Политика конфиденциальности Общества с ограниченной ответственностью «Генетическое совершенствование»
1. Общие положения
1.1. Политика ООО «Генетическое совершенствование» (ОГРН 1256400012428, ИНН 6452157230, Юридический адрес: 410005, Саратовская область, г Саратов, ул Им Разина С.Т., д. 80, кв. 113) (далее по тексту – «Общество») в отношении обработки персональных данных (далее по тексту также – «Политика») определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения требований положения Федерального закона «О персональных данных», а также защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Действие Политики распространяется на все персональные данные субъекта персональных данных, которые субъект (далее – «Пользователь») может предоставить Обществу для обработки с применением средств автоматизации и без применения таких средств.
1.3. Политика неукоснительно исполняется всеми сотрудниками Общества.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.5. Регистрируясь и используя личный кабинет на сайте https://stadozon.ru, Пользователь выражает свое согласие с условиями настоящей Политики.
1.6. Размещаемая информация на сайте Общества о субъектах персональных данных и связанных с ними товарах, животных, услугах, образовательных программах, организациях и др. носит исключительно информационный характер, не является публичной офертой, определяемой положениями Статьи 437 Гражданского кодекса РФ, собирается из публичных источников, поэтому не является коммерческой и государственной тайной. Общество не несет юридической ответственности за точность, полноту или использование такой информации третьими лицами, поскольку она предоставляется исключительно в информационно-справочных целях без гарантий ее достоверности или пригодности для конкретных целей.
1.7. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
1.8. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.
2. Термины
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
2.4. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.
2.5. Обработчик – любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
2.6. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
3. Порядок, цели сбора и условия обработки персональных данных, правовое обоснование обработки персональных данных
3.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним третьих лиц, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
3.3. Общество собирает, обрабатывает и хранит персональные данные в следующих случаях: 1) осуществление Обществом деятельности в сфере электронной коммерции в качестве владельца агрегатора информации о товарах (услугах) – онлайн-маркетплейса на сайте https://stadozon.ru; 2) оформление и регулирование трудовых и иных непосредственно связанных с ними отношений; 3) осуществление Обществом обычной хозяйственной деятельности в качестве юридического лица; 4) осуществление и исполнение, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации; Федеральным законом «О персональных данных» ; Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
3.4. Сроки и условия прекращения обработки и хранения персональных данных субъекта персональных данных определяются в установленном законодательством Российской Федерации порядке.
3.5. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
3.6. Пользователь предоставляет Оператору свои персональные данные, включая, но не ограничиваясь: Ф.И.О., номер телефона, адрес электронной почты, адрес места нахождения, название организации от которой действует Пользователь, пол, дату рождения, сведения об образовании и предоставляемых услугах. Оператор может осуществлять записи телефонных переговоров с Пользователем.
3.7. Сбор персональных данных Пользователя осуществляется на сайте https://stadozon.ru при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария сайта, создания карточек услуг, загрузку файлов с резюме и т.д.
3.8. Персональные данные Пользователей хранятся исключительно на электронных носителях.
3.9. Оператор может использовать технологию «cookies», которая не собирает конфиденциальную информацию и не передает её третьим лицам. Оператор получает информацию об IP-адресе посетителя веб-сайта https://stadozon.ru. Данная информация не используется для установления личности посетителя и не подлежит передаче третьим лицам. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
3.10. Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте (размещение фотографий, в том числе скан-копий или фотокопий любых документов добавлении видеозаписей, отзывов, и т.д.). Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по соглашениям/договорам, заключенным между ООО «Генетическое совершенствование» и Пользователем по технологии заключения соглашения путём проставления Пользователем галочки в специальном поле-квадрате на сайте Общества. Проставление галочки означает полное согласие без каких либо исключений со всем условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.
3.11. Заключение соглашения по технологии заключения соглашения путём проставления Пользователем галочки в специальном поле-квадрате на сайте Общества, свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Общества, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах Общество не использует технологию заранее проставленных галочек в своих формах.
3.12. По запросу Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации Пользователя, а также для обеспечения безопасности персональных данных Пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.
3.13. Оператор действует оптимально и рационально, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать сервисы Общества, а также считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования сайтом и его сервисами, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой.
