Политика конфиденциальности
Общие положения — 1 стр.
Состав и цели обработки персональных данных — 1 стр.
Использование средств веб-аналитики — 2 стр.
Правовые основания обработки персональных данных — 3 стр.
Привлечение третьих лиц к обработке персональных данных — 3 стр.
Принципы обработки персональных данных — 4 стр.
Меры по обеспечению безопасности персональных данных — 5 стр.
Права субъектов персональных данных и контакты по вопросам обработки персональных данных — 5 стр.
Заключительные положения — 6 стр.
1. Общие положения
Политика в отношении обработки персональных данных («Политика») определяет условия обработки персональных данных при использовании веб-сайтов, принадлежащих «ООО Фитнес «М.И.Р.»» (адрес: 105064, город Москва, Нижний Сусальный пер, д. 5 стр. 4) («Компания»).
Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 No 152-ФЗ.
Политика определяет общие условия сбора, обработки и хранения Компанией персональных данных посетителей веб-сайтов, действующих и потенциальных клиентов, потребителей продукции, а также иных субъектов персональных данных, которые могут контактировать с Компанией посредством использования веб-сайтов Компании. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Соглашение об использовании веб-сайтов (Пользовательское соглашение) является формой уведомления о начале обработки персональных данных и получения согласия на их обработку у субъекта персональных данных — посетителя веб-сайта Компании.
Обработка персональных данных осуществляется Компанией в соответствии с Политикой о защите и обработке персональных данных, принятой в Компании, и внутренними локально-нормативными актами, а также законодательством Российском Федерации.
2. Состав и цели обработки персональных данных
В Компании могут обрабатываться персональные данные исключительно в целях, составе и способами, для которых они были получены, и о которых субъект персональных данных был проинформирован в Настоящей Политике, Пользовательском соглашении или иным допускаемым законом способом.
В частности, Компания может обрабатывать следующие персональные данные для достижения указанных целей:
- обеспечение нормальной и безопасной работы веб-сайтов: технические данные устройств пользователей веб-сайтов, автоматически собираемые системами веб аналитики, используемыми на веб-сайтах и описанны ми в Политике способами;
- взаимодействие с действующими и потенциальными клиентами, обработке рекламаций относительно продукции: фамилия, имя, отчество, контактные номера мобильных и рабочих телефонов, адреса электронной почты, наименование, и адрес места работы, должность , а также иные данные, которые могут быть предоставлены путем заполнения форм обратной связи на веб-сайтах;
Допустимые способы обработки персональных данных:
- сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
В Компании не обрабатываются биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. В Компании запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последств ия в отношении субъектов или иным образом затрагивающих их права и законные интересы. Компания не распространяет персональные данные и не размещает их в общедоступны х источниках без требуемых согласий субъекта персональных данных.
3. Использование средств веб-аналитики
Для обеспечения работоспособности веб-сайта и технического анализа поведения посетителей веб-сайта используются средства веб-аналитик и:
Cookie-файлы — это небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайта Компании. Cookie-файлы хранятся на устройстве не более 12 месяцев, если иной срок не установлен другим документом Компании и позволяют отслеживать качество работы веб-сайта и характеристики его использования, а также осуществлять маркетинговые активности в сети Интернет.
Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера.
Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций веб-сайтов.
Пиксели сервисов веб-аналитики — это невидимые ссылки, которые позволяют собирать аналитическую информацию о переходах пользователя по страницам веб-сайта.
На веб-сайтах Компании используются следующие виды средств веб-аналитик и:
| Тип | Назначение |
|---|
| Технические и функциональные cookie-файлы |
Эти файлы, генерируемые движками веб- сайтов, используются для обеспечения бесперебойной работы веб-сайтов, а также для сохранения выбранных пользователем настроек веб-сайта |
| Маркетинговые и аналитические cookie-файлы и пиксели |
Для сбора и статистического анализа данных, связанных с использованием веб-сайтов, используются маркетинговые cookie-файлы, и п иксели сервисов веб- аналитики Яндекс.Метрика, Ройстат |
4. Правовые основания обработки персональных данных
Компания обрабатывает персональные данные для целей, указанных выше, в следующих случаях:
- Гражданский кодекс Российской Федерации (ч. 1-4).
