Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных – определенное или определяемое физическое лицо.
Персональные данные – любая информация, относящаяся прямо или косвенно к субъекту персональных данных.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Сайт – программное средство Оператора, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг пользователям в сети Интернет и расположенное по адресу: https://brandtrainer.bronsun.ru.
1.1. Политика обработки персональных данных (далее – «Политика», «Положение») издана и применяется ООО «Инноватор Косметикс» (далее – «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на соблюдение законодательства Российской Федерации, касающееся обработки персональных данных.
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Правовым основанием обработки персональных данных также являются:
1.3. Соглашаясь с условиями Политики, Субъект персональных данных дает свое информированное и осознанное согласие на обработку персональных данных на условиях, предусмотренных Политикой и Законом о персональных данных. При этом Оператор исходит из следующего:
1.4. В некоторых случаях, обозначенных в Законе о персональных данных, Оператор имеет право обрабатывать персональные данные без согласия Субъекта персональных данных. Все такие ситуации перечислены в ст. 6 Закона о персональных данных.
1.5. Субъект персональных данных может в любое время отозвать свое согласие на обработку персональных данных. Для отзыва согласия необходимо направить запрос на электронную почту по адресу info@innovatorcosmetics.ru или заказным письмом с уведомлением о вручении по адресу регистрации компании. После получения отзыва согласия на обработку персональных данных, Оператор подтверждает получение отзыва согласия в течение 3 (трех) рабочих дней и в течение 30 (тридцати) дней с даты получения обращения прекращает обработку и уничтожает обрабатываемые персональные данные.
1.6. В целях улучшения качества обслуживания пользователей и модернизации Сайта Оператор может использовать файлы куки.
2.1. Персональные данные обрабатываются в целях:
2.2. Обработка персональных данных организована Оператором на принципах:
2.3. При заполнении форм обратной связи и заявок на использование сервисов на Сайте, внесении своих персональных данных и контактов для поддержания связи, направлении сообщений в целях получения рассылок с информационными материалами, Пользователь предоставляет Оператору, а Оператор обрабатывает следующие категории персональных данных:
| № п/п | Категория персональных данных | Персональные данные |
|---|---|---|
| 1. | Общие: |
|
| 2. | Специальные: |
|
| 3. | Иные: |
|
В ситуации, когда Пользователь при пользовании сервисами Сайта, заполнении форм и заявок совершает такие действия от имени другого человека, он предоставляет Оператору персональные данные другого человека и от его имени.
В этом случае Пользователь несет полную ответственность за то, что лицо (лица), чьи персональные данные он предоставил, осведомлено об этом, понимает и согласно с тем, что Оператор обрабатывает его данные в соответствии с Политикой.
2.4. Субъект персональных данных, намеренный получить информацию на Сайте и/или получить доступ к платным или бесплатным услугам и/или совершить любые иные действия на Сайте, понимает и подтверждает, что:
2.5. Персональные данные, указанные выше, обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации, Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 № 687.
2.6. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных, в частности: использует шифрование данных при передаче (TLS), двухфакторную аутентификацию, проводит регулярные проверки уязвимостей, ограничивает доступ к персональным данным по принципу минимальных привилегий. Персональные данные хранятся на серверах в Российской Федерации. В случае их передачи за границу обеспечивается защита в соответствии с международными договорами.
2.7. Оператор не распространяет персональные данные без согласия Субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством Российской Федерации и настоящей Политикой.
2.8. Оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения Оператором требований Закона о персональных данных, определяется в соответствии со ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации.
2.8.1. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и/или устранение его последствий, определяется в соответствии с Законом о персональных данных.
2.9. Условия обработки персональных данных Оператором:
2.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
2.10.1. Персональные данные на бумажных носителях хранятся в ООО «Инноватор Косметикс» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством Российской Федерации об архивном деле (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденный Приказом Росархива от 20.12.2019 № 236).
2.10.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
2.11. Оператор прекращает обработку персональных данных в следующих случаях:
2.12. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
2.13. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных Субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
3.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса Субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
3.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – «Роскомнадзор») Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
3.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
3.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав Субъектов персональных данных, Оператор:
3.5. Порядок уничтожения персональных данных Оператором.
3.5.1. Условия и сроки уничтожения персональных данных Оператором:
3.5.2. При достижении цели обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
3.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора ООО «Инноватор Косметикс».
4.1. В целях обеспечения исполнения своих обязательств перед Пользователями, повышения оперативности рассылки сообщений информационного и рекламного характера (при полученном согласии на рассылку таких сообщений), своевременного информирования Пользователей о новых возможностях в сфере услуг, оказываемых Оператором, последний вправе привлекать для обработки персональных данных третьих лиц. Объем передаваемых данных определяется условиями договоров.
4.2. Третьим лицам передаются следующие данные Пользователей: фамилия, имя, отчество; номер телефона; адрес электронной почты. Пользователь в любое время может отказаться от их передачи, а также от получения писем и сообщений информационного характера.
4.3. Оператор тщательно выбирает третьих лиц-партнеров, которым можно доверить персональные данные Пользователей (исключительно в рамках, предусмотренных настоящей Политикой). В договорах с третьими лицами прописываются обязательства партнеров, направленные на соблюдение интересов Пользователей при обработке персональных данных. Третьи лица-партнеры Оператора гарантируют следующее:
5.1. Ответственным за обработку персональных данных является Оператор или его законный представитель. Ответственным за защиту персональных данных в ООО «Инноватор Косметикс» является Шушлин М.В. (электронная почта: info@innovatorcosmetics.ru, тел.: +7 (495) 777-10-14).
5.2. Ответственный за обработку персональных данных:
6.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом о персональных данных.
6.2. Оператор обеспечивает права Субъектов персональных данных в порядке, установленном главами 3 и 4 Закона о персональных данных.
6.3. Полномочия представителя на представление интересов каждого Субъекта персональных данных подтверждаются соответствующей доверенностью.
6.4. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Субъекту персональных данных в доступной форме без персональных данных, относящихся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию Субъекта персональных данных они могут быть продублированы на бумаге.
6.5. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Субъекту персональных данных или его представителю при личном обращении либо при получении запроса Субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.6. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
6.7. Оператор обязан предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных, по месту своего расположения в рабочее время.
7.1. Оператор вправе в любой момент вносить изменения в настоящую Политику. Как правило, все эти изменения связаны с приведением Политики в соответствие с изменениями в Законе о персональных данных и направлены на обеспечение еще большей защиты прав Субъектов персональных данных.
7.2. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Субъектов персональных данных, установленных настоящей Политикой без уведомления.
7.3. Оператор уведомит Субъектов персональных данных, когда в Политике произойдут изменения, и попросит ознакомиться с ее новой версией. Уведомление об изменении может быть отображено на Сайте (например, через всплывающее окно или баннер) или направлено по электронной почте. Продолжая пользоваться Сайтом, Субъект персональных данных подтверждает согласие с обновленной Политикой.
8.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
Общество с ограниченной ответственностью «Инноватор Косметикс»
ИНН: 7725781450, ОГРН: 1137746078690
Юридический адрес и почтовый адрес: 127273, г. Москва, вн.тер.г. муниципальный округ Останкинский, Берёзовая аллея, д. 14Б, стр. 2, помещ. 3/4
Тел.: + 7 (495) 777-10-14, электронная почта: info@innovatorcosmetics.ru