Политика обработки персональных данных ООО "ТМ Инвест"
1. Общие положения
1.1. Настоящий документ определяет политику ООО "ТМ Инвест" (далее – «Компания») в отношении обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч.1 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и действует в отношении всех персональных данных, обрабатываемых в Компании.
1.3. Настоящая Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах Компании.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных в Компании осуществляется на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных должно осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3. Права субъекта персональных данных
3.1. В соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных имеет право:
3.1.1. Получить сведения касающиеся обработки персональных оператором, а именно:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные сведения, предусмотренные Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
3.1.2. Потребовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3.1.3. Заявить возражение против принятия в отношении себя решений, порождающих юридические последствия на основе исключительно автоматизированной обработки персональных данных;
3.1.4. Отозвать согласие на обработку персональных данных в предусмотренных законом случаях.
3.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами РФ.
4. Обязанности Компании
4.1. В соответствии с требованиями Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» Компания обязана:
4.1.1. Предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона с учетом ограничений, установленных в Законе;
4.1.2. Разъяснить субъекту персональных данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом;
4.1.3. До начала обработки Данных (если Данные получены не от субъекта персональных данных) предоставить субъекту персональных данных следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона:
- наименование либо фамилия, имя, отчество и адрес Компании или ее представителя;
- цель обработки Данных и ее правовое основание;
- предполагаемые пользователи Данных;
- установленные Законом права субъектов персональных данных;
- источник получения Данных.
4.1.4. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;
4.1.5. Предоставить субъектам персональных данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
4.1.6. Предоставить субъектам персональных данных мотивированный ответ со ссылкой на Закон или иной федеральный закон, являющейся основанием для отказа в предоставлении Данных по запросу;
4.1.7. Осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту персональных данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта персональных данных или его представителя либо по запросу субъекту персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
4.1.8. Уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) в течение 7 рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных;
4.1.9. Прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) в срок, не превышающий 30 дней с даты достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в случае достижения цели обработки Данных;
4.1.10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Компания обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
4.2. Компания освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 4.1.3 настоящей Политики, в случаях, если:
- субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
- персональные данные получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
- Компания осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
- предоставление субъекту персональных данных сведений, предусмотренных предусмотренные п. 4.1.3 настоящей Политики, нарушает права и законные интересы третьих лиц.
5. Требования к защите персональных данных
5.1. Компания при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. К таким мерам в соответствии с Законом, в частности, относятся:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
6. Порядок получения разъяснений по вопросам обработки Данных
6.1. Лица, чьи Данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании: 111672, г. Москва, ул. Суздальская, 46.
6.2. В случае направления официального запроса в Компанию в тексте запроса необходимо указать:
- фамилию, имя, отчество субъекта персональных данных или его представителя;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие наличие у субъекта персональных данных отношений с Компанией;
- подпись субъекта персональных данных (или его представителя).
7. Заключительные положения
7.1. Настоящая Политика является локальным нормативным документом Компании и хранится в бумажном виде по адресу местонахождения Компании.
7.2. Настоящая Политика может быть пересмотрена в любом из следующих случаев:
- при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
- в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
- по решению руководства Компании;
- при изменении целей обработки персональных данных;
- при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
- при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Компании;
- в иных случаях, предусмотренных действующим законодательством Российской Федерации.
Политика использования файлов cookie
Настоящая Политика в отношении файлов cookie применяется в дополнение к Политике в отношении обработки персональных данных.
Продолжая использовать данный сайт, Вы даете свое согласие на обработку Файлов cookie. Вы также можете отказаться от обработки cookie, однако такой отказ может повлиять на корректность работы нашего сайта.
1. Общие положения
1.1. Что такое cookie?
Файл cookie — это небольшой объем данных с информацией о посещении сайта, который отправляется в ваш браузер с сайта, который вы посещаете. Каждый веб-сайт или сторонний поставщик услуг, используемый веб-сайтом, может отправлять свой собственный файл cookie в ваш браузер, если это позволяют настройки вашего браузера. Ваш браузер разрешает вебсайту или стороннему поставщику услуг получать доступ к имеющимся в нем файлам cookie. Файл cookie содержит анонимную информацию об уникальном идентификаторе и имени сайта, это позволяет веб-сайту помнить ваши предпочтения или то, что, например, находится в вашей корзине покупок.
1.2. Что такое браузер?
