ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Капитал+» (ООО «Капитал+»), ИНН 4501180908, ОГРН 1124501010589, юридический адрес: 640008, Курганская область, г. Курган, пр-кт Конституции, д. 36А, офис 1 (далее - Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайтов https://www.vsya-svyaz.ru и https://vsya-svyaz-service.ru, Личного кабинета, форм обратной связи, а также при взаимодействии с Оператором по телефону, электронной почте, через мессенджеры, социальные сети и иные используемые Оператором каналы связи.
1.4. Оператор ставит своей целью соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается на страницах сайта, на которых осуществляется сбор персональных данных.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно.
2.8. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Пользователь - посетитель сайта, пользователь Личного кабинета, клиент или иное лицо, взаимодействующее с Оператором.
2.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта достоверные сведения и документы, содержащие персональные данные, в объеме, необходимом для заявленных целей обработки.
3.2. При отзыве согласия Оператор вправе продолжить обработку без согласия субъекта только при наличии предусмотренного законом основания.
3.3. Оператор обязан организовывать обработку персональных данных в соответствии с законодательством РФ, отвечать на обращения субъектов, принимать правовые, организационные и технические меры защиты, прекращать обработку и уничтожать данные в предусмотренных законом случаях.
3.4. Оператор обеспечивает неограниченный доступ к настоящей Политике.
3.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает иные внутренние организационные меры, предусмотренные законодательством.
4. Права субъектов персональных данных
4.1. Субъект вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законом.
4.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели.
4.3. Субъект вправе отозвать согласие и направить требование о прекращении обработки персональных данных.
4.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
4.5. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта. По требованию субъекта такая обработка прекращается.
4.6. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обрабатываются только данные, соответствующие целям обработки. Не допускается избыточность данных.
5.5. Оператор обеспечивает точность, достаточность и при необходимости актуальность данных.
5.6. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Цели обработки, категории субъектов и состав данных
6.1. Заключение, исполнение, сопровождение и прекращение гражданско-правовых договоров, оказание посреднических и сопутствующих услуг. Категории субъектов: клиенты, потенциальные клиенты, представители клиентов. Могут обрабатываться: фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, паспортные данные, сведения об абонентском номере, Операторе, регионе, текущем и выбранном тарифе, данные заявки, сведения об оплате и иные данные, необходимые для исполнения выбранной услуги.
6.2. Регистрация, авторизация и функционирование Личного кабинета. Могут обрабатываться: ФИО, номер телефона, e-mail, идентификаторы учетной записи, технические сведения о входах и действиях в Личном кабинете.
6.3. Обработка обращений, консультаций и клиентское сопровождение. Могут обрабатываться: ФИО, контактные данные, содержание обращения, переписка, сведения о заказе и оказанной услуге, записи коммуникаций в случаях, допускаемых законодательством.
6.4. Исполнение обязанностей, установленных законодательством, ведение бухгалтерского и налогового учета, разрешение претензий и споров. Обрабатываются данные в объеме, необходимом для исполнения соответствующей обязанности.
6.5. Направление рекламных и информационно-маркетинговых сообщений осуществляется только при наличии отдельного предварительного согласия, когда такое согласие требуется законом.
6.6. Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется, если такая обработка прямо не требуется законом или конкретной услугой и для нее отсутствует надлежащее правовое основание.
7. Правовые основания обработки
7.1. Согласие субъекта персональных данных в случаях, когда оно требуется законодательством.
7.2. Необходимость обработки для заключения договора по инициативе субъекта, исполнения договора, стороной которого является субъект, либо договора, по которому субъект является выгодоприобретателем или поручителем.
7.3. Исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации.
7.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.
7.5. Иные основания, прямо предусмотренные законодательством Российской Федерации.
7.6. Согласие на обработку персональных данных, когда оно является правовым основанием обработки, оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Оператор обеспечивает возможность подтвердить факт получения такого согласия.
8. Порядок обработки и передачи персональных данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
8.3. Персональные данные могут предоставляться лицам, участвующим в исполнении выбранной Заказчиком услуги, включая операторов связи, платежные организации, провайдеров информационных систем, CRM, сервисов коммуникации и иных подрядчиков Оператора, только при наличии законного основания и в объеме, необходимом для соответствующей цели.
8.4. Если обработка поручается другому лицу, отношения с таким лицом оформляются с учетом требований Федерального закона № 152-ФЗ, включая требования к конфиденциальности и безопасности персональных данных.
8.5. Оператор не продает персональные данные третьим лицам.
8.6. Сведения, самостоятельно предоставляемые субъектом сторонним сервисам, могут дополнительно обрабатываться такими сервисами в соответствии с их собственными документами. Это не освобождает Оператора от обязанностей, которые законодательством возлагает непосредственно на него.
8.7. Актуализация персональных данных может быть произведена путем направления сообщения на e-mail: vsya.svyaz@bk.ru с пометкой «Актуализация персональных данных».
