1. Общие положения
Данный документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и устанавливает правила обработки и защиты персональных данных, осуществляемые ООО «ТПК Бытпром» (далее - Оператор). Политика Оператора в отношении обработки персональных данных (далее - Политика) охватывает всю информацию, которую Оператор может получить от посетителей веб-сайта по адресу https://bitprom.ru
2. Основные термины, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием компьютерных средств.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
2.3. Веб-сайт – совокупность графических и текстовых материалов, а также программного обеспечения и баз данных, доступных в интернете по адресу https://bitprom.ru
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, делающие невозможным определение принадлежности данных конкретному Пользователю или иному субъекту без дополнительной информации.
2.6. Обработка персональных данных – любое действие или набор действий, выполняемых с персональными данными с использованием автоматизированных средств или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и/или осуществляют обработку персональных данных, а также определяют цели обработки, состав обрабатываемых данных и действия, выполняемые с персональными данными.
2.8. Персональные данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю веб-сайта https://bitprom.ru
2.9. Персональные данные, разрешенные субъектом для распространения – данные, доступ к которым предоставлен субъектом персональных данных путем дачи согласия на их обработку и распространение в соответствии с Законом о персональных данных.
2.10. Пользователь – любой посетитель веб-сайта https://bitprom.ru
2.11. Предоставление персональных данных – действия, направленные на раскрытие данных определенному лицу или группе лиц.
2.12. Распространение персональных данных – действия, направленные на раскрытие данных неопределенному кругу лиц или предоставление доступа к ним, включая публикацию в СМИ, размещение в интернете или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных – передача данных на территорию иностранного государства, его органу власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных – действия, в результате которых данные уничтожаются безвозвратно, исключая возможность их восстановления в информационной системе или на материальных носителях.
3. Основные права и обязанности Оператора
3.1. Права Оператора:
3.1.1. Оператор вправе запрашивать у субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.
3.1.2. В случае отзыва субъектом персональных данных согласия на их обработку, Оператор имеет право продолжить обработку данных без согласия при наличии оснований, предусмотренных Законом о персональных данных.
3.1.3. Оператор самостоятельно определяет состав и перечень мер, необходимых для выполнения своих обязанностей в соответствии с Законом о персональных данных и нормативными правовыми актами, если иное не установлено законодательством.
3.2. Обязанности Оператора:
3.2.1. По запросу субъекта персональных данных предоставлять информацию о порядке обработки его персональных данных.
3.2.2. Осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации.
3.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных.
3.2.4. По запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 50 дней с момента получения запроса.
3.2.5. Обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
3.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения данных, а также от иных неправомерных действий.
3.2.7. Прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать обработку и уничтожать данные в порядке и случаях, предусмотренных Законом о персональных данных.
3.2.8. Выполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Права субъектов персональных данных:
4.1.1. Получать информацию о порядке обработки своих персональных данных, за исключением случаев, предусмотренных федеральным законодательством. Данная информация предоставляется Оператором в доступной форме и не должна содержать данные о других субъектах персональных данных, если на это нет законных оснований. Перечень информации и порядок ее получения определены Законом о персональных данных.
4.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки, а также принимать меры по защите своих прав в соответствии с законодательством.
4.1.3. Устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке.
4.1.4. Отзывать согласие на обработку своих персональных данных.
4.1.5. Обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган или в судебном порядке.
4.1.6. Реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Обязанности субъектов персональных данных:
4.2.1. Предоставлять Оператору достоверную информацию о себе.
4.2.2. Сообщать Оператору об изменениях и обновлениях своих персональных данных.
4.3. Ответственность за недостоверные данные:
Лица, предоставившие Оператору недостоверную информацию о себе или данные о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Персональные данные, обрабатываемые Оператором
5.1. Фамилия, имя, отчество;
5.2. Адрес электронной почты;
5.3. Номера телефонов.
5.4. На сайте также осуществляется сбор и обработка обезличенных данных о посетителях (включая файлы «cookie») с помощью интернет-статистики (Яндекс Метрика, Google Analytics и другие).
5.5. Перечисленные выше данные далее именуются Персональными данными.
