Политика конфиденциальности сайта

1.Термины и определения

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину) — субъекту персональных данных. К такой информации, в частности, относятся: ФИО, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также иная информация.

2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Пользователь сайта (далее — Пользователь) – лицо, имеющее доступ к Сайту посредством сети Интернет, и использующее Сайт.

5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2. Назначение область действия

1. Настоящая Политика ООО «Реформа» ОГРН: 1171690035758, ИНН: 7806289863, адрес места нахождения: 195426, Санкт-Петербург г, Хасанская ул, дом 1, корпус 2, литера А, офис 2, (далее – «Компания», «Оператор») в отношении обработки персональных данных (далее — «Политика») определяет условия обработки персональных данных на веб-сайте в сети Интернет по адресу: https:// elan-tenetplus.ru /, принадлежащем Обществу (далее также – Сайт).

2. Настоящая Политика действует в отношении всей информации, которую ООО «Реформа» может получить о Пользователе во время использования Сайта, о действующих и потенциальных клиентах, контрагентах по договорам гражданско-правового характера, представителях юридических лиц и индивидуальных предпринимателей.

3. Настоящая Политика применяется только к Сайту по адресу: https:// elan-tenetplus.ru. ООО «Реформа» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

4. Настоящая Политика составлена в соответствии с положениями Конституции РФ, Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — «Закон о персональных данных»), Федерального закона «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов, регулирующих вопросы защиты персональных данных. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.

5. Обработка персональных данных осуществляется Компанией в качестве оператора персональных данных в соответствии с Политикой, внутренними актами, а также законодательством Российском Федерации.

6. Использование Сайта ООО «Реформа» означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

7. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, защиты чести и доброго имени, защиты информации от несанкционированного доступа и разглашения.

3. Субъекты, категории и цели обработки персональных данных.

1. ООО «Реформа» обрабатывает персональные данные следующих лиц:

• Посетителей и Пользователей Сайта;
• субъектов, с которыми заключены договоры гражданско-правового характера и их представителей;
• действующих клиентов, потенциальных клиентов ООО «Реформа», посетителей офиса Компании;
• представителей юридических лиц и индивидуальных предпринимателей;
• участников программы лояльности, участников розыгрышей, посетителей мероприятий, рекламных акций, проводимых Компанией;

2. Компанией могут обрабатываться персональные данные исключительно в целях, для которых они были получены, и о которых субъект персональных данных был проинформирован в момент предоставления (например, в Политике, в тексте согласия на обработку персональных данных или иным способом).

3. Персональные данные субъекта персональных данных Компания обрабатывает в следующих целях:

1. идентификации субъекта персональных данных для заключения договоров с ООО «Реформа», в том числе путем заполнения формы, размещенной на Сайте.

2. Исполнения Компанией заказов, обязательств по заключенным гражданско-правовым договорам и иных обязательств, взятых на себя ООО «Реформа».

3. Взаимодействие с действующими и потенциальными клиентами Компании (субъектами персональных данных) в рамках оформления заказа, обработки заявок на консультацию и обратный звонок, подписки на рассылку, обработки отзывов и обращений относительно качества услуг, проверки доступности товаров/услуг, учета заказанных (приобретенных) товаров/услуг, продвижение продукции на рынке путем осуществления прямых контактов, в том числе посредством электронной почты, форм обратной связи, телефонных звонков и текстовых сообщений (в том числе SMS, WhatsApp, Telegram, и других мессенджеров, социальных сетей).

4. Выполнение запросов, жалоб на качество продуктов и товаров/услуг, а также иных заявлений и обращений.

5. Предоставление материалов рекламного и/или информационного характера по тематике товаров/услуг, реализуемых Компанией, включая информацию, имеющую отношение к деятельности Компании, а также информацию о связанных мероприятиях (при получении соответствующего согласия), организация участия в мероприятиях и направление приглашений на них.

6. Информирования субъекта персональных данных о выгодных предложениях, проводимых акциях, а также иных предложениях, представляющих интерес для субъекта персональных данных.

7. Определения места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества.

8. Подтверждения достоверности и полноты персональных данных, предоставленных субъектом персональных данных.

