| г. Новосибирск | 21.10.2026 г. |
Настоящая Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «Подарок в Квадрате» (ИНН 5406362441 / ОГРН 1065406156265) (далее – «Политика конфиденциальности», «Политика») действует в отношении всей информации, которую Общество с ограниченной ответственностью «Подарок в Квадрате» (далее – «Оператор») может получить о Субъект персональных данных при использовании Сайта, а также в ходе исполнения заключенных Договоров, включая Пользовательское соглашение (Оферты) и трудовой договор, а также иные соглашения.
- О чем эта политика?
Оператор придает большое значение защите вашим персональным данным и соблюдению конфиденциальности. В связи с этим Оператор обрабатывает персональные данные в строгом соответствии с действующим законодательством. Настоящая Политика содержит сведения о том, как Оператор осуществляет обработку персональных данных, в каких целях, а также о мерах по обеспечению их безопасности и конфиденциальности.
Политика разработана и действует во исполнение требований ч. 2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и публикуется в свободном доступе, в том числе в сети Интернет на Сайте в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Сайт Оператора (далее – «Сайт») – совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресам https://prostodar.ru/, https://promotivation.ru/, включая иные связанные и принадлежащие Оператору программные обеспечения, в том числе, мобильные приложения, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя и прямо содержащие указания на это.
Из настоящей Политики вы узнаете, какие именно персональные данные получает Оператор и каким образом он их использует.
Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
- Что такое персональные данные?
Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), по которой его можно определить.
Оператор обрабатывает только те персональные данные и в объеме, которые перечислены в Политике и необходимы для достижения установленных целей, а также которые характеризуют вас как Субъекта.
Вы можете дать согласие на обработку персональных данных при заключении гражданско-правового договора, использовании Сайта и заполнении форм обратной связи на Сайте и иными способами, предусмотренными Политикой.
- Термины и определения
3.1. Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
3.2. Информационная система – совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
3.3. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
3.4. Обработка персональных данных (Обработка) − любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
3.6. Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Распространение – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3.9. Субъект персональных данных (Субъект, Пользователь) – физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных, к которому относится обработка персональных данных Оператором, в том числе:
– работники Оператора, родственники работников, уволенные работники;
– соискатели (кандидаты на трудоустройство);
– контрагенты – индивидуальные предприниматели и представители юридических лиц, а также работники контрагентов;
– выгодоприобретатели по договорам, получатели денежных средств;
– клиенты, посетители сайта, пользователи Платформ и Мобильного приложения;
– участники мероприятий и участники мотивационных программ;
– пользователи – физические лица, не обладающие специальным налоговым статусом (если Оператор выступает налоговым агентом), пользователи – плательщики НПД, пользователи – индивидуальные предприниматели.
3.10. Cookie-файлы — информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Сайту, технические характеристики оборудования и программного обеспечения, которое использует Субъект, дата и время доступа к Сайту или иные подобные сведения.
Иные термины толкуются в соответствии с положениями ФЗ «О персональных данных».
- На каком основании Оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Конституция Российской Федерации.
- Гражданский кодекс Российской Федерации.
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 № 115-ФЗ.
- Федеральный закон от 07.07.2003 г. № 126-ФЗ «О связи».
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
- Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
- Согласие субъекта персональных данных (пп. 1 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при использовании Сайта, заполнении форм обратной связи, подписке на направление информационных сообщений и иных подобных случаях.
- Исполнение договора (пп. 5 п.1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров (Пользовательского соглашения), а также оказания услуг, запрашиваемых Пользователем.
- Исполнение обязанностей, возложенных законодательством РФ (пп. 2 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
- Осуществление законных интересов Оператора (пп. 7 п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности Сайта, предотвращения мошенничества, защиты прав Оператора в случае споров.