8.8. Отзыв согласия или требование о прекращении обработки может быть направлено на e-mail: vsya.svyaz@bk.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных».
8.9. После достижения целей обработки, утраты необходимости в данных, истечения применимого срока хранения либо наступления иных законных оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
9. Использование сайта, файлов cookie и технических данных
9.1. При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для работы и безопасности сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа, адрес запрашиваемой страницы, cookie-файлы и аналогичные технические идентификаторы.
9.2. Cookie могут использоваться для обеспечения функционирования сайта и Личного кабинета, сохранения настроек, обеспечения безопасности, а также аналитики при наличии соответствующего правового основания.
9.3. Пользователь может ограничить использование cookie средствами браузера. Ограничение технически необходимых cookie может повлиять на работоспособность отдельных функций сайта.
9.4. Если на сайте используются сторонние аналитические или рекламные инструменты, их применение и передача данных осуществляются только при наличии необходимых правовых оснований и с учетом требований законодательства.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных.
10.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и после выполнения обязательных требований, включая направление отдельного уведомления в уполномоченный орган, когда такое уведомление требуется.
10.3. Само наличие в настоящей Политике положений о трансграничной передаче не означает, что такая передача фактически осуществляется Оператором.
11. Сроки хранения и прекращение обработки
11.1. Срок обработки и хранения определяется целью обработки, условиями договора, сроками обязательного хранения документов и требованиями законодательства.
11.2. Обработка прекращается при достижении цели, утрате необходимости, истечении срока согласия, отзыве согласия или поступлении требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
11.3. При наличии законного основания Оператор вправе продолжить хранение и обработку отдельных данных после отзыва согласия в пределах и сроки, предусмотренные законодательством.
12. Безопасность персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований законодательства о персональных данных.
12.2. К обработке допускаются только лица, которым такой доступ необходим для исполнения трудовых или договорных обязанностей.
12.3. Оператор осуществляет внутренний контроль соблюдения требований к обработке и защите персональных данных и принимает меры при выявлении нарушений.
12.4. В случаях, установленных законодательством, Оператор выполняет обязанности по уведомлению Роскомнадзора об инцидентах, связанных с персональными данными.
13. Заключительные положения
13.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты vsya.svyaz@bk.ru.
13.2. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых информационных систем, процессов обработки или иных обстоятельств.
13.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
13.4. Актуальная версия Политики находится в свободном доступе на сайте https://www.vsya-svyaz.ru/.
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Капитал+» (ООО «Капитал+»), ИНН 4501180908, ОГРН 1124501010589, юридический адрес: 640008, Курганская область, г. Курган, пр-кт Конституции, д. 36А, офис 1 (далее - Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайтов https://www.vsya-svyaz.ru и https://vsya-svyaz-service.ru, Личного кабинета, форм обратной связи, а также при взаимодействии с Оператором по телефону, электронной почте, через мессенджеры, социальные сети и иные используемые Оператором каналы связи.
1.4. Оператор ставит своей целью соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается на страницах сайта, на которых осуществляется сбор персональных данных.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно.
2.8. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Пользователь - посетитель сайта, пользователь Личного кабинета, клиент или иное лицо, взаимодействующее с Оператором.
2.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта достоверные сведения и документы, содержащие персональные данные, в объеме, необходимом для заявленных целей обработки.
3.2. При отзыве согласия Оператор вправе продолжить обработку без согласия субъекта только при наличии предусмотренного законом основания.
3.3. Оператор обязан организовывать обработку персональных данных в соответствии с законодательством РФ, отвечать на обращения субъектов, принимать правовые, организационные и технические меры защиты, прекращать обработку и уничтожать данные в предусмотренных законом случаях.
3.4. Оператор обеспечивает неограниченный доступ к настоящей Политике.
3.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает иные внутренние организационные меры, предусмотренные законодательством.
4. Права субъектов персональных данных
4.1. Субъект вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законом.
4.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели.
4.3. Субъект вправе отозвать согласие и направить требование о прекращении обработки персональных данных.
4.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
4.5. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта. По требованию субъекта такая обработка прекращается.
4.6. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обрабатываются только данные, соответствующие целям обработки. Не допускается избыточность данных.
5.5. Оператор обеспечивает точность, достаточность и при необходимости актуальность данных.
5.6. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Цели обработки, категории субъектов и состав данных
6.1. Заключение, исполнение, сопровождение и прекращение гражданско-правовых договоров, оказание посреднических и сопутствующих услуг. Категории субъектов: клиенты, потенциальные клиенты, представители клиентов. Могут обрабатываться: фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, паспортные данные, сведения об абонентском номере, Операторе, регионе, текущем и выбранном тарифе, данные заявки, сведения об оплате и иные данные, необходимые для исполнения выбранной услуги.
6.2. Регистрация, авторизация и функционирование Личного кабинета. Могут обрабатываться: ФИО, номер телефона, e-mail, идентификаторы учетной записи, технические сведения о входах и действиях в Личном кабинете.
