Политика защиты и обработки персональных данных

1. Настоящий документ определяет Политику обработки персональных данных в ООО «Альбатро» (далее – «Оператор») в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – «Политика») в соответствии со статьей 18.1 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».

2. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных и распространяется на все процессы Оператора, связанные с обработкой персональных данных.

3. Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по адресу: https://albatro.ru (далее – «сайт Оператор»).

4. Цель разработки Положения - определение порядка обработки персональных данных Покупателей, персональные данные которых подлежат обработке, на основании полномочий оператора.

1. В настоящей Политике используются следующие понятия, термины и сокращения:

2. В состав персональных данных Покупателей входят сведения, которые были предоставлены непосредственно самим Покупателем:

• Фамилия, имя;
• Номер телефона;
• Адрес электронной почты;
• логин Telegram.

1. Политика Оператора в области обработки ПДн определяется в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 No 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;
• Постановлением Правительства Российской Федерации от 15.09.2008 No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• другими нормативно-правовыми актами Российской Федерации, относящиеся к вопросу обработки и защиты персональных данных;
• локальными актами;
• согласием на обработку персональных данных субъектов персональных данных.

1. Обработка ПДн осуществляется Оператором на основании следующих принципов:

• обработка ПДн соответствует целям их обработки;
• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн (принимаются необходимые меры по удалению или уточнению неполных или неточных данных);
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн (обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию).

2. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

1. Персональные данные, указанные разделе 2 в пункте 2 настоящей Политики, обрабатываются в объемах, необходимых для достижения целей, предусмотренных в разделе 5 настоящей Политикой. Оператор обрабатывает персональные данные, относящиеся к общей категории.

2. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3. Субъектами персональных данных являются граждане и юридические лица, которые оставили заявку на Сайте и дали Согласие на обработку персональных данных.

1. Обработка персональных данных Пользователя осуществляется 15 лет или до момента отзыва субъектом персональных данных своего Согласия на ОПД, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

2. Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех данных для подачи заявки, лицо, имеющее намерение узнать условия сотрудничества и (или) заключить договор с ООО «Альбатро», подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «отправить заявку», «зарегистрироваться» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных», «Я даю согласие на получение рекламных рассылок».

3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.

4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.

5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения. В случае утечки персональных данных субъекта, оператор, в срок, не превышающий 24 часа предпринимает меры по реализации процедуры уведомления управления Роскомнадзора, поиску потенциально виновных лиц в утечке информации и предпринимает иные действия согласно регламенту реагирования на утечку персональных данных.

6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

1. При передаче персональных данных посетителя сайта, клиента Оператор должен соблюдать следующие требования:

• Не сообщать персональные данные посетителя сайта, клиента третьей стороне без письменного согласия покупателя за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральным законом.
• Не сообщать персональные данные посетителя сайта, клиента в коммерческих целях без его письменного согласия. Обработка персональных данных посетителя сайта, клиента в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых посетителя сайта контактов с помощью средств связи допускается только с его предварительного согласия.
• Предупредить лиц, получивших персональные данные посетителя сайта, клиента, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные посетителя сайта, клиента, обязаны соблюдать режим секретности (конфиденциальности).
• Осуществлять передачу персональных данных посетителя сайта, клиента в пределах Организации в соответствии с настоящим Положением.
• Разрешать доступ к персональным данным посетителя сайта, клиента только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные посетителя сайта, клиента, которые необходимы для выполнения конкретной функции.

1. Цели обработки ПДн:

0. Оператор осуществляет обработку ПДн исключительно в целях:

• Регистрация на Сайте Оператора для его использования путём заполнения и отправления заявки с соответствующими сведениями;
• Для связи с клиентом, оставившим заявку на обратную связь для получения условий сотрудничества;
• Установление обратной связи, в том числе в мессенджерах, направление уведомлений, запросов, касающихся заключения договора;
• Оказание эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта Оператора
• проведения Оператором маркетинговых и рекламных мероприятий в отношении Покупателя;
• в иных целях, прямо предусмотренных законом.

1.1. Обработке Оператором подлежат только те ПДн, которые отвечают указанным выше целям их обработки. ПДн не подлежат обработке в случае несоответствия их характера и объема поставленным целям.

1.2. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу ПДн.

2. Перечень действий с ПДн и способы их обработки:

2.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.2. Обработка ПДн Оператором ведется:

• с использованием средств автоматизации (автоматизированная обработка ПДн);
• без использования средств автоматизации.

3. Получение ПДн Оператором:

3.1. Все ПДн следует получать от самого субъекта ПДн.

4. Хранение ПДн:

4.1. Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.2. Персональные данные субъектов персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не установлено федеральными законами.