- Осуществление статистических целей (пп. 9 п.1 ст. 6 ФЗ «О персональных данных») – применяется при обработке и обязательном обезличивании данных в целях повышения эффективности производительности Сайта, создания благоприятной среды для Пользователей (например, на основании полученных cookie-файлов, а также интересов Субъектов, Оператор вырабатывает наиболее привлекательный продукт и улучшает его, а также устраняет технические проблемы).
- На каких принципах основывается Оператор, обрабатывая персональные данные:
- обработка персональных данных осуществляется Оператором на законной и справедливой основе;
- обработка персональных данных возможна только в соответствии с целями, определившими их получение. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- право доступа для обработки персональных данных имеют отдельные работники Оператора в соответствии с возложенными на них функциональными обязанностями на основании внутренних документов Оператора;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их, принятие по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется на условиях, установленных действующим законодательством РФ;
- обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- Оператор не осуществляет трансграничную передачу персональных данных;
- в своей деятельности Оператор исходит из того, что Субъект персональных данных предоставляет точную и достоверную информацию во время взаимодействия с Оператором и своевременно извещает Оператора об изменении своих персональных данных.
- Права и обязанности Оператора и Субъекта
6.1. Какие права у вас есть, как Субъекта?
Согласно главе 3 ФЗ «О персональных данных» В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:
- Право на доступ – вы вправе ознакомиться с информацией, которую Оператор хранит о вас (в том числе с использованием функциональных возможностей вашего Личного кабинета на Сайте (при наличии такового)), а также запросить копию персональных данных, которые есть у Оператора.
- Право на уточнение – если вы полагаете, что какая-либо информация, которую хранит Оператор о вас, является неполной или недостоверной, вы можете попросить Оператора исправить неточные или неполные персональные данные, либо зайти на Сайт в Личный кабинет и самостоятельно внести необходимые изменения (при наличии Личного кабинета).
- Право на блокирование и удаление персональных данных – вы можете запросить удаление данных, которые есть у Оператора относительно вас, за исключением случаев, когда Оператор обязан хранить эти данные по закону.
- Право на обжалование действий/бездействия Оператора – если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства или иным образом нарушает ваши права, вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре.
- Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных – у вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных.
- Право на отзыв – в любой момент вы можете отозвать свое согласие на обработку данных и требовать удаления вашей информации или ее части.
При реализации прав Оператор рассматривает и исполняет поступающие запросы в соответствии с требованиями действующего законодательства.
В случаях, предусмотренных законодательством, вы также можете обладать иными правами, прямо не перечисленными выше.
Передача персональных данных осуществляется на основании вашего добровольного согласия, выражающего вашу свободную волю и интерес (в частности, на основании договора с вами и/или отдельного согласия, с которым вы полностью согласились посредством конклюдентных действий и/или заполнили собственноручно), и не является обязанностью, возложенной законом.
В целях реализации иных прав, предусмотренных ФЗ «О персональных данных», вы всегда можете обратиться к Оператору.
6.2. Какие обязанности возлагаются на вас, как Субъекта?
Наряду с правами, Субъекты обязаны:
- предоставлять Оператору только достоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте без согласия последнего, несут самостоятельную ответственность в соответствии с законодательством Российской Федерации.
6.3. Права и обязанности Оператора
Права Оператора:
- получать от Субъекта достоверные информацию и/или документы, содержащие персональные данные;
- требовать от Субъекта своевременного уточнения предоставленных персональных данных.
Для выполнения запросов Субъектов, Оператор может потребовать установить личность Субъекта и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Субъектов персональных данных.
Обязанности Оператора:
- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
- рассматривать обращения Субъектов (законных представителей) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Субъектам (законным представителям) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, уничтожению персональных данных Субъекта в связи с его (его законного представителя) обращением;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- иные обязанности, предусмотренные ФЗ «О персональных данных» и связанным законодательством, включая меры по обеспечению защиты и недопущения любого несанкционированного доступа.
6.4. Что Оператор не проверяет?
Оператор не может проверить и поэтому доверяет Вам в том, что вы:
- Обладаете полной дееспособностью.
- Предоставили собственные достоверные персональные данные.
