Политика обработки персональных данных
Настоящий документ определяет Политику Общества с ограниченной ответственностью «ПРОШОП» (ОГРН 1107746708464, ИНН 7743791500, КПП 774301001, адрес юридического лица: 127299, г. Москва, вн.тер.г. муниципальный округ Войковский, ул. Космонавта Волкова, д. 10, стр. 1) (далее -- ООО «ПРОШОП») в отношении обработки персональных данных физических лиц (далее -- «Политика»).
Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее -- Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика опубликована в сети Интернет на Сайте ООО «ПРОШОП» по адресу в сети Интернет https://proshop.ru/politika-v-otnoshenii-obrabotki-personalnykh-dannykh, к которому обеспечен круглосуточный неограниченный доступ.
Термины
| Термин | Определение |
|---|---|
| Политика | документ, определяющий политику ООО «ПРОШОП» в отношении обработки Персональных данных физических лиц |
| Оператор | ООО «ПРОШОП», оператор Персональных данных |
| Сайт | сайт Оператора, расположенный по адресу в сети Интернет https://proshop.ru/, включая поддомены |
| Пользователь Сайта | физическое лицо, использующее Сайт -- Субъект Персональных данных |
| Контактное лицо | физическое лицо, являющееся представителем юридического лица, либо индивидуального предпринимателя -- Субъект Персональных данных |
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту |
| Субъект | дееспособное физическое лицо, чьи Персональные данные обрабатывает Оператор |
| Обработка | любое действие/операция или совокупность действий/операций с Персональными данными, совершаемых с использованием средств автоматизации или без их использования |
| Файлы cookies | фрагменты текста, который автоматически сохраняется в память интернет-браузера пользователя. Это позволяет Сайту в необходимых случаях обращаться к сохраненной информации на компьютере пользователя и извлекать ее. |
До начала пользования Сайтом Пользователю Сайта, либо Контактному лицу надлежит ознакомиться с настоящей Политикой.
В случае, если Пользователь Сайта, либо Контактное лицо осуществляет пользование Сайтом, то Пользователь Сайта, либо Контактное лицо подтверждает факт ознакомления с настоящей Политикой и обязуется следовать данной Политике.
При несогласии Пользователя Сайта, либо Контактного лица с Политикой, Пользователю Сайта, либо Контактному лицу надлежит прекратить использование Сайта.
Если у Пользователя Сайта, либо Контактного лица возникнут вопросы, то рекомендуем Пользователю Сайта обратиться с соответствующим запросом путём отправки на электронную почту: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
1. Общие положения
Настоящая Политика разработана Оператором, чтобы:
- осуществить защиту прав и свобод Субъектов при обработке их Персональных данных;
- четко и неукоснительно соблюдать требования законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2007 №152-ФЗ "О персональных данных";
- исключить несанкционированные действия любых третьих лиц по Обработке Персональных данных;
- предотвратить возникновение возможной угрозы безопасности Субъектов и их Персональных данных.
Оператор вправе вносить изменения в Политику в соответствии с требованиями законодательства РФ без предварительного извещения Субъектов. Новая редакция Политики вступает в силу с момента ее публикации на Сайте.
Если Субъект продолжит использовать Сайт после вступления в силу новой редакции Политики, это будет означать, что он принял условия новой редакции.
2. Цели Обработки. Использование cookie-файлов
Оператор обрабатывает Персональные данные в целях:
| Цель Обработки | Категория Субъектов Персональных данных | Персональные данные | Срок Обработки | Порядок уничтожения |
|---|---|---|---|---|
| Сбор заявок для обсуждения проекта, получения консультации | Контактное лицо |
- имя - номер телефона - адрес электронной почты - место работы |
До отзыва согласия или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Сбор заявок для проведения анализа производительности | Контактное лицо |
- имя - номер телефона - адрес электронной почты - адрес сайта работодателя |
До отзыва согласия или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Осуществление продажи товаров, работ и услуг |
Пользователь Сайта, оформляющий заказ в своих интересах; Контактное лицо, оформляющее заказ в интересах доверителя |
- Ф.И.О. - номер телефона - адрес электронной почты - реквизиты банковского счета - наименование, ИНН, КПП, юридический адрес работодателя |
3 года, либо до отзыва согласия или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Продвижение товаров, работ, услуг на рынке | Пользователь Сайта, либо Контактное лицо |
- Ф.И.О. - номер телефона - адрес электронной почты |
До отзыва согласия или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Аналитическое исследование поведения Пользователей Сайта | Пользователь Сайта, либо Контактное лицо |
- метаданные (ip, browser user agent, finger print) - cookie-файлы |
До прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Направление рекламных и информационных рассылок | Контактное лицо |
- Ф.И.О. - адрес электронной почты |
До отзыва согласия или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Регистрация на Сайте | Пользователь Сайта или Контактное лицо |
- ФИО - адрес электронной почты - номер телефона |
До удаления аккаунта или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Подбор персонала (соискателей) на вакантные должности оператора | Пользователь Сайта или Контактное лицо |
- ФИО - адрес электронной почты - номер телефона |
До удаления аккаунта или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
| Передачи третьим лицам для автоматизации связи Субъекта и Оператора | Пользователь Сайта или Контактное лицо |
- ФИО - адрес электронной почты - номер телефона |
До удаления аккаунта или прекращения работы Сайта | Удаление из базы данных без возможности восстановления |
В ходе пользования Сайтом Пользователем Сайта, либо Контактным лицом Оператор в целях аналитического исследования поведения Пользователей Сайта, либо Контактных лиц использует сбор и обработку cookie-файлов, которые обрабатываются с использованием следующих метрических сервисов:
- Сервис Яндекс.Метрика: сведения https://yandex.ru/adv/metrika. Принадлежит ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, КПП 770401001), адрес: 119021, г. Москва, ул. Льва Толстого, д.16.
