Политика в области обработки персональных данных ООО «Растительные ресурсы»

г.Санкт-Петербург, 01.03.2019г.

1. Введение

Мы уважаем информацию личного характера, касающуюся посетителей нашего сайта и пользователей мобильного приложения. В настоящей Политике конфиденциальности разъясняются меры, которые мы предпринимаем для защиты частной жизни Пользователей.

Настоящая Политика об обработке и защите персональных данных (далее - Политика) определяет порядок обработки и гарантии обеспечения защиты персональных данных абонентов ООО «Растительные ресурсы» (далее по тексту – Компания).

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Конвенцией о защите частных лиц в отношении автоматизированной обработки данных личного характера ETS № 108 от 28.01.1981 года, Гражданским Кодексом Российской Федерации, Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом РФ № 126–ФЗ от 07.07.2003 г. «О связи», другими нормативно-правовыми актами Российской Федерации.

Настоящая Политика и все изменения и дополнения к ней утверждаются и вводятся в действие приказом генерального директора Компании.

Настоящая Политика является общедоступным документом и опубликована на официальном сайте Компании в сети Интернет.

Основной задачей обеспечения безопасности персональных данных Абонента при их обработке Компанией является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных Абонента, разрушения (уничтожения) или искажения их в процессе обработки.

2. Основные понятия, используемые в настоящей Политике

2.1. Абонент — субъект персональных данных, пользователь услугами, с которым у Компании заключен договор об оказании таких услуг (далее – Договор), а также иные лица, обратившиеся к Компании с любыми запросами.

2.2. Компания – ООО «Растительные ресурсы»;

2.3. Персональные данные Абонента — любая информация, относящаяся к прямо или косвенно определенному или определяемому Абоненту, и необходимая Компании в связи с исполнением Договора, требований законодательства.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение персональных данных;

2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Использование персональных данных - действия с персональными данными Абонента, совершаемые должностным лицом Компании в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Абонентов либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

2.9. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Абонентов или в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.

2.11. Общедоступные персональные данные —- персональные данные Абонента, к которым он предоставил доступ неограниченному кругу лиц.

2.12. Конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным, требование о недопустимости их предоставления и/или распространения без согласия Абонента или наличия иного законного основания.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Использование информации частного характера

Информация личного характера, полученная в формате через наш сайт и/или приложение, используется нами, среди прочего, для целей регистрирования пользователей, для работы и совершенствования нашего сайта и приложений, отслеживания политики и статистики пользования сайтом, а также в целях, разрешенных вами. Кроме того, мы используем информацию личного характера для поддержания с вами связи иными способами. Например, если вы направляете нам сообщение через данный сайт, мы можем воспользоваться Вашей персональной информацией, чтобы ответить на него. Мы также используем персональную информацию для того, чтобы проинформировать вас о внесении существенных изменений в настоящую Политику конфиденциальности.

Иногда, помимо использования информации личного характера непосредственно для работы сайта и приложений мы можем приглашать пользователей предоставлять информацию в формате опросов или анкет. Участие в таких опросах или подписных листах совершенно добровольно, следовательно, пользователь сайта может принять решение, раскрывать ли запрашиваемую информацию. В дополнение к прочим целям, предусмотренным в настоящей Политике конфиденциальности, контактная информация, полученная в связи с опросами или анкетами, используется для сообщения вам результатов опросов или анкетирования, а также для контроля или совершенствования использования и повышения удовлетворенности данным сайтом.

Мы получаем информацию частного характера о вас, в том числе информацию, которую вы предоставляете, когда делитесь какой-либо историей, направляете нам письмо или подписываетесь на получение электронных информационных сообщений с нашего сайта. "Информация личного характера" обозначает любую информацию, которая может быть использована для идентификации личности, например, фамилия или адрес электронной почты.

