Настоящая Политика конфиденциальности для сайта www.skl-co.ru (далее — Политика), разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке Персональных данных, а также Пользовательских данных, которые Общество с ограниченной ответственностью «СКЛ» (ОГРН 1077847638549, ИНН 7805442438, адрес: Россия, 198095, г. Санкт-Петербург, Химический пер., д.1 , лит. АВ, офис 416) (далее – Общество) получает иобрабатывает при использовании сайта www.skl-co.ru (далее – Сайт).
Настоящая Политика является общедоступным документом и во исполнение требований части 2 статьи 18.1 Закона о персональных данных публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества по адресу: www.skl-co.ru.
Использование Сайта означает осознанное, добровольное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой в процессе использования Сайта. В случае несогласия с Политикой Пользователь должен воздержаться от использования Сайта (покинуть Сайт).
Общество не контролирует и не несет ответственность за информацию третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких Пользователей может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
Общество не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Общество исходит из того, что информация, переданная им от Пользователей, является достоверной и поддерживает эту информацию в актуальном состоянии.
Посещая и используя Сайт, Пользователь дает согласие Обществу на обработку персональных данных в соответствии с условиями настоящей Политики с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах Общества, и совершение иных действий, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в целях предусмотренных настоящей Политикой. Общество не осуществляет действия по распространению (доведению до всеобщего сведения) персональных данных, а также не получает согласие от субъекта персональных данных на указанную форму обработки.
Общество обрабатывает персональные данные Пользователя также в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Обществу, Пользователь выражает свое согласие с данной Политикой.
Общество обрабатывает Пользовательские данные в случае, если это разрешено в настройках устройства/программного обеспечения, установленного на устройство Пользователя.
1. Термины и определения
Субъект персональных данных (Пользователь) – физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему Персональных данных — Пользователь, Получатель, пользователь Сайта, в том числе, потенциальные/бывшие/несостоявшиеся и иные контрагенты Общества — физические лица, индивидуальные предприниматели; физические лица — представители/работники контрагентов Общества (юридических лиц), законные представители физических лиц.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных).
В соответствии с настоящей Политикой Общество обрабатывает следующие персональные данные Пользователей: адрес электронной почты, а также Пользовательские данные.
Пользовательские данные – данные, которые автоматически передаются сервисам Сайта в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), адрес/место нахождения устройства пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем (в том числе, информация о мобильном устройстве, модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона, которые используются для анализа возможных ошибок в работе Сайта и совершенствования работы Сайта), дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация, а также иные данные о Пользователях Сайта, которые могут быть доступны и обрабатываться Обществом с помощью метрических программ.
Иная информация о Пользователе, обработка которой предусмотрена Согласием на обработку персональных данных Пользователя и/или договором с Пользователем.
Обработка Персональных данных, Пользовательских данных/Обработка — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, Пользовательскими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Ответственный за организацию Обработки Персональных данных – должностное лицо, которое назначается Обществом, организующее принятие правовых, организационных и технических мер в целях обеспечения надлежащего выполнения функций по организации Обработки Персональных данных в Обществе в соответствии с положениями законодательства Российской Федерации в области Персональных данных;
Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным лицом, получившим доступ к Персональным данным, требование не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта Персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
Субъект Персональных данных — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему Персональных данных;
2. Цели сбора и обработки Персональных данных, Пользовательских данных
2.1. предоставление сервисов, входящих в состав Сайта, в том числе персонализированных;
2.2. связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сервисов, оказания услуг, а также обработка их запросов и заявок;
2.3. осуществление уставной деятельности Общества, в том числе, предоставление информации о Обществе, его товарах и услугах, усовершенствование товаров и (или) услуг Общества и/или разработка новых товаров и (или) услуг Общества, предоставление информации об имеющихся вакансиях, иных новостях о деятельности Общества; согласие на получение информационных рассылок подтверждается в момент, заполнения Пользователем формы «Подписаться на вакансии» на Сайте и нажатия активного поля «Подписаться». Если Пользователь не желает получать рассылки от Общества, он должен отказаться от подписки путём изменения настроек на своем устройстве и в программном обеспечении и отозвать свое согласие на обработку персональных данных.