6.3. Обработка обращений, консультаций и клиентское сопровождение. Могут обрабатываться: ФИО, контактные данные, содержание обращения, переписка, сведения о заказе и оказанной услуге, записи коммуникаций в случаях, допускаемых законодательством.
6.4. Исполнение обязанностей, установленных законодательством, ведение бухгалтерского и налогового учета, разрешение претензий и споров. Обрабатываются данные в объеме, необходимом для исполнения соответствующей обязанности.
6.5. Направление рекламных и информационно-маркетинговых сообщений осуществляется только при наличии отдельного предварительного согласия, когда такое согласие требуется законом.
6.6. Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется, если такая обработка прямо не требуется законом или конкретной услугой и для нее отсутствует надлежащее правовое основание.
7. Правовые основания обработки
7.1. Согласие субъекта персональных данных в случаях, когда оно требуется законодательством.
7.2. Необходимость обработки для заключения договора по инициативе субъекта, исполнения договора, стороной которого является субъект, либо договора, по которому субъект является выгодоприобретателем или поручителем.
7.3. Исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации.
7.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.
7.5. Иные основания, прямо предусмотренные законодательством Российской Федерации.
7.6. Согласие на обработку персональных данных, когда оно является правовым основанием обработки, оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Оператор обеспечивает возможность подтвердить факт получения такого согласия.
8. Порядок обработки и передачи персональных данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
8.3. Персональные данные могут предоставляться лицам, участвующим в исполнении выбранной Заказчиком услуги, включая операторов связи, платежные организации, провайдеров информационных систем, CRM, сервисов коммуникации и иных подрядчиков Оператора, только при наличии законного основания и в объеме, необходимом для соответствующей цели.
8.4. Если обработка поручается другому лицу, отношения с таким лицом оформляются с учетом требований Федерального закона № 152-ФЗ, включая требования к конфиденциальности и безопасности персональных данных.
8.5. Оператор не продает персональные данные третьим лицам.
8.6. Сведения, самостоятельно предоставляемые субъектом сторонним сервисам, могут дополнительно обрабатываться такими сервисами в соответствии с их собственными документами. Это не освобождает Оператора от обязанностей, которые законодательством возлагает непосредственно на него.
8.7. Актуализация персональных данных может быть произведена путем направления сообщения на e-mail: vsya.svyaz@bk.ru с пометкой «Актуализация персональных данных».
8.8. Отзыв согласия или требование о прекращении обработки может быть направлено на e-mail: vsya.svyaz@bk.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных».
8.9. После достижения целей обработки, утраты необходимости в данных, истечения применимого срока хранения либо наступления иных законных оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
9. Использование сайта, файлов cookie и технических данных
9.1. При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для работы и безопасности сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа, адрес запрашиваемой страницы, cookie-файлы и аналогичные технические идентификаторы.
9.2. Cookie могут использоваться для обеспечения функционирования сайта и Личного кабинета, сохранения настроек, обеспечения безопасности, а также аналитики при наличии соответствующего правового основания.
9.3. Пользователь может ограничить использование cookie средствами браузера. Ограничение технически необходимых cookie может повлиять на работоспособность отдельных функций сайта.
9.4. Если на сайте используются сторонние аналитические или рекламные инструменты, их применение и передача данных осуществляются только при наличии необходимых правовых оснований и с учетом требований законодательства.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных.
10.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и после выполнения обязательных требований, включая направление отдельного уведомления в уполномоченный орган, когда такое уведомление требуется.
10.3. Само наличие в настоящей Политике положений о трансграничной передаче не означает, что такая передача фактически осуществляется Оператором.
11. Сроки хранения и прекращение обработки
11.1. Срок обработки и хранения определяется целью обработки, условиями договора, сроками обязательного хранения документов и требованиями законодательства.
11.2. Обработка прекращается при достижении цели, утрате необходимости, истечении срока согласия, отзыве согласия или поступлении требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
11.3. При наличии законного основания Оператор вправе продолжить хранение и обработку отдельных данных после отзыва согласия в пределах и сроки, предусмотренные законодательством.
12. Безопасность персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований законодательства о персональных данных.
12.2. К обработке допускаются только лица, которым такой доступ необходим для исполнения трудовых или договорных обязанностей.
12.3. Оператор осуществляет внутренний контроль соблюдения требований к обработке и защите персональных данных и принимает меры при выявлении нарушений.
12.4. В случаях, установленных законодательством, Оператор выполняет обязанности по уведомлению Роскомнадзора об инцидентах, связанных с персональными данными.
13. Заключительные положения
13.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу электронной почты vsya.svyaz@bk.ru.
13.2. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых информационных систем, процессов обработки или иных обстоятельств.
13.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
13.4. Актуальная версия Политики находится в свободном доступе на сайте https://www.vsya-svyaz.ru/.