- Как оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные как с использованием средств автоматизации (автоматизировано), так и без использования таких средств (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- извлечение;
- уточнение (обновление, изменение);
- использование;
- передача (предоставление, доступ), в том числе третьим лицам при наличии надлежащего согласия и достижения цели обработки персональных данных Пользователем;
- обезличивание;
- блокирование;
- удаление;
- распространение (при наличии согласия и только в соответствующих целях, к примеру, для публикации отзыва);
- уничтожение персональных данных с соблюдением необходимых мер защиты таких данных от несанкционированного разглашения и распространения.
- Оператор осуществляет обработку ваших Персональных данных исключительно для достижения конкретных, заранее определенных законных целей, и при этом обрабатываются только те персональные данные, которые необходимы для реализации указанных целей. В частности, обработка Персональных данных Оператором производится в следующих целей:
- Ведение кадрового и бухгалтерского учета;
- Организация и проведение мотивационных программ для контрагентов;
- Подбор персонала (соискателей) на вакантные должности оператора;
- Подготовка, заключение и исполнение гражданско-правового договора;
- Обеспечение соблюдения трудового законодательства РФ;
- Обеспечение соблюдения налогового законодательства РФ;
- Обеспечение соблюдения пенсионного законодательства РФ;
- Организация, проведение и участие в мероприятиях;
- Установление обратной связи с Субъектами, обработка обращений;
- Обеспечение соблюдения страхового законодательства РФ;
- Продвижение товаров, работ, услуг на рынке;
- Сбор и публикация отзывов;
- Проверка благонадежности контрагента;
- Предотвращение мошенничества, подтверждение достоверности и полноты персональных данных, предоставленных субъектом;
- Использование Мобильного приложения;
- Проведение статистического учета.
- Оператор может обрабатывать следующие категории и объем ваших персональных данных во время использования вами Сайта и связанных сервисов:
9.1. Ведение кадрового и бухгалтерского учета
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, фото-видео изображение лица; документ, удостоверяющий личность иностранного гражданина; табельный номер; информация о дисциплинарных проступках и из объяснительных работника. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Родственники работников, Уволенные работники, Выгодоприобретатели по договорам; физические лица, являющиеся получателями денежных средств | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.2. Организация и проведение мотивационных программ для контрагентов
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, собираемые посредством метрических программ, фото-видео изображение лица; страница в мессенджере/социальных сетях; документ, удостоверяющий личность иностранного гражданина; табельный номер; сведения о реализованной продукции; данные о начисленных и обмененных Баллах; информация о транзакциях. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Контрагенты, Представители контрагентов, Выгодоприобретатели по договорам, Участники мотивационных программ, сотрудники Контрагентов | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.3. Подбор персонала (соискателей) на вакантные должности оператора
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения, собираемые посредством метрических программ, сведения об образовании, фото-видео изображение лица; страница в мессенджере/социальных сетях; документ, удостоверяющий личность иностранного гражданина. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Соискатели. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.4. Подготовка, заключение и исполнение гражданско-правового договора
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, собираемые посредством метрических программ, фото-видео изображение лица; страница в мессенджере/социальных сетях; документ, удостоверяющий личность иностранного гражданина. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Контрагенты, Представители контрагентов, Выгодоприобретатели по договорам, Участники мотивационных программ, Работники Контрагентов, Пользователи Платформ Оператора | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.5. Обеспечение соблюдения трудового законодательства РФ
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, фото-видео изображение лица; документ, удостоверяющий личность иностранного гражданина; табельный номер; информация о дисциплинарных проступках и из объяснительных работника. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Родственники работников, Уволенные работники. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.6. Обеспечение соблюдения налогового законодательства РФ
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), документ, удостоверяющий личность иностранного гражданина. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Родственники работников, Уволенные работники, Контрагенты, Выгодоприобретатели по договорам, Участники Мотивационных Программ; Пользователи — Физические лица, не обладающие специальным налоговым статусом, если Оператор выступает налоговым агентом; Пользователи-плательщики НПД; Пользователи – Индивидуальные предприниматели. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.7. Обеспечение соблюдения пенсионного законодательства РФ
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, номер лицевого счета, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); документ, удостоверяющий личность иностранного гражданина; ФИО несовершеннолетних детей, даты рождения несовершеннолетних детей, количество несовершеннолетних детей. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют. | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Родственники работников, Уволенные работники, Контрагенты; | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.8. Организация, проведение и участие в мероприятиях