- Сервис UIS: сведения https://www.uiscom.ru/. Принадлежит ООО «Новосистем» (ОГРН: 1037739054682, ИНН: 7710311878, КПП: 772701001), адрес: 117638, г. Москва, ул. Одесская, д. 2, к/э/п с/17/21н.
- Сервис Битрикс24: сведения https://www.bitrix24.ru/. Принадлежит ООО «Битрикс24» (ОГРН: 1213900013480, ИНН: 3906407802, КПП: 390601001), адрес: 236022, Калининградская область, г. Калининград, ул. Гостиная, д. 3, эт. 5, каб. 501.
- Сервис Yandex Cloud: сведения https://yandex.cloud/. Принадлежит ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, КПП 770401001), адрес: 119021, г. Москва, ул. Льва Толстого, д.16.
- Сервис 1С: Маркетинг: сведения https://1cmarketing.ru/. Принадлежит АО "1С" (ОГРН: 1027739405540, ИНН: 7714017115, КПП: 770701001), адрес: 127473, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Селезневская, д. 34, стр. 4.
- Сервис 1С-Битрикс: сведения https://www.1c-bitrix.ru/. Принадлежит ООО «1С-Битрикс» (ОГРН: 5077746476209, ИНН: 7717586110, КПП: 770501001), адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19.
До начала пользования Сайтом Пользователь Сайта, либо Контактное лицо предупреждаются об использовании Оператором cookie-файлов и их обработке согласно настоящей Политике во всплывающем уведомлении об использовании cookie-файлов.
Путём проставления галочки в чек-боксе во всплывающем уведомлении об использовании Оператором cookie-файлов и их обработке Пользователь Сайта, либо Контактное лицо подтверждают ознакомление с Политикой и дают согласие на использование Оператором cookie-файлов и их обработку согласно настоящей Политике.
В случае несогласия Пользователя Сайта, либо Контактного лица с использованием Оператором cookie-файлов и их обработки с использованием метрических сервисов: Яндекс.Метрика, UIS, Битрикс24, Yandex Cloud, 1С: Маркетинг, 1С-Битрикс, Пользователь Сайта, либо Контактное лицо должны изменить настройки своего Интернет-браузера, запретив Сайту собирать и сохранять cookie-файлы, в этом случае сбор и обработка Оператором cookie-файлов и содержащихся в них Персональных данных прекращается.
3. Принципы Обработки
Оператор обрабатывает Персональные данные на основе следующих принципов:
- обработка Персональных данных осуществляется на законной и справедливой основе.
- обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.
- не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- обработке подлежат только Персональные данные, которые отвечают целям их обработки.
- содержание и объем обрабатываемых Персональных данных должен соответствовать заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
- при обработке Персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
- хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
- обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Обработка Персональных данных
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сбор Персональных данных
Оператор собирает Персональные данные:
- через формы, которые заполняет Субъект, в том числе через форму регистрации на Сайте;
- через электронную почту;
- с помощью технологий, веб-протоколов, cookie-файлов, веб-отметок.
Хранение Персональных данных
Оператор хранит Персональные данные:
- исключительно на должным образом защищенных электронных носителях;
- с использованием баз данных, находящихся на территории РФ;
- на Сайте с применением автоматизированной обработки;
- до окончания срока Обработки.
Передача Персональных данных третьим лицам, поручение на обработку Персональных данных
Оператор вправе для достижения указанных целей передавать Персональные данные и/или поручать обработку Персональных данных третьим лицам только с согласия Субъекта.