3.14. Пользователь осознаёт, что публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (другим Пользователем, посетителям сайта, и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Пользователем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на сайте и сервисах Общества.
3.15.При обработке персональных данных Общество придерживается следующих принципов: а) законности целей и способов обработки персональных данных; б) ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; в) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; г) недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; д) недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.16. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте Общества. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой, а также со всеми возможными условиями Оператора.
3.17. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в следующих случаях: а) Субъект персональных данных явно выразил свое согласие на такие действия; б) Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
3.18. Пользователь соглашается с тем, что Оператор вправе предоставить его персональные данные партнёрам (к примеру, юридическим и физическим лицам, пользующимся агрегатором информации о товарах (услугах) Общества в качестве Исполнителей или Продавцов, либо организациям, осуществляющим проведение расчетов между Пользователем и торговой площадкой, либо между Пользователем и Продавцом, либо между Пользователем и Партнёром), другим третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам связи, исключительно в целях выполнения заказа или иного действия/поручения по инициативе Пользователя, оформленного на сайте Общества в процессе пользования личным кабинетом, когда без передачи персональных данных Пользователя отсутствует иная техническая возможность осуществить инициированную Пользователем сделку, либо иную операцию, которая представлена для осуществления на выбор и по усмотрению Пользователя, в рамках правоотношений, при которых Пользователь является прямо или косвенно выгодоприобретателем, либо когда правоотношения возникли вследствие того, когда Пользователь являлся выгодоприобретателем.
3.19. Общество вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества. Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Обществу необходимы дополнительные вычислительные мощности для эксплуатации своих веб-сайтов и онлайн-сервисов, он может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг (например, если количество пользователей веб-сайтов и онлайн-сервисов Общества резко возрастет, ему может потребоваться обратиться к третьему лицу за услугами контактного центра по работе с клиентами). Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.
3.20. Общество при осуществлении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Общества в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
издает внутренние документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
осуществляет ознакомление работников Общества, его филиалов, представительств и структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, внутренних документов и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
проводит регулярные обязательные тренинги для своих работников по вопросам персональных данных;
осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Общества в области персональных данных;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
4. Права субъекта персональных данных
Лицо, персональные данные которого обрабатываются Обществом, имеет:
право на отзыв ранее данного им согласия на обработку персональных данных*;
право на получение информации, касающейся обработки персональных данных;
право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом.
* Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.
Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:
в письменной форме и подписанное собственноручной подписью – по адресу 410005, Саратовская область, г Саратов, ул Им Разина С.Т., д. 80, кв. 113; либо
в виде электронного документа и подписанное электронной подписью — на электронную почту stadozon@mail.ru.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
ФИО субъекта персональных данных;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
подпись субъекта персональных данных или его представителя.
Субъект персональных данных также вправе обжаловать действия (бездействия) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
5. Обязанности Общества и сведения о реализуемых требованиях к защите персональных данных
5.1. Общество сообщает в установленном порядке субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя:
в письменной форме и подписанное собственноручной подписью – по адресу 410005, Саратовская область, г Саратов, ул Им Разина С.Т., д. 80, кв. 113; либо
в виде электронного документа и подписанное электронной подписью — на электронную почту stadozon@mail.ru.
Общество дает ответ на запрос субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с даты обращения или получения запроса от субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.2. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества.
К таким мерам, в частности, относится:
разработка моделей угроз;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в том числе использование современных технологий шифрования, обеспечивающих защиту личной информации в определенных областях веб-сайтов Оператора во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
учет машинных носителей персональных данных;
организация режима безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных;
поддержание технических средств охраны в постоянной готовности;
проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
определение круга лиц, имеющих право обработки персональных данных, а также требований к персоналу, степени ответственности работников за обеспечение безопасности персональных данных;
проведение ознакомления работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проведение периодического обучения работников правилам обработки персональны данных.
6. Доступ к политике
6.1. Действующая редакция Политики на бумажном носителе хранится по адресу: 410005, Саратовская область, г Саратов, ул Им Разина С.Т., д. 80, кв. 113.
6.2. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет» в разделе «Политика конфиденциальности».
7. Актуализация и утверждение политики
7.1. Политика утверждается и вводится в действие распорядительным документом, подписываемым руководителем Общества.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
7.3. Актуальная версия Политики действует бессрочно до замены её новой версией.