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, дата рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, собираемые посредством метрических программ, фото-видео изображение лица; документ, удостоверяющий личность иностранного гражданина; страница в мессенджере/ социальных сетях. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Контрагенты, Представители контрагентов, Клиенты, Участники мероприятий. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.9. Установление обратной связи с Субъектами, обработка обращений
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, собираемые посредством метрических программ, фото-видео изображение лица; страница в мессенджере/социальных сетях. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют. | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Контрагенты, Представители контрагентов, Клиенты, Посетители сайта, Выгодоприобретатели по договорам, Участники мероприятий, Участники мотивационных программ. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.10. Обеспечение соблюдения страхового законодательства РФ
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); документ, удостоверяющий личность иностранного гражданина. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Родственники работников, Уволенные работники, Контрагенты. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.11. Продвижение товаров, работ, услуг на рынке
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, собираемые посредством метрических программ; Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Контрагенты, Представители контрагентов, Клиенты, Посетители сайта; Пользователи Платформ, мобильных приложений. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.12. Сбор и публикация отзывов
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, пол, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения, собираемые посредством метрических программ, фото-видео изображение лица; Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют. | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Контрагенты, Представители контрагентов, Клиенты, Посетители сайта, Выгодоприобретатели по договорам; Пользователи, Участники мотивационных программ | |
| · перечень действий с персональными данными: | |
| — Распространение, Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.13. Проверка благонадежности контрагента
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, должность, сведения, собираемые посредством метрических программ; документ, удостоверяющий личность иностранного гражданина. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют. | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Контрагенты, Представители контрагентов, Выгодоприобретатели по договорам; Контрагенты-ИП; Представители контрагента-ЮЛ; Руководители контрагента-ЮЛ; Контрагенты- физические лица, имеющие специальный налоговый статус налог на профессиональный доход. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение целей обработки персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.14. Предотвращение мошенничества, подтверждение достоверности и полноты персональных данных, предоставленных субъектом
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, фото-видео изображение лица; страница в мессенджере/социальных сетях; документ, удостоверяющий личность иностранного гражданина; подтверждения о реализованной продукции. Специальные категории персональных данных: отсутствуют. Биометрические персональные данные: отсутствуют | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Работники, Соискатели, Контрагенты, Представители контрагентов, Клиенты, Выгодоприобретатели по договорам, Пользователи, Участники мотивационных программ, мероприятий | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.15. Использование Мобильного приложения
| · Категории персональных данных (Общие): | |
| — фамилия, имя, отчество, доходы, адрес электронной почты, номер телефона, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, сведения, собираемые посредством метрических программ, фото-видео изображение лица; история произведенных с использованием Мобильного приложения транзакций; доступные лимиты; баланс; данные об оплате; местоположение. | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Клиенты, Посетители сайта; Пользователи Мобильного приложения. | |
| · перечень действий с персональными данными: | |
| — Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
9.16. Проведение статистического учета
| · Категории персональных данных (Общие): | |
| — сведения, собираемые посредством метрических программ; iP-адрес, информация из файлов cookies, данные о местоположении, устройство, время доступа, адрес запрашиваемой страницы. | |
| · категории субъектов, персональные данные которых обрабатываются: | |
| — Клиенты, Посетители сайта. | |
| · перечень действий с персональными данными: | |
| — Сбор, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Удаление, Уничтожение. | |
| · Срок обработки: | |
| — До наступления первого из событий: Прекращение деятельности юридического лица; отзыв согласия субъектов персональных данных; достижение сроков, установленных законодательством РФ. | |
| · Порядок уничтожения: | |
| — Удаление (уничтожение) из базы данных Оператора. | |
Оператор в соответствии с указанными целями вправе собирать указанную информацию о Пользователе (приведенный перечень персональных данных выше может сокращаться в зависимости от конкретного случая и целей обработки).
