Политика обработки персональных данных
Собственник, администратор и оператор сайта www.motty.dog: ООО «МОТТИ»
ИНН 6900012200, ОГРН 1246900007958
Юридический адрес: Тверская Область, г. Тверь, ул. Индустриальная, соор. 17Д/1, помещ. 1 Контактный email: pr@motty.dog
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «МОТТИ» как администрация сайта www.motty.dog (далее – Оператор, администрация) в отношении следующих категорий субъектов персональных данных: посетители сайта, клиенты, контрагенты, работники.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора www.motty.dog.
1.5. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – ООО «МОТТИ» самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней, при направлении в Роскомнадзор мотивированного уведомления с указанием причин продления срока;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
отозвать согласие на обработку персональных данных, направив запрос через форму на сайте www.motty.dog или по адресу: Тверская Область, г. Тверь, ул. Индустриальная, соор. 17Д/1, помещ. 1 Контактный email: pr@motty.dog
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.10. Оператор не осуществляет обработку персональных данных с использованием технологий искусственного интеллекта. В случае изменения данного положения Политика будет дополнена соответствующими положениями в соответствии с законодательством РФ.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
предоставление информации о товарах, услугах, производителях, размещение информации о производителях, товарах, услугах;
проведение аналитики использования сайта www.motty.dog;
отправка маркетинговых предложений (только при наличии отдельного согласия субъекта персональных данных);
исполнение договоров с клиентами и контрагентами;
обеспечение соблюдения трудового законодательства Российской Федерации (в отношении работников Оператора).
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью";
Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
договоры, заключаемые с субъектами персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.
4. Объем и категории обрабатываемых персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.2. Оператор обрабатывает следующие категории персональных данных в зависимости от категорий субъектов:
Посетители сайта www.motty.dog и клиенты: Фамилия, имя, отчество; Контактный телефон; Адрес электронной почты; Дополнительные сведения, предоставленные добровольно (название компании, регион); ИНН, банковские реквизиты (для ИП и юрлиц).
Работники: В объеме, предусмотренном Трудовым кодексом РФ и трудовым договором.
4.3. Оператор не обрабатывает специальные категории персональных данных (например, данные о здоровье, расовой принадлежности) и биометрические персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации для работников.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации (например, для исполнения договоров, соблюдения трудового законодательства).
5.3. Оператор осуществляет обработку персональных данных смешанным способом (с использованием средств автоматизации и без их использования), с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных, включая через сайт www.motty.dog;
внесения персональных данных в журналы, реестры и информационные системы Оператора.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно в соответствии с законодательством.
5.7. Передача персональных данных в ФНС, СФР и другие уполномоченные органы осуществляется в соответствии с законодательством РФ.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
5.9. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
Срок хранения данных составляет:
для посетителей сайта и клиентов – до достижения целей обработки или отзыва согласия, но не более 3 лет;
для контрагентов – в течение срока действия договора и 5 лет после его прекращения;
для работников – в соответствии с законодательством об архивном деле.
5.10. Оператор прекращает обработку персональных данных в случаях: выявления неправомерной обработки (в течение 3 рабочих дней); достижения цели обработки; истечения срока действия или отзыва согласия субъекта.
5.11. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
5.12. Оператор не осуществляет трансграничную передачу персональных данных.
5.13. Обработка файлов cookie:
Файлы cookie используются для предоставления персонализированных функций сайта, анализа статистики и улучшения работы сайта www.motty.dog.
При использовании аналитических сервисов (например, Яндекс Метрика), персональные данные могут передаваться с согласия субъекта.
Согласие на обработку файлов cookie считается предоставленным, если субъект нажал соответствующую кнопку (например, «Принять», «ОК», «Согласен») во всплывающем уведомлении (баннере) на сайте либо продолжил использование сайта при соответствующих настройках браузера, не блокирующих cookie. Субъект вправе отказаться от использования cookie, изменив настройки браузера.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его данных (ч. 7 ст. 14 Закона о персональных данных), в течение 10 рабочих дней с момента запроса.
6.2. В случае выявления неточных персональных данных Оператор блокирует их и уточняет в течение 7 рабочих дней.
6.3. При выявлении неправомерной обработки Оператор блокирует данные. В случае утечки данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: о факте инцидента — в течение 24 часов; о результатах расследования — в течение 72 часов.
6.4. Уничтожение персональных данных производится в течение 30 дней после достижения цели обработки, утраты необходимости в их достижении или отзыва согласия, если иное не предусмотрено законом или договором.
7. Заключительные положения (Рекламные рассылки)
7.1. Оператор вправе направлять субъектам персональных данных сообщения рекламно-информационного характера только при наличии предварительного согласия (ч. 1 ст. 18 ФЗ "О рекламе").
Согласие на получение рекламно-информационных материалов предоставляется путем проставления отдельной (дополнительной) отметки (галочки) в специальном поле веб-формы на сайте www.motty.dog_не являющейся обязательной для отправки основной заявки.
7.2. Субъект вправе в любой момент отказаться от получения рекламных сообщений, перейдя по ссылке «Отписаться» в письме, направив уведомление через форму на сайте или по email: www.motty.dog.