4. Цели сбора и обработки персональных данных

4.1. Цели обработки персональных данных определены Компанией до начала осуществления обработки:

4.1.1. Предоставление услуг, в т.ч. услуг связи;

4.1.2. Выполнение договорных обязательств;

4.1.3. Проведение расчетов с Абонентами;

4.1.4. Работа с жалобами, заявлениями Абонентов;

4.1.5. Выполнение требований налогового законодательства, законодательства РФ об обязательном социальном страховании и обязательном пенсионном страховании;

4.1.6. Осуществление коммерческой деятельности, предусмотренной уставом Компании;

4.1.7. Продвижение услуг на рынке путем осуществления прямых контактов с потенциальными клиентами с помощью средств связи.

4.2. Правовым основанием обработки персональных данных являются: - Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации»;
- Устав ООО «Растительные ресурсы»;
- Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ Роскомнадзора от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- Договоры, заключенные между Компанией и Абонентом, включая публичную оферту;
- Согласия на обработку персональных данных;
- Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

4.3. Для достижения целей обработки персональных данных Компания осуществляет следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5. Раскрытие информации частного характера

Мы нанимаем другие компании или связаны с компаниями, которые по нашему поручению предоставляют услуги, такие как обработка и доставка информации, размещение информации на данном сайте, доставка содержания и услуг, предоставляемых настоящим сайтом, выполнение статистического анализа. Чтобы эти компании могли предоставлять эти услуги, мы можем сообщать им информацию личного характера, однако им будет разрешено получать только ту информацию личного характера, которая необходима им для предоставления услуг. Они обязаны соблюдать конфиденциальность этой информации, и им запрещено использовать ее в иных целях.

Мы можем использовать или раскрывать ваши личные данные и по иным причинам, в том числе, если мы считаем, что это необходимо в целях выполнения требований закона или решений суда, для защиты наших прав или собственности, защиты личной безопасности пользователей нашего сайта или представителей широкой общественности, обеспечения соблюдения Условий Пользования нашим сайтом или других соглашений, в целях расследования или принятия мер в отношении незаконной или предполагаемой незаконной деятельности, в связи с корпоративными сделками, такими как разукрупнение, слияние, консолидация, продажа активов или в маловероятном случае банкротства, или в иных целях в соответствии с вашим согласием.

Мы можем раскрывать содержание сообщений, рассказов или писем, однако мы не будем размещать или публиковать информацию личного характера, а также, за исключением случаев, предусмотренных в настоящей Политике конфиденциальности, такая информация не будет предоставляться оказывающим услуги третьим сторонам без вашего согласия. Мы не будем продавать, предоставлять на правах аренды или лизинга наши списки пользователей с адресами электронной почты третьим сторонам.

6. Состав персональных данных

6.1. В состав персональных данных Абонента входят:

6.2. Персональные данные Абонентов могут содержаться в следующих документах: - заключенные договоры;
- заявления на заключение / расторжение договоров, на приостановку услуг;
- претензионные и иные обращения Абонентов;
- счета за услуги, детализации счетов, акты оказанных услуг;
- в иных документах.

6.3. Работа с персональными данными должна осуществляться только в целях, в объеме и в сроки, которые необходимы для выполнения целей Компании.

6.4. Наш сайт предназначен для людей старше 16 лет. Мы не получаем преднамеренно личную информацию от детей моложе 16 лет. Когда и если на нашем сайте запрашивается информация о возрасте, и пользователи указывают возраст до 16 лет, сайт автоматически блокирует получение личной информации от таких пользователей сайта.

7. Доступ к информации личного характера

Если после предоставления информации на данный сайт, вы решите, что вы не хотите, чтобы Ваша Персональная информация использовалась в каких-либо целях, вы можете исключить себя из списка, связавшись с нами по электронной почте.

8. Обработка персональных данных

8.1. Первоначальный сбор персональных данных Абонента производится при заключении Договора/акцепта оферты и/или при обращениях Абонента, в рамках информационносправочного обслуживания, в т.ч. в процессе оказания услуг.