9. Обеспечения нормальной и безопасной работы Сайта, предоставления субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4. Компания может обрабатывать следующие персональные данные для достижения указанных в п.3.3 настоящей Политики целей:

1. фамилия, имя, отчество, контактные номера мобильных и(или) рабочих телефонов, адреса электронной почты, адрес доставки (почтовый адрес и (или) адрес места жительства/места пребывания), а также иные данные, которые могут быть предоставлены субъектом персональных данных путем заполнения форм обратной связи на Сайте, договоров, согласий, данных сообщений по каналам связи (в том числе по телефонной связи), предоставления визиток и иными способами;

В Компании не обрабатываются сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. В Компании запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъектов или иным образом затрагивающих их права и законные интересы. Компания не распространяет персональные данные и не размещает их в общедоступных источниках без требуемых согласий субъекта персональных данных.

4. Использование cookie-файлов и иных средств веб-аналитики.

1. Для обработки персональных данных Компанией могут использоваться файлы Cookie, полученные от оборудования субъекта персональных данных, при условии, что получение файлов Cookie разрешено субъектом.

2. Cookie — это файлы, которые создаются и сохраняются браузером при посещении Сайта Компании. Cookie-файлы хранятся на устройстве не более 6 месяцев и позволяют отслеживать качество работы веб-сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

3. Посещение и использование Сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций Сайта (например, отображение списка отложенных товаров). На Сайте Компании используются следующие виды средств веб-аналитики (файлы Cookie):

 

5. Правовые основания обработки персональных данных.

1. Компания обрабатывает персональные данные для целей, указанных в п.3.3. Политики, только при наличии хотя бы одного из следующих условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и законные интересы субъекта;
• обработка необходима для заключения, исполнения, изменения или прекращения договора, по которому субъект является стороной или выгодоприобретателем, в частности, настоящего Пользовательского соглашения;
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Компанию российским законодательством.
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6.  Привлечение третьих лиц к обработке персональных данных и передача персональных данных.

1.  ООО «Реформа» вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению ООО «Реформа», обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определяется перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

2.  В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем своих персональных данных для общего доступа неограниченному кругу лиц.

3. Компания может передавать персональные данные граждан третьим лицам в следующих случаях:

• получения от субъекта персональных данных соответствующего согласия;
• передача необходима для исполнения договорных обязательств Компании перед Пользователями;
• передача необходима в рамках использования Пользователем Сайта Компании;
• передача необходима для заключения Компанией договоров с третьими лицами и исполнения данных договоров;
• передача необходима во исполнение обязательств, возложенных на Компанию согласно законодательству РФ.

4. Компания совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

5. При утрате или разглашении персональных данных Компания информирует субъекта персональных данных об утрате или разглашении персональных данных.

6. Компания уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки, если иное не предусмотрено законодательство Российской Федерации, в случае отзыва субъектом персональных данных согласия на обработку персональных данных.

7. Принципы обработки персональных данных.

1. Обработка персональных данных осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

2. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации и иных нормативных правовых актов, а также на основании Устава Компании, локальных нормативных актов Компании, в том числе настоящей Политики конфиденциальности, договоров, заключенных между Компанией и субъектами персональных данных или иными лицами, согласия субъекта на обработку персональных данных.

3. Компания обрабатывает персональные данные на основании следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

8. Меры по обеспечению безопасности персональных данных. Обязанности Компании.

1. Компания принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными нормативными актами, в том числе:

• разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
• определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
• определение угроз безопасности персональных данных при их обработке, в том числе в информационных системах;
• установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
• организация учета, хранения и обращения носителей информации;
• использование антивирусных средств
• контроль и оценка эффективности применяемых мер;
• обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий;
• предоставление доступа к персональным данным только в случаях и в порядке, предусмотренных законодательством РФ;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке, и (или) обучение указанных работников.

2. В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

3. Во внутренних документах, обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:

• процедуры предоставления доступа к информации;
• процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
• процедуры уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры;
• процедуры обработки обращений и субъектов персональных данных (их законных представителей) для случаев, предусмотренных Законом о персональных данных, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту, информации, необходимой для предоставления возможности ознакомления субъектом (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
• процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
• процедуры получения согласия субъекта персональных данных на обработку персональных данных;
• процедуры передачи персональных данных третьим лицам;
• процедуры работы с материальными носителями персональных данных;
• процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных.