2.4. улучшение качества Сайта, удобства его использования, разработка новых сервисов и услуг;
2.5. ведение статистики, хранение персональных предпочтений и настроек, отслеживание состояния сессии доступа пользователей, предоставления дистанционного обслуживания, формирования списка интересов, демонстрация интернет-контента;
2.6. проведение статистических и иных исследований на основе обезличенных данных.
Общество, для достижения указанных выше целей, может передавать персональные данные третьим лицам. Перечень третьих лиц, которым могут быть переданы персональные данные: ссылка.
3. Правовые основания обработки Персональных данных, Пользовательских данных
3.1. Правовым основанием обработки персональных данных в зависимости от целей процесса, предусматривающего обработку Персональных данных, может являться:
3.1.1. Конституция Российской Федерации, а также совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных:
− Налоговый кодекс Российской Федерации;
− Гражданский Кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
− иные нормативно-правовые акты Российской Федерации и субъектов Российской Федерации.
3.1.2. Устав ООО «СКЛ».
3.1.3. Договоры, соглашения, заключаемые между Обществом и Пользователем (субъектом Персональных данных).
3.1.4. Согласие на обработку персональных данных.
4. Условия обработки Персональных данных, Пользовательских данных
4.1. В соответствии с настоящей Политикой Общество осуществляет обработку только той информации и только для тех целей, которые определены в пункте 2 Политики.
4.2. Общество принимает все зависящие от Общества организационные и технические меры для защиты информации Пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.
4.3. Для целей, изложенных в настоящей Политике, Общество может привлекать к обработке Информации пользователя партнеров, с которыми у Общества заключены соответствующие соглашения о конфиденциальности. Передача Обществом партнерам обезличенных данных об использовании Сайта для целей улучшения работы Сайта осуществляется на основании договоров с партнерами.
4.4. При обработке персональных данных пользователей Общество руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, а также настоящей Политикой.
4.5. Условием прекращения обработки Персональных данных может являться достижение целей обработки Персональных данных, истечение срока действия согласия Субъекта Персональных данных на обработку его персональных данных или отзыв согласия Субъекта Персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.6. Согласие Пользователя на обработку персональных данных предоставляется до момента отзыва Согласия или достижения Целей обработки персональных данных. При достижении целей Обработки Персональных данных, а также в случае отзыва Пользователем Согласия на их Обработку Персональные данные подлежат уничтожению, в установленные законодательством Российской Федерации.
5. Изменение пользователем персональной информации
5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, заново заполнив форму, размещенную на Сайте.
5.2. Пользователь обязан уведомить Общество об изменении персональных данных в порядке, предусмотренном договорами, заключенными между Пользователем и Обществом.
6. Меры, применяемые для защиты персональной информации пользователей
6.1. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено указанным федеральным законом или другими федеральными законами.
6.2. В Обществе принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в области Обработки Персональных данных:
− назначается Ответственный за организацию Обработки Персональных данных;
− издаются: Политика в отношении обработки персональных данных, локальные акты по вопросам Обработки Персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
− применяется комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», направленных на нейтрализацию актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных Общества.
− проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
− осуществляется внутренний контроль соответствия Обработки Персональных данных в Обществе Федеральному закону №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, Политики в отношении обработки персональных данных, локальным актам в области Обработки и обеспечения безопасности Персональных данных;
− ведется анализ создаваемых в Обществе продуктов и процессов на предмет надлежащей обработки персональных данных;
− осуществляется ознакомление работников Общества, непосредственно осуществляющих Обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных, в том числе с требованиями к защите Персональных данных, документами, определяющими политику Общества в отношении Обработки Персональных данных, локальными актами Общества по вопросам Обработки Персональных данных, и (или) обучение указанных работников.
6.2. Доступ к персональным данным имеют только уполномоченные сотрудники Общества, уполномоченные сотрудники сторонних компаний (т. е. поставщиков услуг) или иных контрагентов, подписавшие договор о конфиденциальности и защите персональных данных.
