3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
3.1.1. Цель: подготовка, заключение и исполнение гражданско-правового договора.
- Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, реквизиты банковской карты, номер расчетного счета, номер счета, данные документа, удостоверяющего личность, дата рождения, месяц рождения, год рождения, место рождения, адрес регистрации, адрес места жительства, сфера деятельности, сведения об образовании, идентификационный номер налогоплательщика, срок действия загранпаспорта, текст сообщения (если текст сообщения содержит персональные данные).
- Категории субъектов: клиенты/представители клиентов.
- Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.2. Цель: установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.
- Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, срок действия загранпаспорта, сведения об образовании, город проживания, сфера деятельности, текст сообщения (если текст сообщения содержит персональные данные).
- Категории субъектов: субъекты, заполняющие форму обратной связи; субъекты, обращающиеся за консультацией или для взаимодействия в рамках ГПХ отношений.
- Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до требования о прекращении обработки/отзыва согласия либо 3 (три) года.
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.
- Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, текст сообщения (если содержит персональные данные).
- Категории субъектов: субъекты, направляющие в адрес Оператора обращения, жалобы, запросы, сообщения.
- Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до требования о прекращении обработки/отзыва согласия либо 3 (три) года.
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.4. Цель: сбор обратной связи от получателей услуг Оператора для улучшения качества работы Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.
- Категории и перечень обрабатываемых данных: фамилия, имя, аккаунт в мессенджерах и социальных сетях, сфера деятельности, фотоизображение, видеоизображение, информация об опыте получения услуг.
- Категории субъектов: получатели услуг Оператора.
- Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.5. Цель: улучшение качества работы сайта Оператора.
- Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ, IP браузера.
- Категории субъектов: посетители сайта.
- Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до требования о прекращении обработки/отзыва согласия либо 3 (три) года.
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.6. Цель: получение новостей от Оператора, о специальных предложениях и рекламных акциях, системах скидок, бонусов и рекламных мероприятиях.
- Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях.
- Категории субъектов: субъекты, давшие согласие на получение информационных и рекламных рассылок.
- Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия.
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.7. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.1.8. О технологии куки (cookie):
3.1.8.1. Когда Субъект персональных данных посещает сайты и (иные) сервисы, используемые Оператором, Оператор может сохранять некую информацию на компьютере посетителя в виде файлов Cookies или иных сходных. Файлы Cookies помогают настраивать сайт максимально под интересы посетителей. 3.1.8.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных. При отказе некоторые функции сайтов могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование, а Оператор не предоставляет технологических и правовых консультаций по этой теме. 3.1.8.3. Для аналитики использования сайта могут применяться сторонние инструменты, например Яндекс.Метрика.
3.2. Порядок и условия обработки персональных данных 3.2.1. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными. Цели, категории, сроки и способы обработки установлены для каждой цели отдельно в настоящей Политике.
3.2.2. Оператор может обрабатывать данные как с помощью средств автоматизации, так и без них.
3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
3.3. Меры по защите персональных данных 3.3.1. Оператор принимает все необходимые меры для защиты данных, включая: * разработку локальных актов; ознакомление персонала с законодательством; * назначение ответственного лица; * размещение данной Политики; * ведение внутреннего контроля и аудита; * ограничение доступа посторонних лиц в помещения; обеспечение сохранности носителей; * использование паролей и антивирусной защиты.
3.3.2. Для информационных систем Оператор обеспечивает режим безопасности помещений, сохранность носителей, утверждение перечня лиц с доступом и использование сертифицированных средств защиты информации.
3.3.3. Оператор принимает все необходимые меры для защиты от несанкционированного доступа.
3.3.4. По умолчанию информация обрабатывается без доступа к ней кого-либо. Доступ предоставляется только лицам, которым это необходимо для целей обработки, при условии соблюдения ими конфиденциальности.
3.3.6. Несмотря на принятые меры, Оператор не может гарантировать полную безопасность от несанкционированного доступа по сети Интернет.
3.3.7. При попытке перехвата данных Оператор сообщает в Уполномоченный орган в течение 24 часов об инциденте и в течение 72 часов о результатах расследования.
3.3.8. Раскрытие данных производится только по требованию суда или правоохранительных органов в соответствии с законом РФ.
3.3.9. Оператор не проверяет достоверность информации и исходит из того, что она достоверна. Субъект имеет право требовать исправления неточных данных.
3.4. Передача персональных данных третьим лицам и распространение 3.4.1. Оператор вправе передавать данные (способом доступа и предоставления) правопреемникам, аффилированным компаниям, органам власти по запросу, а также третьим лицам при согласии субъекта или необходимости исполнения договора.
3.4.2. Оператор вправе распространять данные (неограниченному кругу лиц), только если Субъект сам дал на это согласие в соответствии с требованиями законодательства.
3.5. Права и обязанности 3.5.1. Лицо может разрешать обработку данных третьих лиц только на основании закона (опека) или доверенности. В противном случае оно обязано воздержаться от предоставления данных и самостоятельно нести ответственность перед Оператором.
3.5.2. Субъект обязан заботиться о достоверности и актуальности предоставленной информации.
3.5.3. Все обращения (исправление, блокировка, удаление) направляются на электронную почту Оператора.
3.5.4. Субъект имеет право запрашивать информацию об обработке, отзывать согласие и требовать прекращения обработки.
3.5.5. Запросы рассматриваются в срок не более 10 (десяти) рабочих дней.
3.5.6. Субъект вправе в любое время отозвать согласие письменно на электронную почту.
3.6. Идентификация субъекта 3.6.1. Для реализации прав Оператор может запросить дополнительную информацию для идентификации личности. Если информация не будет предоставлена, Оператор не сможет реализовать права субъекта.
3.7. Хранение данных граждан РФ 3.7.1. Обработка осуществляется с использованием баз данных на территории РФ.
3.8. Трансграничная передача 3.8.1. Оператор не осуществляет трансграничную передачу персональных данных.