Термины, используемые в документе:

Оператор - общество с ограниченной ответственностью "Мастерская".

Сайт - интернет-сайт Оператора. Расположен по адресу https://soler.ru/.

Субъект - физическое лицо, данные которого предоставлены Оператору.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.

Обработка - любое действие (операция) или совокупность действий (операций) с Персональными данными.

Автоматизированная обработка - обработка с помощью средств вычислительной техники.

Распространение - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

Предоставление - действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Уничтожение Персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

Обезличивание Персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту.

Трансграничная передача Персональных данных - передача Персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.




1. Общие положения

1.1. Действие Политики распространяется на Обработку Оператором всех Персональных данных.

1.2. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор вправе обрабатывать Персональные данные как с применением средств автоматизации, так и без их применения.

1.3. Основанием Обработки является использование Субъектом Сайта, заполнение им форм обратной связи, а также выражение согласия на такую Обработку.

1.4. Основная цель Политики - обеспечение защиты прав и свобод человека и гражданина при Обработке, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ в области Персональных данных.


2. Цели сбора Персональных данных

2.1. Оператор обрабатывает Персональные данные в целях выполнения обязательств перед Субъектом персональных данных, в том числе для :

2.1.1. обработки заявок, заказов Субъекта;

2.1.2. оказания консультационной поддержки Субъекту;

2.1.3. направления Субъекту сообщений, уведомлений, запросов, сведений информационного и/или коммерческого характера;

2.1.4. проведения исследований любого характера, сбора отзывов;

2.1.5. обеспечения безопасности Сайта;

2.1.6. реализации партнерских и иных программ, связанных с рассылкой рекламной информации по электронной почте, по телефону и другими возможными способами;

2.1.7. сравнения персональной информации для подтверждения ее точности и проверки третьими лицами в случаях, предусмотренных законодательством;

2.1.8. предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев;

2.1.9. разрешения споров;

2.1.10. улучшения качества работы Сайта, удобства его использования, выявления неисправностей и разработки нового функционала;

2.1.11. исполнения требований российского законодательства.


3. Перечень обрабатываемых Персональных данных

Может осуществляться Обработка следующих Персональных данных:

3.1. Общие персональные данные: ФИО, дата рождения, место проживания, место пребывания, номер телефона, e-mail адрес, изображение гражданина.

3.2. Техническая информация: данные о технических средствах (компьютер, мобильный телефон), IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет и иная информация.

3.3. Сведения о поведении Субъекта на Сайте, в том числе дата, время и количество посещений, сведения о посещенных страницах, просматриваемых услугах, о переходах с других онлайн ресурсов, о направленных запросах.

3.4. Информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies.


4. Принципы Обработки

4.1. Достаточность - главный принцип Обработки, которого придерживается Оператор. Персональные данные не подлежат Обработке, если этого не требуется.

4.2. Обработка осуществляется в соответствии с принципами:

4.2.1. Законность и справедливость Обработки.

4.2.2. Разумность и целесообразность Обработки.

4.2.3. Обработка в соответствии с конкретными, заранее определенными и законными целями.

4.2.4. Недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой.

4.2.5. Обработка только тех Персональных данных, которые отвечают целям их Обработки.

4.2.6. Соответствие содержания и объема Персональных данных заявленным целям Обработки.

4.2.7. Точность, достаточность, актуальность и достоверность Персональных данных.

4.2.8. Хранение Персональных данных в позволяющей определить их субъект форме не дольше, чем того требуют цели Обработки, или в течение срока Согласия.

4.2.9. Обрабатываемые Персональные данные подлежат Уничтожению или Обезличиванию незамедлительно в указанных в Политике случаях.


5. Условия Обработки

5.1. Способы сбора Персональных данных:

5.1.1. Активный - Субъект заполняет формы Сайта, обращается к Оператору по электронной почте или по телефону. Лицо, заполняющее форму Сайта, направляющее Оператору запрос по электронной почте или в мессенджерах, гарантирует, что указанные им данные являются достоверными, актуальными, а их предоставление не нарушает права третьих лиц и законодательство РФ.

5.1.2. Автоматический - сбор информации с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе своих данных на Сайте.

5.2. Способы хранения Персональных данных:

5.2.1. На электронном носителе с применением Автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка осуществляется для исполнения требований законодательства РФ.

5.2.2. В базах данных, находящихся на территории Российской Федерации.

5.3. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законом, договором, стороной которого является Субъект.

5.4. Оператор не распространяет и не предоставляет Персональные данные третьим лицам без согласия Субъекта, за исключением случаев, когда они являются общедоступными или это необходимо в целях предупреждения угрозы жизни и здоровью, предупреждения, пресечения незаконных действий Субъекта, защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ.

5.5. Оператор вправе предоставить Персональные данные третьим лицам в целях выполнения обязательств, вытекающих из Соглашения, либо в целях получения результатов оценки Сайта Субъектом.