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, и других, в том числе биометрических данных, Оператором не осуществляется.
Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
- Что такое Cookie-файлы (cookies), как они используются, их типы, срок действия и как их отключить
10.1. Что такое cookie и для чего они используются
Cookie-файлы (cookies) представляют собой текстовые фрагменты данных, которые сохраняются на устройстве, используемом Пользователем для доступа к Сайтам. Они передают обратно на Сайты информацию, позволяющую запоминать предпочтения Субъекта (например, настройки браузера, идентификацию учетной записи) и обеспечивать удобство работы с Сайтами.
10.2. Типы cookie-файлов, используемых на Сайте
На Сайте применяются следующие категории cookie:
- Технические cookie-файлы – требуются для корректного функционирования Сайтов и предоставления функционала. Они позволяют Оператору распознавать аппаратное и программное обеспечение (включая тип браузера).
- Статистические (аналитические) cookie-файлы – используются для сбора статистики и анализа поведения Пользователя, предоставляя возможность подсчитывать количество Пользователей, фиксировать совершаемые на Сайтах и в сервисах действия (в том числе посещенные веб-страницы и получаемый контент), а также выявлять ошибки и тестировать новые функции для повышения производительности. Это позволяет улучшать структуру и содержание Сайта. Применяются системы веб-аналитики с локализацией хранения данных (например, Яндекс. Метрика).
Обрабатываются на основании согласия субъекта персональных данных, выраженного путем проставления соответствующей отметки (чек-бокса) или продолжения использования сайта с активацией cookie-баннера.
- Функциональные cookie-файлы – необходимы для базовой работы Сайта, обеспечивают сохранение включая, но не ограничиваясь: авторизацию, сохранение настроек пользователя, работу личного кабинета, упрощая использование Сайта.
- Маркетинговые (рекламные) cookie – применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии согласия пользователя.
Обрабатываются на основании согласия субъекта персональных данных, выраженного путем проставления соответствующей отметки (чек-бокса) или продолжения использования Сайта с активацией cookie-баннера.
10.3. Срок хранения cookie-файлов на Вашем устройстве
Оператор использует информацию, содержащуюся в cookie-файлах, исключительно для указанных выше целей. Собранные данные хранятся на вашем устройстве в течение периода, зависящего от типа cookie, но не дольше, чем требуется для достижения соответствующей цели, после чего автоматически удаляются.
10.4. Ваше согласие на использование cookie и порядок его отзыва
При первом посещении Сайта может быть запрошено ваше согласие на использование cookie-файлов. Если после того, как вы дали согласие, вы захотите изменить свое решение, вы можете удалить сохраненные cookie-файлов через настройки браузера или отказаться от их последующего сохранения: (Google Chrome, Яндекс.Браузер, Safari).
Информация, хранящаяся в таких файлах cookie-файлах передается и сохраняется на серверах Яндекс.
Если вы отказываетесь от использования cookie-файлов, некоторые функции Сайта могут стать недоступными, что повлияет на возможность их полноценного использования.
Вы также можете настроить браузер таким образом, чтобы по умолчанию принимать или отклонять все cookie-файлов. Если вы дали согласие на использование cookie-файлов на одном из Сайтов или сервисов Оператора, Оператор исходит из того, что вы разрешили их использование на всех Сайтах Оператора.
- Передает ли Оператор ваши персональные данные третьим лицам?
Оператор вправе раскрывать персональные данные Пользователя своим сотрудникам, имеющим доступ, (соблюдая требования раздела 12 настоящей Политики), а также передавать их своим аффилированным лицам, а также иным указанным в настоящей Политике Партнерам.
