Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) определяет общие принципы и порядок обработки персональных данных\данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Элинор-Кэмп».

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. 1. Настоящая Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.
   2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.
   3. Источником информации обо всех персональных данных субъектов ПДн является непосредственно субъект ПДН.
   4. Оператор не несет ответственности за сведения, предоставленные Пользователем/ Покупателем на Сайте.
   5. Оператор вправе осуществлять записи телефонных разговоров с Покупателем. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачи ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
      1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
      2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
      3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
      4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем, по которому является Пользователь Персональных данных.
      5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Обработка Персональных данных Оператором допускается в следующих случаях:
      1. При наличии согласия Пользователя на обработку его Персональных данных.
      2. При передаче Персональных данных Субъекта Персональных данных Пользователем. Пользователь гарантирует, что предварительно получил от Субъекта Персональных данных согласие на передачу данных Оператору.
      3. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
   2. Оператор не раскрывает третьим лицам Персональные данные, если иное не предусмотрено Законодательством.
   3. Оператор не распространяет Персональные данные, если иное не предусмотрено Законодательством.
   4. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта Персональных данных, о членстве Субъекта Персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
   5. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей.
   6. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих права и законные интересы Пользователей, на основании исключительно автоматизированной обработки Персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы Пользователей, подлежат перед их использованием проверке со стороны уполномоченных работников Оператора.
4. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЫХ ДАННЫХ
   1. Оператор собирает и хранит только те Персональные данные / Данные, которые необходимы для оказания Услуг и взаимодействия с Пользователем.
   2. Персональные данные могут использоваться в следующих целях:
      1. Оказание Услуг Пользователю.
      2. Идентификация Пользователя.
      3. Взаимодействие с Пользователем.
      4. Направление Пользователю рекламных материалов, информации и запросов.
      5. Проведение статистических и иных исследований.
   3. Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом «О персональных данных» №152-ФЗ от 27 июля 2006 г. и внутренними документами Оператора.
   4. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
   5. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, если иное не предусмотрено Законодательством.
   6. Оператор имеет право в случае необходимости передавать Персональные данные и иные Данные Пользователя без согласия Пользователя следующим лицам:
      1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
      2. В иных случаях, прямо предусмотренных действующим законодательством РФ.
   7. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.6 настоящей Политики, в следующих случаях:
      1. Пользователь выразил явно свое согласие на такие действия.
      2. Передача необходима в рамках использования Пользователем Сайта или оказания Услуг Пользователю.
      3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
   8. Оператор осуществляет автоматизированную обработку Персональных данных и иных Данных.
   9. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается в соответствии с актуальным законодательством в области защиты информации и персональных данных.
5. ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные посредством Личного кабинета либо путем направления письменного заявления Оператору.
   2. Пользователь в любой момент имеет право удалить Персональные данные / Данные, если иное не предусмотрено Законодательством.
6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных / Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
      1. Персональных данных после их обезличивания.
      2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).
7. ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Оператор при обработке персональных данных обеспечивает:
      1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
      2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;
      3. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
      4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      5. постоянный контроль за обеспечением уровня защищенности персональных данных.
   2. При обнаружении нарушений порядка предоставления персональных данных оператор или уполномоченное лицо незамедлительно приостанавливают предоставление персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин.
   3. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
      1. Исключается доступ к персональным данным любых третьих лиц без согласия Оператора;
      2. Обеспечивается возможность использования информации, содержащей персональные данные, сотрудниками Оператора и передачи ее контрагентам Оператора без нарушения законодательства о персональных данных;
      3. При работе с Клиентом, устанавливается такой порядок действий сотрудника Оператора, при котором обеспечивается сохранность сведений, содержащих персональные данные Клиента.
   4. Персональные данные не могут быть использованы в целях, противоречащих требованиям ФЗ, защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных / Данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для получения информации и (или) направления требований необходимо направить письмо на адрес: elinor_company@mail.ruили воспользоваться формой обратной связи на главной странице Оператора сайта.
   2. Субъект ПДн имеет право на получение от Оператора информации, касающейся обработки его ПДн, в том числе содержащей:
      1. правовые основания и цели обработки ПДн;
      2. применяемые Оператором способы обработки ПДн;
      3. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
      4. обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения;
      5. сроки обработки ПДн, в том числе сроки их хранения;
      6. порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных»;
      7. информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
      8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
      9. иные сведения, предусмотренные Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных» или другими нормативно-правовыми документами.
   3. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.
   4. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ, ИСПОЛЬЗУЕМЫЕ ПОЛЬЗОВАТЕЛЯМИ
   1. Используя Сайт Пользователь имеет право заносить данные третьих лиц для последующего использования.
   2. Пользователь обязуется получить предварительное согласие субъекта Персональных данных на их использование посредством Сайта.
   3. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесенных Пользователем.
10. НАПРАВЛЕНИЕ ПОЛЬЗОВАТЕЛЮ РЕКЛАМНЫХ МАТЕРИАЛОВ, ИНФОРМАЦИИ И ОПРОСОВ
    1. Адреса электронной почты, номер телефона, полученные Оператором, могут использоваться Оператором для отправки пользователям сообщений, в т.ч. и рассылок с правом сообщать Субъекту персональных данных любую информацию коммерческого и (или) некоммерческого, информационного характера об оказании услуг и (или) продвижения продукта и (или) отправлять рекламно-информационные материалы о третьих лицах, в т.ч. с условиями оказания услуг и (или) продвижения продукта посредством отправления рассылок по электронной почте, в SMS-сообщениях через средства связи. Субъекта персональных данных. Пользователи сайта Оператора всегда могут отписаться от получения таких рассылок в будущем, через номер телефона указанный в Пользовательском соглашении на сайте Оператора, через контакт, указанный в отправленной рассылке, и (или) отправив сообщение на адрес электронной почтыelinor_company@mail.ru.
11. COOKIES
    1. Оператор вправе использовать технологию «Cookies». «Cookies» не содержат конфиденциальную информацию. Посетитель / Пользователь / Покупатель настоящим дает согласие на сбор, анализ и использование Cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.
    2. Обработка файлов Cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей.
    3. При посещении Сайта пользователь дает согласие Оператору на обработку указанных данных с использованием метрических сервисов для анализа использования, измерения и повышение уровня производительности сайта Оператора. Согласие действует с момента предоставления и в течение всего периода использования сайта Пользователем.
    4. В случае отказа от обработки файлов Cookie Пользователю необходимо прекратить использование сайта Оператора или отключить использование файлов Cookie в настройках браузера, при этом некоторые функции сайта Оператора могут стать недоступны.
12. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Пользователь даёт свое Согласие на обработку персональных данных.
13. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
    1. Общество с ограниченной ответственностью «Элинор-Кэмп»
    2. Адрес: 125167, г. Москва, ул. Планетная, д. 11, пом. 2/1
    3. ИНН 9714027847
    4. ОГРН 1237700846547
    5. Email: elinor_company@mail.ru