Политика об обработке и защите персональных данных
Дата выпуска Политики: 01 декабря 2017 года
1. НАШИ ОБЯЗАТЕЛЬСТВА ПЕРЕД НАШИМИ КЛИЕНТАМИ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ
Общество с ограниченной ответственностью «Зиг-Заг» (далее – «компания», или ООО «Зиг-Заг») обязуется защищать и уважать Ваше право на конфиденциальность. В настоящей Политике об обработке и защите персональных данных (далее- «Политика») указаны цели сбора Ваших данных и процесс их обработки ООО «Зиг-Заг». Внимательно ознакомьтесь с Политикой для лучшего понимания наших взглядов и используемых практик. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению нами при обстоятельствах, изложенных в Положении и (или) предусмотренных законодательством РФ. Загружая наш веб-сайт на своем компьютере, мобильном устройстве или мобильном приложении и:
- заполняя web-формы, содержащие Ваши персональные данные, и(или)
- регистрируясь на сайте,
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (далее- «ПДн», или «персональные данные») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн). Субъект ПДн – физическое лицо или юридическое лицо (клиент, посетитель сайта), обладающее персональными данными прямо или косвенно его определяющими. В настоящем документе это физическое лицо, либо юридическое лицо, связанное с осуществлением предпринимательской деятельности. Оператор ПДн – ООО «Зиг-Заг» с местонахождением по адресу423824, Республика Татарстан, г. Набережные Челны, ул. Машиностроительная,д.91, ОГРН: 1151650019872; ИНН/КПП: 1650319974/165001001 Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники. Неавтоматизированная обработка ПДн – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы. Трансграничная передача ПДн – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Сайт(ы) – следующие сайты, включая (не ограничиваясь): http://zig-zag.org/
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1 Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ. Политика определяет порядок и условия обработки ПДн компанией оператора ПДн ООО «Зиг-Заг» и устанавливает порядок работы с ПДн, правила защиты ПДн, определяет права, обязанности и ответственность руководителей структурных подразделений и работников компании оператора ПДн ООО «Зиг-Заг».
3.2 Целями настоящей Политики являются:
- определение порядка обработки ПДн;
- обеспечение соответствия порядка обработки ПДн в ООО «Зиг-Заг» законодательству РФ в области ПДн;
- обеспечение защиты ПДн
3.3 Задачами настоящей Политики являются:
- определение принципов обработки ПДн
- определение условий обработки ПДн, способов защиты ПДн
- определение прав субъектов ПДн, прав и обязанностей ООО «Зиг-Заг» при обработке ПДн
3.4 Настоящая Политика разработана с учетом требований следующих нормативных актов:
- Конституция РФ;
- Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
- иные применимые акты
3.5 Действие настоящей Политики распространяется на процессы обработки ПДн в ООО «Зиг-Заг» с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.
3.6 Принятие решений, которые затрагивают Ваши права или интересы, на основании исключительно автоматизированной обработки Ваших персональных данных не осуществляется.
3.7 ООО «Зиг-Заг» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.
3.8 Настоящая Политика вступает в силу с момента его утверждения директором ООО «Зиг-Заг» и действует бессрочно до замены его новой Политикой (новой редакцией Политики).
3.9 ООО «Зиг-Заг» проводит пересмотр настоящей Политики и еее актуализацию по мере необходимости, в частности:
- при изменении порядка обработки ПДн в ООО «Зиг-Заг»
- по результатам проверок органа по защите прав субъектов ПДн, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн
- при изменении требований законодательства РФ в области ПДн к порядку обработки и обеспечению безопасности ПДн
- в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн
3.10 При внесении изменений в настоящую Политику указывается дата последнего обновления. Новая редакция вводится в действие приказом директора или иных уполномоченных представителей ООО «Зиг-Заг». Если Вы продолжаете каким–либо образом взаимодействовать с ООО «Зиг-Заг», в частности (не ограничиваясь) через Сайт или путем личного обращения в офис компании, Вы соглашаетесь с действующей в это время редакцией Положения, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 7 Положения.