4.3. Подлежащие уничтожению документы или иные материальные носители персональных данных должны быть уничтожены без возможности восстановления (например, в бумагорезательных машинах) с составлением акта. Для машинных носителей допускается гарантированное удаление информации.

5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

5.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).

5.2. Запрос направляется на электронный адрес Оператора: lawalbatro@yandex.ru.

Оператор обязан дать ответ и исполнить требование на Запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.

6. Меры по обеспечению безопасности ПДн при их обработке

6.1. Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПДн достигается, в частности, следующими способами:

• назначением лиц, ответственных за организацию обработки ПДн;
• изданием локальных актов по вопросам обработки ПДн;
• обеспечением раздельного хранения ПДн и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории ПДн;
• хранением материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним;
• выявлением фактов несанкционированного доступа к ПДн и принятием соответствующих мер;
• восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• иными мерами, предусмотренными законодательством Российской Федерации в области ПДн.

1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

• подтверждение факта обработки ПДн Оператором;
• правовые основания и цели обработки ПДн;
• цели и применяемые Оператором способы обработки ПДн;
• наименование и место нахождения Оператора, сведения о лицах (за исключением Работников), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами;
• субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Обязанности Оператора:

• при сборе ПДн предоставить информацию об обработке его ПДн;
• в случаях если ПДн были получены не от субъекта ПДн, уведомить субъекта ПДн, если иное не предусмотрено федеральными законами;
• опубликовать или иным образом обеспечить неограниченный доступ к Политике;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• иные обязанности, предусмотренные законодательством Российской Федерации.

3. Лица, виновные в нарушении положений законодательства Российской Федерации в области ПДн при обработке ПДн, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

4. В случае уничтожения ПДн по запросу субъекта ПДн или его представителя, уведомить об этом субъекта ПДн или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПДн, также указанный орган.

5. В случае отзыва субъектом ПДн согласия на обработку своих ПДн, прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и субъектом ПДн. Либо обеспечить прекращение обработки ПДн и их уничтожение, в случае если обработка ПДн осуществляется другим лицом, действующим по поручению оператора. Об уничтожении ПДн Компания обязана уведомить субъекта ПДн.

6. В случае обращения субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных, Компания в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, обязана прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев предусмотренных ФЗ «О персональных данных».

7. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, отдельно указанных в ФЗ «О персональных данных».

8. По запросу уполномоченного органа по защите прав субъектов ПДн предоставить документы и локальные акты, по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, по запросу уполномоченного органа по защите прав субъектов персональных данных.

9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Компания обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

10. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Компания осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

11. В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).

12. В случае выявления неправомерной обработки персональных данных, осуществляемой Компанией или лицом, действующим по поручению оператора, Компания обязана прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. Если обеспечить правомерность обработки персональных данных невозможно, Компания уничтожает такие персональные данные или обеспечивает их уничтожение. Если обращение поступило от субъекта персональных данных или его представителя, то об устранении допущенных нарушений или об уничтожении персональных данных Компания уведомляет субъекта персональных данных или его представителя, а если запрос поступил от уполномоченного органа по защите прав субъектов персональных данных, то уведомляется указанный орган.

1. Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Субъект персональных данных имеет право потребовать прекращение передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения ранее.

3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• Подтверждение факта обработки ПДн Компанией.
• Правовые основания и цели обработки ПДн.
• Применяемые в Компании способы обработки ПДн.
• Наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании ФЗ «О персональных данных».
• Обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ «О персональных данных».
• Сроки обработки ПДн, в том числе сроки их хранения.
• Порядок осуществления субъектом ПДн прав, предусмотренных ФЗ «О персональных данных».
• Информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных.
• Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Компании, если обработка поручена или будет поручена такому лицу.
• Информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных».
• Иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

1. Доступ к ПДн ограничивается в соответствии с законодательством РФ.

2. Доступ к обрабатываемым ПДн предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей.

3. Работники Компании, получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн. Компания не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством РФ.

4. Третьи лица, получившие доступ к ПДн, или осуществляющие обработку ПДн по поручению Компании, обязуются соблюдать требования договоров и соглашений с Компанией в части обеспечения конфиденциальности и безопасности ПДн.

1. Настоящая политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой Политикой.

2. Пересмотр Политики производится в следующих случаях:

• при изменении процессов и технологий обработки ПДн в Компании;
• по результатам проверок органа по защите прав субъектов ПДн, выявивших несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн;
• при изменении требований законодательства РФ к порядку обработки и обеспечению безопасности ПДн;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн.

3. Ответственным за пересмотр данного документа является ответственный за обработку персональных данных. Измененная Политика утверждается приказом директора ООО «Альбатро» Татьянкиной Татьяной Викторовной.