5.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также личной жизни.
5.7. Обработка персональных данных, разрешенных для распространения и относящихся к специальным категориям, указанным в ч. 1 ст. 10 Закона о персональных данных, допускается при соблюдении запретов и условий, предусмотренных ст. 10.1 Закона.
5.8. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, должно быть оформлено отдельно от других согласий на обработку данных. При этом необходимо соблюдение условий, предусмотренных ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.8.1. Пользователь предоставляет согласие на обработку персональных данных, разрешенных для распространения, непосредственно Оператору.
5.8.2. Оператор обязан в течение трех рабочих дней с момента получения такого согласия опубликовать информацию об условиях обработки и наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
5.8.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. В требовании должны быть указаны фамилия, имя, отчество (при наличии), контактная информация (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых должна быть прекращена. Эти данные могут обрабатываться только Оператором, которому направлено требование.
5.8.4. Согласие на обработку персональных данных, разрешенных для распространения, утрачивает силу с момента получения Оператором требования, указанного в п. 5.8.3 настоящей Политики.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка данных, несовместимая с целями их сбора, не допускается.
6.3. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.
6.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Не допускается избыточность обрабатываемых данных.
6.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и актуальность в необходимых случаях по отношению к целям обработки. Оператор принимает необходимые меры для удаления или уточнения неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении обрабатываемые персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
7. Цели обработки персональных данных
7.1. Цели обработки персональных данных Пользователя включают:
7.1.1. Информирование Пользователя посредством отправки электронных писем.
7.1.2. Заключение, исполнение и прекращение гражданско-правовых договоров.
7.1.3. Предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте https://bitprom.ru
7.2. Оператор также имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения информационных сообщений, отправив письмо на электронный адрес mail@bitprom.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, используются для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
8.1.1. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 №149-ФЗ.
8.1.2. Уставные документы Оператора.
8.1.3. Договоры, заключаемые между Оператором и субъектом персональных данных.
8.1.4. Федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных.
8.1.5. Согласия Пользователей на обработку их персональных данных, включая согласие на обработку данных, разрешенных для распространения.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем через специальные формы на сайте https://bitprom.ru или посредством электронной почты. Заполняя формы и/или отправляя свои персональные данные Оператору, Пользователь выражает согласие с данной Политикой.
8.3. Оператор обрабатывает обезличенные данные о Пользователе при разрешении в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта или акта другого органа или должностного лица в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
9.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта персональных данных.
9.6. Обработка общедоступных персональных данных, предоставленных субъектом персональных данных.
9.7. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для исключения доступа к персональным данным неуполномоченных лиц.
10.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства или если Пользователь дал согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на электронную почту mail@bitprom.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или законодательством. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на электронную почту mail@bitprom.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Информация, собираемая сторонними сервисами, включая платежные системы, хранится и обрабатывается этими лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь обязан самостоятельно ознакомиться с этими документами. Оператор не несет ответственность за действия третьих лиц, указанных в данном пункте.
10.6. Запреты на передачу персональных данных, установленные субъектом персональных данных, не действуют в случаях обработки данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.7. Оператор обеспечивает конфиденциальность персональных данных.
10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки данных, если иной срок хранения не установлен федеральным законом или договором.
10.9. Прекращение обработки персональных данных возможно при достижении целей их обработки, истечении срока действия согласия или его отзыве, а также при выявлении неправомерной обработки данных.
11. Действия с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям.
12. Трансграничная передача персональных данных
12.1. Оператор перед началом трансграничной передачи персональных данных обязан убедиться, что иностранное государство обеспечивает надежную защиту прав субъектов персональных данных.
12.2. Трансграничная передача персональных данных в государства, не обеспечивающие надежную защиту, возможна только при наличии письменного согласия субъекта данных и/или для исполнения договора, стороной которого является субъект данных.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по электронной почте mail@bitprom.ru
14.2. В документ могут вноситься изменения, отражающие изменения политики обработки данных Оператором. Политика действует до замены ее новой версией.
14.3. Актуальная версия Политики доступна в сети Интернет по адресу https://bitprom.ru/policies/personaldata.html