5.6. Персональные данные без получения согласия Субъекта могут быть Предоставлены в судебные органы для осуществления правосудия, в органы государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения и по их мотивированному запросу.

5.7. В случае Предоставления Персональных данных Оператор предупреждает получающих лиц о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

5.8. В случае подтверждения факта неточности Персональных данных они подлежат актуализации.

5.9. Оператор осуществляет Уничтожение персональных данных в случаях:

5.9.1. Наличие угрозы безопасности Сайта.

5.9.2. Истечение срока хранения Персональных данных, но не менее 5 лет с момента последнего посещения Субъектом Сайта.

5.9.3. Достижение целей Обработки или утраты необходимости достижения таких целей.

5.9.4. В случае отзыва согласия Субъектом.

5.10. Оператор оставляет за собой право временно прекратить Обработку (за исключением случаев, если Обработка необходима для уточнения Персональных данных).


6. Запрос на получение информации об Обработке

6.1. Субъект вправе направить Оператору запрос на получение информации об Обработке, в том числе содержащей:

6.1.1. подтверждение факта Обработки;

6.1.2. правовые основания Обработки;

6.1.3. цели и применяемые Оператором способы Обработки;

6.1.4. обрабатываемые Персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;

6.1.5. сроки Обработки, в том числе сроки хранения Персональных данных;

6.1.6. порядок осуществления прав, предусмотренных законодательством РФ;

6.1.7. информацию об осуществленной или о предполагаемой Трансграничной передаче данных;

6.1.8. сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством РФ;

6.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;

6.1.10. иные сведения, предусмотренные законодательством РФ.

6.2. Субъект персональных данных направляет Оператору запрос в порядке, определенном Политикой.


7. Обязанности Оператора

7.1. В соответствии с требованиями законодательства о персональных данных Оператор обязан:

7.1.1. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ;

7.1.2. предоставлять по запросу Субъекта информацию об Обработке или обоснованный отказ в этом;

7.1.3. по требованию Субъекта уточнять или удалять обрабатываемые Персональные данные, приостанавливать их Обработку, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели;

7.1.4. обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить Уничтожение персональных данных;

7.1.5. прекратить Обработку и уничтожить Персональные данные в срок, не превышающий 30 (тридцать) дней с момента отзыва Согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.


8. Сведения о защите Персональных данных

Оператор принимает меры для защиты Персональных данных в соответствии с требованиями ст. 18.1, ст. 19 Закона о персональных данных, в том числе:

8.1. Правовые меры:

8.1.1. разработка локальных документов, в том числе – Политики, и размещение их на Сайте;

8.1.2. отказ от любых способов Обработки, не соответствующих заранее предопределенным Оператором целям.

8.2. Организационные меры включают в себя:

8.2.1. назначение лица, ответственного за организацию Обработки;

8.2.2. ограничение состава работников Оператора, имеющих доступ к Персональным данным, организацию разрешительной системы доступа к ним;

8.2.3. ознакомление работников, осуществляющих Обработку, с нормативными правовыми актами, с локальными актами, регламентирующими порядок работы и защиты Персональных данных;

8.2.4. периодическая оценка рисков, касающихся процессов обработки Персональных данных;

8.2.5. периодическое проведение проверок в целях осуществления внутреннего контроля соответствия Обработки установленным требованиям законодательства РФ.

8.3. Технические меры:

8.3.1. предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные;

8.3.2. мониторинг и анализ защищенности сетевой инфраструктуры Оператора.


9. Ограничения ответственности

9.1. Оператор не несет ответственности за:

9.1.1. нарушение конфиденциальности или использование третьими лицами Персональных данных, которые самостоятельно распространил или представил Субъект;

9.1.2. действия третьих лиц, получивших доступ к Персональным данным Субъекта в результате действий последнего;

9.1.3. возможное нецелевое использование Персональных данных Субъекта, произошедшее из-за технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора.


10. Порядок рассмотрения обращений

10.1. Субъект или его представитель вправе направить Оператору свои обращения или запросы, в том числе относительно Обработки в письменной форме по адресу электронной почты:pr@soler.ru.

10.2. Запрос должен содержать информацию, позволяющую идентифицировать Субъекта, в том числе его номер телефона и адрес электронной почты.

10.3. Оператор рассматривает и направляет ответ на поступивший запрос в течение 30 (тридцати) рабочих дней с момента поступления обращения.


11. Заключительные положения

11.1. Оператор публикует Политику на Сайте, а также предоставляет неограниченный доступ к ней любому лично обратившемуся лицу. Действие Политики не применяются к другим онлайн-ресурсам.

11.2. Оператор вправе вносить изменения в Политику. Обязательный пересмотр Политики осуществляется Оператором в случае существенного изменения законодательства в сфере персональных данных.

11.3. В актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.


Реквизиты Оператора:

ООО «Мастерская»
ИНН 9701064640
ОГРН 1177746159128
Адрес 105082, г. Москва, ул. Бакунинская, дом 92, строение 2, под. 3
E-mail info@soler.ru
Телефон +7 (499) 110-77-49