Политика конфиденциальности

Политика в отношении обработки персональных данных

Общества с ограниченной ответственностью «ИСКРЕННИЙСЕРВИС»

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ИСКРЕННИЙСЕРВИС» (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sgrade.ru/ (далее — «Сайт»), в процессе использования Сайта, включая регистрацию, заполнение форм, заключение договоров, а также в ходе исполнения обязательств по договорам.

1.4. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://sgrade.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор – ООО «ИСКРЕННИЙСЕРВИС» (ИНН 5249138951, ОГРН 1155249001270), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели их обработки.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Пользователь (Субъект персональных данных) – любое физическое лицо, пользующееся Сайтом, заключающее договор с Оператором или выражающее намерение его заключить (клиент, потенциальный клиент), а также выгодоприобретатели, поручители и иные лица, чьи данные передаются Оператору для целей исполнения договора.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных – передача данных на территорию иностранного государства.
2.13. Уничтожение персональных данных – любые действия, в результате которых данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор обязан:
3.1.1. Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных.
3.1.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
3.1.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.
3.1.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу.
3.1.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
3.1.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
3.1.7. Прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законом.

3.2. Оператор имеет право:
3.2.1. Получать от субъекта достоверную информацию и/или документы, содержащие персональные данные.
3.2.2. Продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в законе.
3.2.3. Самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей, предусмотренных законом.

4. Основные права и обязанности Пользователя (Субъекта персональных данных)

4.1. Пользователь имеет право:
4.1.1. Получать информацию об обработке его персональных данных, за исключением случаев, предусмотренных федеральными законами.
4.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки.
4.1.3. Отозвать согласие на обработку персональных данных.
4.1.4. Обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.
4.1.5. На осуществление иных прав, предусмотренных законодательством РФ.

4.2. Пользователь обязан:
4.2.1. Предоставлять Оператору достоверные данные о себе.
4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.

5. Какие персональные данные обрабатывает Оператор

5.1. Данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество.

• Номер мобильного телефона.

• Адрес электронной почты.

• Логин и пароль для доступа к функциям Сайта.

• Реквизиты банковского счета (для возврата денежных средств).

• Иные данные, необходимые для заключения и исполнения договора.

5.2. Данные, собираемые автоматически при использовании Сайта:

• IP-адрес.

• Данные из файлов cookie.

• Сведения о браузере и типе устройства.

• Время доступа.

• Адреса запрашиваемых страниц.

• Геолокационные данные (страна, город).

5.3. На Сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (например, Яндекс.Метрика).
5.4. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка данных, несовместимая с целями их сбора.
6.4. Обработке подлежат только данные, которые отвечают целям обработки.
6.5. Содержание и объем данных соответствуют заявленным целям. Не допускается избыточность.
6.6. При обработке обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки.
6.7. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7. Цели обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется для следующих целей:

• Информирование Пользователя посредством электронной почты и телефона.

• Заключение, исполнение и прекращение гражданско-правовых договоров с клиентами.

• Предоставление доступа Пользователю к сервисам, информации и материалам, содержащимся на Сайте.

• Повышение качества услуг, проведение опросов, исследований и акций.

• Рассылка новостей, информации о продуктах, услугах и специальных предложениях (при наличии согласия).

• Проведение статистических и иных исследований на основе обезличенных данных.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;

• Уставные документы Оператора;

• Договоры, заключаемые между Оператором и субъектом персональных данных;

• Согласия Пользователей на обработку их персональных данных;

• Осуществление прав и законных интересов Оператора или третьих лиц.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы на Сайте или направленные Оператору иным способом (например, по электронной почте). Заполняя формы и/или отправляя свои данные, Пользователь выражает согласие с настоящей Политикой.

9. Условия и порядок обработки персональных данных

9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
9.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев:
* Передачи третьим лицам, привлекаемым Оператором для исполнения договора (курьерские службы, банки, операторы связи), на основании договоров, обязывающих таких лиц соблюдать конфиденциальность.
* Предоставления уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
9.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на электронную почту s_grade44@mail.ru с пометкой «Актуализация персональных данных».
9.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, или до отзыва согласия Пользователем, если иное не предусмотрено договором или законом.
9.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте s_grade44@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». По истечении срока, необходимого для проверки личности заявителя и прекращения обработки (до 30 дней), доступ к некоторым функциям Сайта может быть прекращен.

10. Использование файлов cookie и сбор статистики

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения удобства пользователей, персонализации контента, анализа посещаемости и улучшения работы Сайта.
10.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. Частичный или полный отказ от cookie может ограничить функциональность Сайта.
10.3. Оператор использует сервис Яндекс.Метрика для сбора обезличенной статистики о посещениях Сайта. Собираемые данные (IP-адрес, информация о браузере, поведение на сайте) используются только в агрегированном виде и не позволяют идентифицировать личность Пользователя. С политикой конфиденциальности Яндекс.Метрики можно ознакомиться по ссылке: https://yandex.ru/legal/confidential/.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: s_grade44@mail.ru (контактное лицо: Суханов Павел Алексеевич) или по адресу: 606024, Нижегородская область, г. Дзержинск, ул. Чапаева, дом 68, квартира 180.
11.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://sgrade.ru/politika-konfidenczialnosti.
11.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.