8.2. Договоры и заявления на подключение услуг к нему заключаются непосредственно в офисе Компании, либо путем обмена подписанными экземплярами договора по почте, либо путем акцептования Абонентом оферты Компании, размещенной на сайте Компании.

8.3. Структурные подразделения Компании осуществляют сбор персональных данных Абонентов только для осуществления Компанией своих целей и задач. Сбор персональных данных Абонентов для иных целей запрещен.

8.4. Все персональные данные Абонента следует получать у него самого или у уполномоченного на основании доверенности доверенного лица Абонента.

8.5. При заключении Договора физическое лицо, заключающее Договор, предоставляет паспорт или иной документ, удостоверяющий личность. При заключении Договора от имени юридического лица его представитель предоставляет документ, подтверждающий его полномочия, а также иные документы (их копии) Абонента – юридического лица, необходимые для заключения Договора в соответствии с действующим законодательством. При заключении договора Абонентом, путем акцепта оферты, Абонент вносит персональные данные в регистрационную форму на сайте Компании beget.com, после чего подтверждает факт ознакомления с Политикой обработки и публичной Оферты, после чего принимает оферту.

8.6. После заключения Договора/акцепта оферты и в процессе оказания услуг получаемые Компанией персональные данные вносятся в Автоматизированную информационную базу.

8.7. Обработка персональных данных Абонентов осуществляется в целях обеспечения соблюдения законов и иных правовых актов РФ, в целях исполнения обязательств по оказанию услуг, проведения расчетов за услуги в рамках заключенных договоров и отношений, возникших при оказании услуг.

8.8. Компания при обработке персональных данных Абонентов обязан соблюдать общие требования, установленные законодательством.

8.9. При определении объема и содержания обрабатываемых персональных данных Компания руководствуется Конституцией РФ, Федеральным законом «О связи», Федеральным законом «О персональных данных» и иными федеральными законами.

8.10. Компания осуществляет обработку персональных данных Абонентов следующими способами: - без использования средств автоматизации (неавтоматизированная обработка); - с использованием средств автоматизации (автоматизированная обработка).

8.11. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из Абонентов, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

8.12. Договор, заявления и другие документы, содержащие персональные данные Абонента, поступают в соответствующее структурное подразделение Компании, которое осуществляет проверку корректности заполнения документов, и впоследствии передаются для хранения.

8.13. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

8.14. Персональные данные Абонента, занесенные в Автоматизированную информационную базу, защищаются путем принятия необходимых организационных и технических мер для защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

8.15. Лица, ответственные за введение информации об Абоненте, рассмотрение претензий и запросов, имеют доступ к персональным данным Абонентов, в объеме, необходимом для исполнения Договора, оказания услуг.

8.16. Абонент вправе знакомиться только со своими персональными данными. Сообщение Абоненту информации о его персональных данных и обработке этих данных производится Компанией по письменному запросу такого лица. Информация о персональных данных и обработке этих данных предоставляется Абоненту путем предоставления письменного ответа в офисе абонентского обслуживания или по почте. Компания безвозмездно предоставляет Абоненту возможность ознакомления с персональными данными, внесения в них необходимых изменений.

8.17. Хранение персональных данных осуществляется в форме, позволяющей определять Абонента, не дольше, чем того требуют цели их обработки.

8.18. Персональные данные Абонента могут быть предоставлены Компанией уполномоченным органам, организациям, физическим лицам только по письменному запросу с указанием причин запроса таких персональных данных в случаях, предусмотренных законодательством РФ.

8.19. Персональные данные Абонента могут передаваться третьим лицам (партнерам Компании) в рамках оказания услуг Абоненту по заключенному им с Компанией Договору, с соблюдением действующего законодательства.

8.20. Блокирование персональных данных Абонентов осуществляется в случае выявления недостоверных персональных данных при обращении или по запросу Абонента, его уполномоченного представителя или уполномоченного по защите персональных данных органа с момента обращения/получения соответствующего запроса на весь период проверки.