4. СБОР И ПОСЛЕДУЮЩЕЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ И ЦЕЛИ ОБРАБОТКИ
4.1 Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам с целью осуществления продаж и исполнения наших обязательств при обработке Ваших заказов включая, но не ограничиваясь, следующие случаи:
- Аренда исключительных прав ООО «Зиг-Заг» ,обслуживание в связи с заказом услуги (работы), или рассмотрение претензии в отношении приобретенных услуг, а также реализация иных прав и обязанностей оператора ПДн в качестве продавца и субъекта ПДн в качестве покупателя
- Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности ООО «Зиг-Заг», с нашими сотрудниками или сотрудниками иных компаний, с которыми взаимодействует ООО «Зимг-Заг»
- Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению ООО «Зиг-Заг»
4.2 Следующие данные могут быть нами запрошены и по Вашему усмотрению предоставлены:
- Фамилия, Имя, Отчество (при наличии).
- Контактные данные (телефон, адрес электронной почты)
- Данные основного документа, удостоверяющего личность
- История приобретения Вами услуг и сервисов ООО «Зиг-Заг»;
- История обращений в ООО «Зиг-Заг» и взаимодействия с ООО «Зиг-Заг»
- Иные данные по Вашему усмотрению и усмотрению ООО «Зиг-Заг»
4.3 Если Вы согласились получать рекламную информацию ООО «Зиг-Заг», мы можем осуществлять это по телефону, посредством текстовых или графических сообщений, по электронном почте, в письменном виде по почте или иным образом.
5. ОБРАБОТКА ТЕХНИЧЕСКОЙ ИНФОРМАЦИИ, НЕ ОТНОСЯЩЕЙСЯ К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1 Для улучшения нашего Сайта и обеспечения наилучшего представления Вам контента на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию, которая не содержит персональные данные.
5.2 Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, автоматически и используются нами исключительно в статистических целях, для анализа способов улучшения качества обслуживания ООО «Зиг-Заг»
6. В КАКИХ СЛУЧАЯХ МЫ ВПРАВЕ РАСКРЫВАТЬ ТРЕТЬИМ ЛИЦАМ ПРЕДОСТАВЛЯЕМЫЕ НАМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы можем раскрывать Ваши персональные данные нашим сотрудникам ,которые будут их обрабатывать по поручению ООО «Зиг-Заг» исключительно в заявленных в настоящей Политики целях
6.1 Мы обязуемся прикладывать необходимые усилия для защиты Вас от мошенничества и иных преступных действий. По этой причине мы можем передать имеющиеся у нас данные о Вас финансовым организациям и организациям, специализирующимся на предотвращении мошеннических и преступных действий. Иногда мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам власти, если это предусмотрено законодательством РФ.
6.2 Мы прикладываем все усилия для обеспечения защиты Ваших персональных данных при их предоставлении за пределы ООО «Зиг-Заг» и гарантируем наличие процессов для их защиты. Все третьи лица, обрабатывающие персональные данные по поручению ООО «Зиг-Заг», гарантируют соблюдение всех применимых норм и стандартов.
7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Настоящим Вы как субъект персональных данных даете согласие ООО «Зиг-Заг» с местонахождением по адресу, указанному в разделе 2 настоящей Политики, на обработку своих персональных данных, перечень которых указан в п. 4.2 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в п. 4.1 Политики.Вы выражаете согласие, что помимо ООО «Зиг-Заг», доступ к Вашим персональным данным имеют в полном соответствии с разделом 6 Политики третьи лица. ООО «Зиг-Заг» гарантирует соблюдение Ваших следующих прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у ООО «Зиг-Заг»; право на удаление, уточнение или исправление хранящихся у ООО «Зиг-Заг» Ваших персональных данных; иные права, установленные действующим законодательством РФ.
7.2 Настоящим Вы как субъект персональных данных даете согласие ООО «Зиг-Заг» с местонахождением по адресу, указанному в разделе 2 настоящего Положения, на обработку своих персональных данных, перечень которых указан в п. 4.2 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе, включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в п. 4.2 Положения. Вы выражаете согласие, что помимо ООО «Зиг-Заг», доступ к Вашим персональным данным имеют в полном соответствии с разделом 6 Политики третьи лица. ООО «Зиг-Заг» гарантирует соблюдение Ваших следующих прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у ООО «Зиг-Заг»; право на удаление, уточнение или исправление хранящихся у ООО «Зиг-Заг» Ваших персональных данных; иные права, установленные действующим законодательством РФ.
7.3 Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных действует до достижения ООО «Зиг-Заг» соответствующей цели их обработки или до момента отзыва Вами указанного согласия на условия п. 7.4 Положения.