- Налоговый кодекс Российской Федерации (ч. 1-2).
- Трудовой кодекс Российской Федерации.
- Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации».
- Федеральный закон от 25.12.2008 N 273-ФЗ «О противодействии коррупции»;
- Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
- обработка осуществляется с согласия субъекта персональных данных;
- обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и законные интересы субъекта;
- обработка необходима для заключения, исполнения, изменения или прекращения договора, по которому субъект является стороной или выгодоприобретателем, в частности, настоящей Политики;
- обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Компанию российским законодательством.
5. Привлечение третьих лиц к обработке персональных данных
Для достижения заявленных целей обработки персональных данных и при наличии правовых оснований, к обработке персональных данных привлекаются компании «ООО ТД Черкизово», контрагенты Компании, оказывающие услуги хостинга сайтов и поддержки используемых информационных систем, а также к обработке могут привлекаться иные третьи лица.
Компания вправе поручить обработку персональных данных третьим лицам при наличии правовых оснований и при условии заключения с этим лицом соответствующего договора-поручения.
Также персональные данные могут быть переданы органам государственной власти в рамках исполнения законодательства РФ.
Компания вправе осуществлять обработку персональных данных по поручению третьих лиц.
Персональные данные, собираемые системами веб-аналитики, также обрабатывают третьи лица-организаторы таких систем (в частности, ООО «Яндекс», ООО «Бизнес-аналитика»). При этом обработка персональных данных в системах веб- аналитики осуществляется для исполнения Пользовательского соглашения.
6. Принципы обработки персональных данных
Компания обрабатывает персональные данные на основании следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретны х, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, содержащих персональны е данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональны х данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональны х данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
7. Меры по обеспечению безопасности персональных данных
Компания принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными нормативными актами, в том числе:
- разрабатывает внутренние локально-нормативные акты по вопросам обработки персональных данных и процедуры, направленны е на предотвращение и выявление нарушений при обработке персональны х данных, а также устранение последствий таких нарушений;
- защищает персональные данные от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
- определяет и внедряет технические и организационные меры, обеспечивающих защиту персональных данных перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных;
- предоставляет доступ к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;
- проводит ознакомление работников, непосредственно осуществляю щих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, Политикой о защите и обработке персональных данных, внутренними локально - нормативными актами по вопросам обработки персональных данных и (или) обучение указанных работников.
В Компании назначено лицо, ответственное за организацию обработки персональных данных.
Во внутренних документах, обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются процедуры по обработке и защите персональных данных.
8. Права субъектов персональных данных и контакты по вопросам обработки персональных данных
При обработке персональных данных субъекты вправе:
- запросить информацию, касающуюся обработки персональных данных субъектов, потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
- отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные субъектов обрабатываются в таких целях,
- отозвать предоставленные Компании согласия на обработку персональны х данных,
- требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействия Компании, связанные с обработкой персональных данных субъекта персональных данных;
- осуществлять защиту своих прав и законных интересов способами, установленными законодательством Российской Федерации.
При наличии подписок на получение информационных и рекламных коммуникаций, дополнительно к указанным выше способам субъект может обратиться с требованием об отказе от таких коммуникаций путем активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме, содержащем коммуникацию. В этом случае прекращается направление коммуникаций на адрес электронной почты, с которого была активирована функция.
В случае возникновения любых вопросов и обращений касательно обработки персональных данных субъекты могут направить письменное обращение по адресу: 105064, город Москва, Нижний Сусальный пер, д. 5 стр. 4.
9. Заключительные положения
Политика подлежит пересмотру при изменении целей, состава, способов и услов ий обработки персональных данных на веб-сайтах Компании. При этом любые изменения подлежат опубликованию и вступают в силу с момента их публикации на веб-сайте Компании.