8.21. Уничтожение персональных данных Абонентов осуществляется по истечению сроков, установленных действующими нормами законодательства, в соответствии со сроками исковой давности, соглашениями и договорами Компании с Абонентом.

8.22. Объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

8.23. Компания и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Абонента, если иное не предусмотрено федеральным законом.

8.24. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Абонента на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8.25. При сборе персональных данных, Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Абонентов, с использованием баз данных, находящихся на территории Российской Федерации.

8.26. Трансграничная передача персональных данных в целях настоящей Политики осуществляется в случаях исполнения договора, стороной которой является Абонент, по заявкам Абонента, в его интересах и для качественного оказания ему услуг. Письменное согласие на трансграничную передачу персональных данных Абонента при этом не требуется.

9. Наша практика в отношении информации неличного характера

Мы можем собирать информацию неличного характера о вашем посещении сайта и/или мобильного приложения, в том числе просматриваемые вами страницы, выбираемые вами ссылки, а также другие действия в связи с вашим использованием нашего сайта и/или мобильного приложения. Кроме того, мы можем собирать определенную стандартную информацию, которую ваш браузер направляет на любой посещаемый вами сайт, такую как ваш IP-адрес, тип браузера и язык, время, проведенное на сайте, и адрес соответствующего веб-сайта.

10. Защита персональных данных

10.1. Защита персональных данных Абонентов от неправомерного их использования или утраты обеспечивается Компанией в порядке, установленном законодательством РФ.

10.2. Безопасность персональных данных Абонентов достигается путем исключения несанкционированного, в т.ч. случайного, доступа к указанным персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

10.3. Компания при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.4. Меры, предпринимаемые Компанией для защиты персональных данных Абонентов при их обработке, описаны в настоящей Политике и иных внутренних документах Компании.

11. Использование кукиз

Файл cookie - это небольшой текстовый файл, размещаемый на вашем твердом диске нашим сервером. Cookies содержат информацию, которая позже может быть нами прочитана. Никакие данные, собранные нами таким путем, не могут быть использованы для идентификации посетителя сайта. Не могут cookies использоваться и для запуска программ или для заражения вашего компьютера вирусами. Мы используем cookies в целях контроля использования нашего сайта, сбора информации неличного характера о наших пользователях, сохранения ваших предпочтений и другой информации на вашем компьютере с тем, чтобы сэкономить ваше время за счет снятия необходимости многократно вводить одну и ту же информацию, а также в целях отображения вашего персонализированного содержания в ходе ваших последующих посещений нашего сайта. Эта информация также используется для статистических исследований, направленных на корректировку содержания в соответствии с предпочтениями пользователей.

12. Агрегированная информация

Мы можем объединять в неидентифицируемом формате предоставляемую вами личную информацию и личную информацию, предоставляемую другими пользователями, создавая таким образом агрегированные данные. Мы планируем анализировать данные агрегированного характера в основном в целях отслеживания групповых тенденций. Мы не увязываем агрегированные данные о пользователях с информацией личного характера, поэтому агрегированные данные не могут использоваться для установления связи с вами или вашей идентификации. Вместо фактических имен в процессе создания агрегированных данных и анализа мы будем использовать имена пользователей. В статистических целях и в целях отслеживания групповых тенденций анонимные агрегированные данные могут предоставляться другим компаниям, с которыми мы взаимодействуем.

13. Ссылки на другие сайты

Данная Политика конфиденциальности относится только к информации, собираемой данным сайтом. На данном сайте могут иметься ссылки на другие сайты, не принадлежащие нам и не контролируемые нами. Мы не несем ответственности за используемую такими сайтами политику конфиденциальности. Когда вы уходите с нашего сайта, вам следует ознакомиться с заявлением о конфиденциальности каждого сайта, собирающего личную информацию.