Если иное прямо не установлено настоящей Политикой или Пользовательским соглашением (Офертой, Договором), во всех случаях персональные данные подлежат обработке исключительно в целях, перечисленных в разделе 8 настоящей Политики.
В рамках реализации возложенных на Оператора целей обработки персональных данных, указанных в разделе 8 настоящей Политики, Оператор взаимодействует с Партнерами, которые содействуют в надлежащем исполнении принятых обязательств и достижения избранных целей. В связи с этим данные Пользователя могут предоставляться следующим Партнерам (при наличии правового основания обработки персональных данных).
К числу таких Партнеров относятся:
(1) РНКО «Платежный Центр» (ООО) ОГРН 1025400002968; ИНН 2225031594; Юридический адрес: 630102, г. Новосибирск, ул. Кирова, д. 86;
Категории персональных данных, которые могут обрабатываться и передаваться или поручаться на обработку Партнеру, а также данные, которые Партнер вправе запрашивать самостоятельно при обращении к его сервисам на Сайте: Номер телефона; данные о начисленных и обмененных Баллах, доходы.
Перечень действий с персональными данными:
Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
В следующих целях: Организация и проведение мотивационных программ для контрагентов; Предотвращение мошенничества, подтверждение достоверности и полноты персональных данных, предоставленных субъектом.
(2) ООО «СМС-центр»; ОГРН 1117746756489; ИНН 7724805644; Юридический адрес: 123112, г. Москва, вн.тер.г. Муниципальный Округ Пресненский, наб Пресненская, д. 6, стр. 2, помещ. 5301.
Категории персональных данных, которые могут обрабатываться и передаваться или поручаться на обработку Партнеру, а также данные, которые Партнер вправе запрашивать самостоятельно при обращении к его сервисам на Сайте: Номер телефона
Перечень действий с персональными данными:
Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
В следующих целях: Установление обратной связи с Субъектами, обработка обращений
(3) АО «Банк Русский Стандарт»; ОГРН 1027739210630; ИНН 7707056547; Юридический адрес: 105187, г. Москва, ул. Ткацкая, д.36.
Категории персональных данных, которые могут обрабатываться и передаваться или поручаться на обработку Партнеру, а также данные, которые Партнер вправе запрашивать самостоятельно при обращении к его сервисам на Сайте: доходы, реквизиты банковской карты, данные о начисленных и обмененных Баллах; информация о транзакциях.
Перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
В следующих целях: Организация и проведение мотивационных программ для контрагентов, Предотвращение мошенничества, подтверждение достоверности и полноты персональных данных, предоставленных субъектом.
(4) ООО Банк «Пэйджин»; ОГРН: 1227800048068; ИНН:7813662356; Юридический адрес: 197046, г. Санкт-Петербург, наб. Петроградская, д. 22, литера А, помещ. 34-Н; ООО «Пэй Энджин»; ОГРН 1227800026057; ИНН 7804691343; Юридический адрес: 197046, г. Санкт-Петербург, Петроградская набережная, дом 22, лит. А, пом. 39-Н; АО «НСПК»; ОГРН: 1147746831352; ИНН: 7706812159; Юридический адрес: 115184, город Москва, Большая Татарская ул, д. 11.
Категории персональных данных, которые могут обрабатываться и передаваться или поручаться на обработку Партнеру: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, данные о начисленных и обмененных Баллах; информация о транзакциях.
Перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
В следующих целях: Организация и проведение мотивационных программ для контрагентов, Предотвращение мошенничества, подтверждение достоверности и полноты персональных данных, предоставленных субъектом.