Браузер — это программа, которая предназначена для поиска и просмотра информации из сети Интернет. Большинство браузеров безопасны и предлагают быстрые и простые способы удаления такой информации как cookie. Вы можете выбрать способ обработки файлов cookie вашим устройством через настройки браузера. Самые популярные браузеры позволяют выбрать следующие варианты настроек:
а) принимать все файлы cookie;
б) уведомлять о выпуске файла cookie;
в) не получать файлы cookie в любое время.
1.3. Cookie и личная информация
Файлы cookie обычно не содержат информации, которая лично идентифицирует пользователя, но личная информация, которую вы сообщите, может быть связана с информацией, хранящейся и полученной из файлов cookie. Cookie уникален для вашего браузера и может быть прочитан только тем сервером, который предоставил его вам. В том случае, если мы можем соотнести данные из cookie с конкретным субъектом, cookie рассматриваются в качестве персональных данных. Правовым основанием для такой обработки данных из cookie является Согласие на обработку персональных данных, которое Вы даете при отправке своих данных. В остальных случаях, данные из cookie не являются персональными данными.
2. Наши cookie и как мы используем cookie
2.1. Мы используем файлы cookie для следующих целей:
- чтобы помочь нам поддерживать безопасность и проверять ваши данные, пока вы используете веб-сайт при переходе от страницы к странице, также это позволит вам избежать повторного ввода ваших данных при каждом входе на новую страницу;
- для идентификации Пользователя (распознание браузера и/или устройства каждый раз, когда осуществляется вход на Сайт, сохранение настроек экрана и браузера и/или сохранение логина и пароля Пользователей для входа на Сайт);
- собирать обезличенную информацию для целей статистики и оценки работы сайта, чтобы понять, как пользователи используют веб-сайт, и помочь нам улучшить структуру нашего веб-сайта;
- проводить анализ посещаемости сайта Пользователями, выявлять эффективность размещаемого контента и его популярности среди Пользователей;
- в целях повышения качества обслуживания и обеспечения максимального удобства и комфорта Пользователей при использовании Сайта.
2.2. Какие типы файлов cookie мы используем?
Мы используем как сессионные, так и постоянные файлы cookie на наших веб-сайтах. Cookie-файлы, относящиеся к сеансу — это временные cookie-файлы, используемые на время вашего посещения сайта, а затем исчезающие после закрытия вами браузера. Постоянные cookie-файлы используются для запоминания ваших предпочтений на сайте и остаются на вашем устройстве и после того, как вы закроете свой браузер или перезагрузите устройство. Мы пользуемся этими cookie-файлами для анализа поведения пользователей с целью определения алгоритма посещений сайтов, что позволяет нам улучшать функциональность наших сайтов для вас и других пользователей, посещающих наши сайты. Данные cookie-файлы используются нами до момента очистки вами cookie-файлов браузера.
Типы файлов cookie, которые могут использоваться во время вашего посещения веб-сайтов:
- 2.2.1. Файлы персонализации. Эти cookie-файлы в сочетании с другой информацией используются для распознавания повторных посетителей веб-сайта, чтобы попытаться записать конкретную информацию о просмотре (т. е. о том, как вы заходите на веб-сайт, какие страницы вы просматриваете, какие опции выбираете, информация, которую вы вводите, и путь, по которому вы идете через веб-сайт), так же дать возможность управлять сайтом;
- 2.2.2. Файлы аналитики. Яндекс Метрика предоставляют нам анонимную статистическую информацию. Они обрабатывают IР-адреса и информацию из файлов cookie, используемых на нашем веб-сайте, поэтому мы знаем, сколько у нас просмотров страниц, сколько у нас пользователей, какие браузеры они используют (благодаря этому мы можем правильно ориентировать свои ресурсы на максимальную совместимость для большинства наших пользователей) и, в некоторых случаях, в какой стране, городе или регионе они находятся.
3. Блокировка cookie
Каждый Пользователь в любой момент может отключить работу Файлов cookie на устройстве, с которого совершается вход на Сайт, и/или удалить уже загруженные ранее Файлы cookie на устройство.
Более подробную информацию о включении, отключении и удалении файлов cookie можно найти в настройках к используемому браузеру или в его справке.
Обращаем ваше внимание, что блокировка всех файлов cookie может отрицательно повлиять на удобство использования многих веб-сайтов.
4. Удаление файлов cookie
Вы также можете удалить файлы cookie, которые уже хранятся на вашем компьютере, следуя инструкциям вашего браузера. Опять же обращаем ваше внимание на то, что это может оказать негативное влияние на удобство использования и функциональность многих веб-сайтов. Файлы cookie могут храниться на устройстве Пользователя от нескольких часов до нескольких дней или лет, в зависимости от типа загруженных/используемых файлов cookie.