4. Сотрудникам ООО «Реформа», допущенным к обработке персональных данных, запрещается несанкционированное и нерегламентированное копирование персональных данных на бумажные носители информации и на любые электронные носители информации, не предназначенные для хранения персональных данных.

5. Сотрудники ООО «Реформа», допущенные к обработке персональных данных, обязаны:

• знать и неукоснительно выполнять требования настоящей Политики;
• обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
• не разглашать персональные данные, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности, за исключением случаев, когда персональные данные были предоставлены для доступа третьих лиц или по официальному запросу уполномоченного органа государственной власти РФ по основаниям, установленным законодательством РФ;
• пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных;
• при выявлении факта разглашения (незаконного распространения, искажения, уничтожения) персональных данных проинформировать об этом непосредственного руководителя.

6. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.

7. Компания обязана обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных, за исключением случав, предусмотренных п.п. 6.2, 6.3, 6.4 настоящей Политики.

8. Компания обязана осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

9. Права и обязанности субъектов персональных данных.  Контакты по вопросам обработки персональных данных.

1. Гражданин, персональные данные которого обрабатываются Компанией, имеет право:

1. Направив официальный запрос в Компанию по адресам, указанным в п.9.3 настоящей Политики, получать от Компании:

• подтверждение факта обработки персональных данных Компанией;
• правовые основания и цели обработки персональных данных;
• сведения о применяемых Компанией способах обработки персональных данных;
• полное наименование и местонахождение Компании;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
• перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
• сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
• сведения о порядке осуществления гражданином прав, предусмотренных Законом о персональных данных;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Компании;
• иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3. Отозвать свое согласие на обработку персональных данных;

4. Требовать устранения неправомерных действий Компании в отношении его персональных данных;

5. На защиту своих прав, свобод и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке, а также иные права, предусмотренные законодательством Российской Федерации.

2. Субъект персональных данных вправе отозвать свое согласие на  обработку персональных данных полностью или в  части или потребовать прекратить обработку персональных данных направив запрос по адресу электронной почты: salon@elan-motors.ru, либо направив письменное обращение по адресу: 195426, Санкт-Петербург г, Хасанская ул, дом 1, корпус 2, литера А, офис 2.

3. В случае возникновения любых вопросов и обращений касательно обработки персональных данных и настоящей Политики, в том числе предусмотренных п.9.1.1. Политики, граждане (субъекты персональных данных) могут обратиться в Компанию по адресу электронной почты: salon@elan-motors.ru, либо направить письменное обращение по адресу: 195426, Санкт-Петербург г, Хасанская ул, дом 1, корпус 2, литера А, офис 2.

4. В запросе должна быть указана необходимая и достаточная информация для идентификации субъекта персональных данных, категории персональных данных, с которыми связан запрос, сути запроса, а также подпись субъекта персональных данных или его надлежащим образом уполномоченного представителя.

1. Компания рассматривает запрос и направляет ответ на него в течение 30 дней с момента получения конкретного обращения.

5. Субъект персональных данных обязан:

• Предоставить информацию о персональных данных, необходимую для Пользования Сайтом, регистрации на Сайте, заключения договора с Компанией и осуществления Компанией иных действий, необходимых для реализации заказов/запросов/обращений субъекта персональных данных;
• Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

10. Ответственность Сторон

1. Компания, не исполнившая свои обязательства, несет ответственность за убытки, понесенные субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

2. В случае утраты или разглашения конфиденциальной информации Компания не несет ответственности, если данная конфиденциальная информация:

1. Стала публичным достоянием до ее утраты или разглашения;

2. Была получена от третьей стороны до момента ее получения Компанией;

3. Была разглашена с согласия субъекта персональных данных.

11. Разрешение споров

1. До обращения в суд с иском по спорам, возникающим в связи с применением настоящей Политики конфиденциальности, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Компанией применяется законодательство Российской Федерации.

12. Заключительные положения.

1. Компания вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных, при этом новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

2. Актуальная версия Политики размещается на Сайте по адресу: https:// elan-tenetplus.ru /polzovatelskoe-soglashenie

3. Действующая редакция Политики на бумажном носителе хранится по адресу местонахождения Компании.