6.3. Все сотрудники Общества, имеющие доступ к персональным данным, должны придерживаться, утвержденных Правил ООО «СКЛ» обработки персональных данных и сведений, составляющих коммерческую тайну.
6.4. В целях обеспечения конфиденциальности информации и защиты персональных данных Общество принимает все меры, необходимые для предотвращения несанкционированного доступа к данным Пользователей.
6.5. Пользователи используют Сайт «как есть» и предпринимают меры по защите своих персональных данных в нем от угроз безопасности, в т.ч., но не ограничиваясь:
— защищают свое устройство и установленное в нем программное обеспечение от кражи, взлома или утери;
— защищают свое устройство и установленные в нем программное обеспечение от несанкционированного доступа.
7 Изменение Политики конфиденциальности
7.1. Общество имеет право вносить изменения в настоящую Политику конфиденциальности.
7.2. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Интернет сайте www.skl-co.ru, если иное не предусмотрено новой редакцией Политики.
8 Применимое законодательство
К настоящей Политике и отношениям между пользователем и Обществом, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
9. Обратная связь
9.1. Вопросы и предложения Все предложения или вопросы по поводу настоящей Политики следует сообщать по адресу: Россия, 198095, г. Санкт-Петербург, Химический пер., д.1 , лит. АВ, офис 416.
9.2. Общество предоставляет Пользователю или его представителю сведения, касающиеся Обработки его Персональных данных, по соответствующему обращению или запросу его представителя в доступной форме и не содержащие Персональные данные, относящиеся к другим Субъектам Персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных.
Запрос Субъекта Персональных данных на получение сведений, касающихся обработки его Персональных данных Обществом в соответствии с настоящей Политикой, должен содержать:
− номер основного документа, удостоверяющего личность Субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также, в случае обращения представителя, реквизиты доверенности или иного документа, подтверждающего полномочия представителя Субъекта персональных данных;
− сведения, подтверждающие участие Субъекта Персональных данных в отношениях с Обществом (номер договора (Заказа), дата заключения договора (дата Заказа), номер телефона или ФИО (фамилия, имя, отчество);
− подпись Субъекта Персональных данных или его представителя;
Обращение Субъекта Персональных данных или его законного представителя в Общество в целях реализации его прав, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется в письменном виде с предъявлением документа, удостоверяющего личность Субъекта Персональных данных (за исключением, когда обращение осуществляется в форме электронного документа подписанного электронной подписью в соответствии с законодательством Российской Федерации), а в случае обращения представителя (законного представителя) – с предъявлением паспорта представителя и доверенности или иного документа, подтверждающего полномочия представителя Субъекта Персональных данных.
9.3. Субъект Персональных данных имеет право на получение информации, касающейся Обработки его Персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
9.4. Право Субъекта Персональных данных на получение информации, касающейся Обработки его Персональных данных, может быть ограничено в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9.5. Субъект персональных имеет право потребовать исправить свои персональные данные в случае обнаружения неточностей в составе персональных данных, которые обрабатываются Обществом, а также внести дополнения в персональные данные, в том числе посредством предоставления дополнительного заявления;
9.6. Субъект персональных имеет право отозвать свое Согласие на Обработку Персональных данных и потребовать удалить свои персональные данные из систем Общества, если персональные данные больше не требуются для целей, в которых они были получены, и у Общества отсутствуют имеющие законные основания для обработки его данных; Согласие может быть отозвано субъектом персональных данных или его представителем путем направления заявления Обществу в письменной форме на адрес: Россия, 198095, г. Санкт-Петербург, Химический пер., д.1 , лит. АВ, офис 416.
В случае отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе № 152-ФЗ «О персональных данных» от 27.07.2006 г.
9.7. Согласие Пользователя на обработку персональных данных предоставляется до момента отзыва Согласия или достижения Целей обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.8. Субъект персональных имеет право потребовать ограничить обработку его персональных данных в целях рекламных предложений Общества.
9.9. Субъект Персональных данных имеет также иные права, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
