Политика конфиденциальности (обработки персональных данных)
интернет-сайта ООО «СФРР»
г. Москва «16» января 2023 г.
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую данный сайт, на котором размещен текст этой Политики конфиденциальности, может получить о Пользователе, в том числе, персональные данные, а также любых программ и продуктов, размещенных на нем.
В настоящей Политике конфиденциальности используются следующие термины:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – юридическое лицо
ООО «СФРР», ИНН 9703043396, КПП 771001001, ОГРН 1217700376629, адрес: 127006, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Малая Дмитровка., д. 25, стр. 2, помещ. 1, ком. 22;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
конфиденциальность персональных данных — обязательное для соблюдения Администрацией сайта требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания;
пользователь/пользователь сайта (далее – Пользователь) – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
ООО «СФРР» не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
Все лица, заполнившие сведения, составляющие персональные данные на сайте, а также разместившие иную информацию обозначенными действиями, подтверждают свое согласие на обработку персональных данных и их передачу оператору обработки персональных данных.
- Общие положения
1.1. В рамках настоящей Политики конфиденциальности под персональной информацией Пользователя понимаются любые данные, которые прямо или косвенно относятся к физическому лицу и позволяют его идентифицировать.
1.2. На сайте осуществляется сбор персональных данных пользователей (в том числе: имя, адрес электронной почты, номер телефона) посредством форм обратной связи.
1.3. Настоящая Политика конфиденциальности применяется только к сайту www. sfrr.ru. ООО «СФРР» не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте www. sfrr.ru.
- Цели обработки персональной информации пользователей
2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для идентификации Пользователя сайта, предоставления сервисов, услуг или заключения, исполнения соглашений и договоров с Пользователем или лицом, которое Пользователь представляет. Обработка персональных данных осуществляется до достижения цели обработки, если иной срок не установлен в согласии Пользователя об обработке персональных данных.
В частности, в целях взаимодействия с Пользователем, Пользователь вправе предоставить свои персональные данные о своем имени, телефоне и/или электронном почтовом адресе.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных обработка персональных данных Пользователя прекращается в срок, не превышающий 10 рабочих дней с момента получения уведомления, если иной срок не установлен законодательством Российской Федерации.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@sfrr.ru, а также путем письменного обращения по юридическому адресу: 127006, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Малая Дмитровка., д. 25, стр. 2, помещ. 1, ком. 22.
Уведомление должно содержать информацию об отправителе – субъекте персональных данных, перечень персональных данных, подлежащих отзыву, контактные данные, а также подпись субъекта персональных данных или его представителя, с подтверждением полномочий.
2.2. Сбор и обработка персональных данных осуществляются в следующих целях:
– идентификация пользователя для обратной связи и обработки запроса;
– обеспечение обратной связи с пользователем, включая направление ответов на запросы, уведомлений и информации, связанной с использованием сайта и предоставлением услуг;
– соблюдение требований законодательства Российской Федерации в области обработки и хранения персональных данных;
– повышение качества обслуживания, улучшение работы сайта и предоставляемых услуг;
– соблюдение требований законодательства Российской Федерации в области обработки и хранения персональных данных;
– передача персональных данных через формы обратной связи является добровольной. Отправляя свои данные, пользователь выражает осознанное и информированное согласие на их обработку в указанных целях.
- Условия обработки персональной информации пользователей и
ее передачи третьим лицам
3.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Персональная информация Пользователя третьим лицам может быть передана в следующих случаях:
3.3.1. Пользователь выразил согласие на такие действия.
3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.4. Обработка персональных данных Пользователя осуществляется до достижения целей такой обработки, а также до момента отзыва согласия об обработке следующими способами: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных».
3.5. При утрате или разглашении персональных данных, полученных при помощи формы обратной связи, ООО «СФРР» информирует Пользователя об утрате или разглашении персональных данных по номеру телефона или адресу электронной почты, предоставленному Пользователем ООО «СФРР» в форме обратной связи. Уведомление по указанным контактам считается надлежащим до тех пор, пока Пользователь не предоставит ООО «СФРР» иные номер телефона или адрес электронной почты.
3.6. ООО «СФРР» принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.6.1. Меры по обеспечению безопасности персональных данных при их обработке, осуществляемой с помощью средств автоматизации:
– определение угроз безопасности персональных данных при их обработке в информационных системах;
– организационные и технические меры, необходимые для обеспечения необходимого уровня защищенности персональных данных;
– обеспечение регистрации и учета всех действий, совершаемых с персональными данными в автоматизированной информационной системе;
– обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
– при хранении соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ (пароли, антивирусное программное обеспечение, средства межсетевого экранирования, средства защиты от несанкционированного доступа).
3.6.2 Меры по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации:
– обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, что в отношении каждой категории персональных данных можно определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
– раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
– при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ (сейфы, запираемые шкафы, охранная и пожарная сигнализации).
3.7. ООО «СФРР» совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
- Обязательства
4.1. ООО «СФРР» обязано:
4.1.1. Использовать полученную посредством сайта информацию исключительно для целей, указанных в настоящей Политике конфиденциальности или в случаях, прямо предусмотренных законодательством Российской Федерации.
4.1.2. Обеспечить хранение конфиденциальной информации в тайне, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
4.1.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты следующие правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных: разработаны документы, определяющие политику в отношении обработки персональных данных и локальные акты по вопросам обработки персональных данных; назначены ответственные за обработку персональных данных; осуществляется внутренний контроль за принимаемыми мерами по обеспечению безопасности персональных данных; осуществляется управление доступом к персональным данным; устанавливаются пароли; применяется антивирусное программное обеспечение; используются средства защиты от несанкционированного доступа и т.п.
4.1.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
- Ответственность
5.1. Лица, виновные в нарушении правил обработки персональных данных, несут ответственность в соответствии с законодательством Российской Федерации. Возмещение морального вреда субъекта персональных данных, осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
- Дополнительные условия
6.1. ООО «СФРР» вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
6.2. Новая Политика конфиденциальности вступает в силу с 16.01.2023.