14. Изменения, вносимые в настоящее Заявление о конфиденциальности

Мы сохраняeм за собой право время от времени вносить изменения или дополнения в настоящую Политику конфиденциальности - частично или полностью. Мы призываем вас периодически перечитывать нашу Политику конфиденциальности с тем, чтобы быть информированными относительно того, как мы защищаем вашу личную информацию. С последним вариантом Политики конфиденциальности можно ознакомиться путем нажатия на гипертекстовую ссылку <Политика конфиденциальности>, находящуюся в нижней части домашней страницы данного сайта. Во многих случаях, при внесении изменений в Политику конфиденциальности, мы также изменяем и дату, проставленную в начале текста Политики конфиденциальности, однако других уведомлений об изменениях мы можем вам не направлять. Однако, если речь идет о существенных изменениях, мы уведомим вас, либо разместив предварительное заметное объявление о таких изменениях, либо непосредственно направив вам уведомление по электронной почте. Продолжение использования вами данного сайта и выход на него означает ваше согласие с такими изменениями.

15. Права и обязанности Абонента

15.1. Абонент имеет право на: - полную информацию о его персональных данных и обработке этих данных.
- свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных федеральным законом.
- определение своих представителей для защиты собственных персональных данных.
- требование исключения или исправления неверных или неполных персональных данных.
- обжалование в соответствующие инстанции любых неправомерных действий или бездействия уполномоченных должностных лиц при обработке и защите его персональных данных.
- отзыв согласия на обработку персональных данных.

15.2. Абонент обязан: - предоставить при заключении Договора необходимые документы и информацию, содержащую достоверные сведения об Абоненте.
- своевременно сообщать Компании об изменении сведений, относящихся к персональным данным, в том числе об изменении паспортных данных, места регистрации и т.п. Своевременное сообщение о таких изменениях необходимо Компании для соблюдения законодательства РФ.

16. Права и обязанности Компании

16.1. Компания, для оказания услуг Абоненту, в рамках заключенного договора, может передавать персональные данные Абонента третьим лицам (своим партнерам), в объеме и порядке, необходимых для исполнения договора и норм действующего законодательства РФ. 9.2. Компания обязан сообщать Абоненту или его представителю, по их запросу, информацию о наличии персональных данных, относящихся к соответствующему Абоненту, а также предоставить возможность ознакомиться с этими персональными данными, в течение тридцати дней с даты получения запроса, либо сообщить причины отказа в предоставлении доступа к таким данным.

16.3. В срок, не превышающий семи рабочих дней со дня предоставления Абонентом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Компания обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Абонентом или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Компания обязан уничтожить такие персональные данные. Компания обязан уведомить Абонента или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Абонента были переданы.

16.4. Если предоставление персональных данных является обязательным в соответствии с действующим законодательством РФ, Компания обязан разъяснить Абоненту юридические последствия отказа предоставить его персональные данные.

17. Ответственность за разглашение персональных данных

17.1. Лица, виновные в нарушении требований законодательства РФ в области обработки и защиты персональных данных, несут гражданско-правовую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.

18. Заключительные положения

18.1. Настоящая Политика пересматривается при изменении законодательства.

18.2. Настоящая Политика в области обработки персональных данных определяет политику Компании в отношении обработки персональных данных Абонентов, публикуется на официальном сайте Компании и доступна для ознакомления всем пользователям сети Интернет.

18.3. Для направления запросов/обращений Абонентов и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Абонента к своим данным, а также соответствующие формы запросов/обращений, необходимо направлять по адресу tdrastres@yandex.ru.

Версия соглашения от 01.03.2019

Данное Соглашение вступает в силу при публикации на сайте.

Соглашение перестает действовать при появлении его новой версии.

Администратор оставляет за собой право в одностороннем порядке изменять данное соглашение по своему усмотрению.

Администратор не оповещает пользователей об изменении в Соглашении. С изменениями можно ознакомиться на сайте.

Действующая редакция Соглашения постоянно доступна на странице по адресу https://xn--80akaamtotgbdhbebx5khj.xn--p1ai/privacy.htm