Перечень третьих лиц, которым Оператор передает Персональные данные для автоматизации связи Субъекта и Оператора:
- ПАО «ВЫМПЕЛКОМ» — сведения https://moskva.beeline.ru/about/about-beeline/, ОГРН: 1027700166636, ИНН: 7713076301, КПП: 771301001, адрес: 127083, г. Москва, ул. 8 Марта, д. 10, стр. 14
- ПАО «МТС» — сведения https://moskva.mts.ru/about, ОГРН: 1027700149124, ИНН: 7740000076, КПП: 770901001, адрес: 109147, г. Москва, ул. Марксистская, д. 4, стр. 1
- ООО «ВК» — сведения https://vk.company/ru/company/about/, ОГРН: 1027739850962, ИНН: 7743001840, КПП: 771401001, адрес: 125167, г. Москва, пр-кт Ленинградский, д.39, стр.79
- ООО «Сетел» — сведения https://almatel.ru/about/contacts/, ОГРН: 1027700371181, ИНН: 7736222460, КПП: 772101001, адрес: 109456, город Москва, 1-Й Вешняковский проезд, д. 1 стр. 8, этаж 2, ком. 34
Перечень третьих лиц, которым Оператор поручает обработку Персональных данных на основе договора, содержится в согласии Субъекта на обработку Персональных данных третьими лицами.
Оператор не предоставляет Персональные данные третьим лицам без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.
Актуализация и уничтожение Персональных данных
Оператор актуализирует Персональные данные, если подтверждается факт их неточности.
Оператор уничтожает Персональные данные в следующих случаях:
- наличие угрозы безопасности Сайта;
- истечение срока обработки Персональных данных;
- при достижении целей Обработки;
- по запросу Субъекта, если дальнейшая Обработка не требуется по закону.
Оператор уничтожает Персональные данные путем стирания или форматирования носителя без возможности восстановления данных.
5. Права и гарантии Субъекта. Порядок дачи Согласия
| Право Субъекта | Описание права Субъекта |
|---|---|
| Право на доступ к Персональным данным | Субъект вправе запросить копию Персональных данных, которые есть у Оператора |
| Право на уточнение Персональных данных | Субъект может попросить Оператора исправить неточные или неполные Персональные данные |
| Право на отзыв согласия на Обработку | В любой момент Субъект может отозвать свое согласие на Обработку |
| Право на удаление Персональных данных | Субъект может запросить удаление своих Персональных данных, которые есть у Оператора, за исключением случаев, когда Оператор обязан обрабатывать эти данные в соответствии с законодательством РФ |
| Право на обжалование | Субъект может обжаловать действия или бездействие Оператора |
| Право на обращения | Субъект вправе направить Оператору запрос на получение информации об Обработке. Все запросы направляются в порядке, предусмотренном Политикой. |
Субъект гарантирует:
- что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;
- если предоставленные Персональные данные относятся к третьему лицу, то Субъект получил согласие третьего лица на передачу Персональных данных для Обработки.
При регистрации на Сайте Пользователь Сайта, либо Контактное лицо путём проставления галочки в чек-боксе в уведомлении об ознакомлении и согласии с Политикой, даёт Оператору согласие на Обработку Персональных данных, текст которого размещён по адресу в сети Интернет https://proshop.ru/soglasie-na-obrabotku-personalnykh-dannykh. Факт дачи согласия на Обработку Персональных данных подтверждается логом клика по чек-боксу со ссылкой на ознакомление с Политикой и предоставление согласия на Обработку Персональных данных Субъекта.
6. Обязанности Оператора
Оператор обязан:
- предоставлять по запросу Субъекта информацию об Обработке Персональных данных или обоснованный отказ;
- принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ;
- по требованию Субъекта уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
- обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;
- в срок, не превышающий 30 дней с даты поступления от Субъекта отзыва согласия, прекратить Обработку и уничтожить Персональные данные, если их сохранение более не требуется для целей Обработки; Исключение -- когда Обработка должна быть продолжена в соответствии с законодательством РФ.
7. Меры по обеспечению защиты Персональных данных
Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности Персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты Персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с Персональными данными;
- организует учет документов, содержащих Персональные данные;
- организует работу с информационными системами, в которых обрабатываются Персональные данные;
- хранит Персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку Персональных данных.
8. Обращения Субъекта
Субъект или его представитель вправе направить Оператору свои обращения, в том числе отозвать согласие на Обработку, в форме электронного документа по адресу электронной почты: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Запрос должен содержать следующую информацию:
- сведения, подтверждающие участие Субъекта в отношениях с Оператором -- номер телефона, адрес электронной почты;
- данные представителя и подтверждение его полномочий, если обращается представитель Субъекта;
- подпись Субъекта, его представителя.
Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.
Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Субъекта.
9. Заключительные положения
Действие Политики распространяется исключительно на Сайт и не применяется к другим интернет-ресурсам Оператора.
Политика действует в отношении всех Персональных данных, которые получает Оператор.
Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта.
Оператор не проверяет:
- дееспособность Субъекта;
- достоверность представленных Персональных данных.
Реквизиты
ООО «ПРОШОП»
ИНН 7743791500
ОГРН 1107746708464
Адрес: 127299, г. Москва, вн.тер.г. муниципальный округ Войковский, ул. Космонавта Волкова, д. 10, стр. 1