Партнер также вправе запрашивать самостоятельно у Субъекта следующие данные при обращении такого Субъекта к сервисам партнера: фамилия, имя, отчество; дата, месяц, год и место рождения; пол; контактные данные (предоставленный Клиентом абонентский номер телефона, адрес электронной почты); IP-адрес клиентского устройства пользователя, реквизиты документа, удостоверяющего личность (серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, и код подразделения (при наличии); гражданство; сведения о месте проживания и (или) месте пребывания, сведения о ежемесячных расходах и об Операциях; сведения об остатках ЭДС Клиента; сведения о реквизитах платежных карт; сведения, содержащиеся в документах обязательного пенсионного страхования; идентификационный номер налогоплательщика; номер полиса обязательного медицинского страхования.
В следующих прямых целях при обращении к Партнерам:
− заключения с Банком договоров, исполнения заключенных договоров;
− выполнения Банком требований нормативных актов по противодействию легализации доходов, полученных преступным путем, и финансирования терроризма;
− проверки Банком предоставленной Клиентом информации, в том числе персональных данных;
− установления Банком личности Клиента;
− информирования Клиента о совершенных Банком Операциях и остатках ЭДС;
− предложения Банком Клиенту иных продуктов Банка и (или) продвижения товаров (работ, услуг, результатов интеллектуальной деятельности) иных лиц, в том числе с целью последующего заключения Клиентом договоров с такими третьими лицами, в том числе средствами связи;
− проведения Банком идентификации Клиента.
Перечень данных сокращается или расширяется в зависимости от целей.
(5) Партнеры и государственные органы, обеспечивающие правовую защиту Оператора либо Субъектов в случае нарушения или угрозы нарушения их прав (в том числе при нарушении законодательства или внутренних нормативных документов);
(6) Партнеры, проводящие совместно с Оператором мотивационные программы, мероприятия.
(7) иные Партнеры, содействующие исполнению заключенного с Оператором Договора.
При этом передаваемая информация подлежит надежной защите, предоставляется указанным Партнерам исключительно в целях, для которых она была собрана, с соблюдением конфиденциальности и требований к обеспечению безопасности персональных данных при их обработке, а также с выполнением требований к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ «О персональных данных».
Оператор вправе поручить обработку или передавать персональные данные Партнерам на основании соответствующего договора или соглашения. В указанном договоре/соглашении Оператор обязывает лицо, осуществляющее обработку персональных данных по его поручению, соблюдать принципы и правила обработки персональных данных, установленные ФЗ «О персональных данных» и иных связанных законов.
В случае поручения обработки персональных данных другому лицу ответственность перед Субъектом персональных данных за действия такого лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Оператор вправе передавать персональные данные Субъекта без его согласия следующим категориям получателей:
(а) государственным органам, в том числе органам дознания и следствия, а также органам местного самоуправления – по их мотивированному запросу;
(б) в иных случаях, прямо предусмотренных действующим законодательством.
Оператор обязуется как самостоятельно, так и вышеуказанными Партнерами, получившими доступ к персональным данным, не разглашать и не распространять персональные данные без согласия Субъекта персональных данных, соблюдать иные требования законодательства, если иное не установлено федеральным законом.
Персональные данные поступают Оператору непосредственно от Субъекта персональных данных. При этом Оператор соблюдает все требования, предъявляемые к обработке таких данных ФЗ «О персональных данных» и иными связанными законодательными актами.
- Как Оператор обеспечивает безопасность персональных данных?
Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
Оператор ни в каком виде и ни в коем случае не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
Для защиты прав Субъектов, его персональных данных, Оператор использует или обеспечивает принятие всех необходимых правовых, организационных и технических мер по обеспечению безопасности и конфиденциальности от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, и постоянно обновляет их с учетом последних технических разработок, в том числе такие меры включают, но не ограничиваясь в соответствии с действующим законодательством:
- Назначение лица, ответственного за обработку персональных данных;
- Регистрация в реестре операторов персональных данных;
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- Организацией режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению инцидентов (в том числе по их предотвращению и минимизации);
- Использованием средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
- Обеспечением сохранности носителей персональных данных;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
В том числе осуществляет: определение состава информационных систем персональных данных Оператора; определение перечня и типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных; определение необходимого уровня защищенности персональных данных при их обработке в информационных системах персональных данных Оператора.
Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект.
При осуществлении хранения персональных данных Оператор использует базы данных и сервера, находящиеся на территории Российской Федерации.
Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных в целях обеспечения надлежащего уровня защиты персональных данных требованиям законодательства Российской Федерации.
Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
- Порядок действий Оператора при выявлении факта неправомерной передачи (утечки) персональных данных
В случае обнаружения инцидента, связанного с неправомерной передачей (утечкой) персональных данных, Оператор обязуется совершить следующие действия:
- Не позднее 24 часов с момента обнаружения инцидента направить в Роскомнадзор первичное уведомление о случившемся инциденте, о факте утечки, предполагаемых причинах и возможном вреде, а также не позднее этого же срока незамедлительно уведомить Субъекта персональных данных и временно ограничить доступ к его данным до выяснения обстоятельств (в случае, если это необходимо для защиты прав субъекта).
- В срок, не превышающий 72 часов с момента обнаружения утечки, завершить внутреннее служебное расследование, определить причины инцидента и лиц, виновных в его возникновении (либо установить отсутствие таковых). Результаты расследования направить в Роскомнадзор в виде дополнительного уведомления.
- В случае невозможности обеспечения правомерности и безопасности обработки персональных данных (в том числе при выявлении факта их неправомерной передачи), Оператор обязан в течение 10 рабочих дней с даты выявления инцидента уничтожить такие персональные данные или обеспечить их физическое уничтожение. Об уничтожении данных Оператор уведомляет Субъекта персональных данных в порядке, установленном законодательством.
Оператор не несет ответственность за утрату или разглашения данных, если такие данные:
- являются публичным достоянием до их утраты или разглашения;
- получены от третьей стороны до момента получения Оператором;
- разглашены с согласия Субъекта или самим Субъектом.
- Изменение настоящей Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению. Основаниями для таких изменений могут служить (в том числе, но не ограничиваясь) обновления применимого законодательства, введение новых технологий или методов обработки персональных данных, изменения в структуре или бизнес-процессах Оператора внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных, а также модернизация работы Сайта и сервисов.
Актуальная версия Политики и предыдущие версии имеются у Оператора, содержатся в информационных системах, а также размещаются на Сайте в свободном доступе.
Уведомление об изменении настоящей Политики может быть произведено одним из следующих способов:
- посредством размещения соответствующей информации на Сайте (например, через всплывающее окно, баннер или иное техническое средство);
- ознакомление под подпись (в частности применимо для работников);
- по другим доступным каналам связи (в частности, по электронной почте или номеру телефона, если Субъект предоставили Оператору свои контактные данные).
- Как связаться с Оператором?
По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по электронной почте, указанной в разделе 17 настоящей Политики, а также по контактному номеру телефона или посредством формирования обращения при помощи Сайта, в т.ч. по адресу электронной почты или номеру телефона, указанных на Сайте, а также лично по юридическому адресу или путем направления письма.
При обращении укажите свое имя и контакты для обратной связи.
Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.
- Срок обработки персональных данных
Обработка персональных данных осуществляется любым указанным в настоящей Политике конфиденциальности законным способом с момента предоставления согласия до прекращения деятельности юридического лица или отзыва согласия Субъекта или достижения целей обработки персональных данных или достижения сроков, установленных законодательством РФ. При достижении любого из события, персональные данные уничтожаются.
Согласие может быть отозвано в любое время путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением или письмом на электронную почту по реквизитам, указанным в настоящей Политике.
При этом, в случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных или исполнения законодательства, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
- Реквизиты Оператора
Общество с ограниченной ответственностью «Подарок в Квадрате»
ИНН 5406362441 / ОГРН 1065406156265
Адрес: 630099, г. Новосибирск, ул. Ядринцевская, д. 68/1, офис 1007
e-mail: zakaz@prostodar.ru
Тел.: 8 (800) 333-60-75