website may include data transmission over various networks, including unencrypted Internet communication channels, which are never completely confidential and secure.

4.10. The subject of personal data also understands that any messages and/or information sent through the Operator's Server may be read and/or intercepted by third parties without authorization.

5. FINAL PROVISIONS

5.1. In the event of any disputes or disagreements related to the execution of these Rules, the Personal Data Subject and the Operator will make every effort to resolve them through negotiations between them. In the event that disputes are not resolved through negotiations, disputes shall be resolved in the manner prescribed by the current legislation of the Russian Federation.

5.2. These Rules come into force for the Personal Data Subject from the moment you start using the Operator's Website and are valid for an indefinite period.

5.3. These Rules can be changed and / or supplemented by the Operator at any time during the term of the Rules at its discretion without the need to obtain the consent of the Personal Data Subject. All changes and / or additions are posted by the Operator in the relevant section of the Site and come into force on the day of such posting. The subject of personal data undertakes to timely and independently get acquainted with all changes and / or additions. If the Personal Data Subject does not agree with the changes made, he is obliged to refuse access to the Site, stop using the materials and services of the Site.