7.4 Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае ООО «Зиг-Заг» обязано прекратить обработку Ваших персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Зиг-Заг») и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Зиг-Заг») в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, иным соглашением между ООО «Зиг-Заг» и Вами либо если ООО «Зиг-Заг» не вправе осуществлять обработку персональных данных без Вашего согласия на основаниях, предусмотренных законодательством РФ.Вы можете направить в ООО «Зиг-Заг» одним из следующих способов отзыв предоставленного ранее согласия на обработку Ваших персональных данных:
- Направив соответствующее заявление почтой по адресу: 423824 Республика Татарстан, г. Набережные Челны.ул.Машиностроительная,д.91;
- Направив соответствующее заявление на адрес электронной почты: Privacy@zig-zag.org;
В ряде случаев, предусмотренных пунктами 2-11 части 1 статьи 6 ФЗ «О персональных данных», ООО «Зиг-Заг» может продолжить обработку Ваших персональных данных после отзыва Вашего согласия.
8. ГДЕ И КАК МЫ ХРАНИМ ВАШИ ДАННЫЕ
ООО «Зиг-Заг» гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Первоначальным местом сбора и хранения Ваших персональных данных является территория РФ. Впоследствии Ваши данные могут быть переданы на территорию иностранного государства в случаях и в порядке, предусмотренными законодательском РФ (трансграничная передача).
9. ТЕЛЕФОННЫЕ ЗВОНКИ
Звонки в Центр поддержки клиентов ООО «Зиг-Заг» (далее – «ЦПК») могут записываться. Это осуществляется в заявленных в п. 4.1 настоящего Положения целях обработки Ваших данных. Совершая звонок в ЦПК и продолжая разговор с сотрудником ЦПК, Вы соглашаетесь на обработку предоставляемых Вами данных на условиях настоящего Положения.
10. ОБНОВЛЕНИЕ ЗАПИСЕЙ
Если Вы обнаружите неточность в Ваших персональных данных или необходимость их обновления (например, Вы сменили имя, адрес, и т.д.), свяжитесь с нами, чтобы мы могли их изменить. ООО «Зиг-Заг» в срок, установленный законодательством РФ, обязано внести в Ваши данные необходимые изменения.Вы можете направить в ООО «Зиг-Заг» одним из следующих способов требование о внесении изменений в Ваши персональные данные:
- Направив соответствующее заявление почтой по адресу: 423824 Республика Татарстан, г. Набережные Челны.ул.Машиностроительная,д.91;
- Направив соответствующее заявление на адрес электронной почты: Privacy@zig-zag.org;
11. ДОСТУП К ИНФОРМАЦИИ
Если Вы хотите знать, какие именно Ваши персональные данные обрабатывает ООО «Зиг-Заг», мы предоставим Вам эту информацию в установленный законодательством РФ срок.Для получения такой информации Вы можете обратиться в ООО «Зиг-Заг» одним из следующих способов при условии выполнения Вами требований, предусмотренных ч. 3 ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
- Направив соответствующее заявление почтой по адресу: 423824 Республика Татарстан, г. Набережные Челны.ул.Машиностроительная,д.91;
- Направив соответствующее заявление на адрес электронной почты: Privacy@zig-zag.org;
При этом Ваш запрос должен содержать:
- Номер основного документа, удостоверяющего Вашу личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- Сведения, подтверждающие Ваше участие в отношениях с ООО «Зиг-Заг» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
- Вашу подпись (в случае электронного заявления – электронную подпись).
12. ВОПРОСЫ
Если у Вас есть какие-либо вопросы в отношении настоящего Положения свяжитесь с нами по адресу: 423824 Республика Татарстан, г. Набережные Челны.ул. Машиностроительная,д.91, или по телефону ЦПК 8 800 2504143 или через форму обратной связи на сайте
13. КАКИЕ ИЗМЕНЕНИЯ ООО «Зиг-Заг» МОЖЕТ ВНОСИТЬ В ПОЛИТИКУ
ООО «Зиг-Заг» вправе периодически обновлять настоящую Политику. Датой выпуска считается дата, указанная в верхней части Политикия. Если Вы продолжаете каким–либо образом взаимодействовать с ООО «Зиг-Заг», в частности (не ограничиваясь) через Сайт или путем личного обращения в офис компании, Вы соглашаетесь с действующей в это время редакцией Положения.