Политика конфиденциальности и обработки персональных данных

утв. Приказом  Директора ООО «Даймант»

 № 4 от 01.03.2023 г.

Общие положения

• Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон»), применима к сайту в информационно-телекоммуникационной сети «Интернет» https://posolstvo27.ru, администратором которого является ООО «Даймант» (далее – «Организация»), и определяет его политику в отношении обработки персональных данных посетителей указанного сайта.
• Под персональными данными (далее – «ПД») понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
• Оператор персональных данных — ООО «Даймант»
• Обработка персональных данных— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Посетитель Интернет-сайта может посещать большинство страниц Интернет-сайта и воспринимать размещенную на них информацию без предоставления Организации каких-либо персональных данных, регистрации на Интернет-сайте или совершения каких-либо формальностей.
• Трансграничная передача персональных данных не осуществляется. Интернет-сайт Организации не предназначен для использования гражданами Европейского союза. Обработка персональных данных граждан Европейского союза в Организации не осуществляется.

Субъект персональных данных имеет право:

• свободно, своей волей и в своем интересе давать согласие на обработку персональных данных;
• в любое время отозвать согласие на обработку своих персональных данных;
• получать полную информацию о своих персональных данных и их обработке, свободный доступ к своим персональных данных;
• требовать от Организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• реализовывать иные права, предоставленные законом.

Организация обязана:

• обеспечить строгое соблюдение законодательства в области обработки персональных данных;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом;
• в случае отзыва субъектом ПД согласия на обработку его ПД прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между Организацией и субъектом ПД или законом;
• исполнять иные обязанности, предусмотренные законом.

Цели обработки персональных данных пользователей сайта

• Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их обработки. Организация вправе обрабатывать персональные данные пользователей / посетителей сайтов, в частности, в следующих целях:
• реклама, продвижение товаров, работ, услуг Организации на рынке, в том числе с использованием сети Интернет, мобильных приложений, с привлечением третьих лиц в качестве рекламораспространителей;
• заключение, изменение, исполнение, расторжение гражданско-правовых договоров с контрагентами Организации, в том числе с использованием сайта в сети Интернет;
• онлайн-запись на посещение Организации с возможностью выбора специалиста, услуги, даты и времени;
• ведение коммерческой деятельности, достижение уставных целей деятельности Организации;
• улучшение качества работы сайта Организации, связь с пользователями, предоставление им консультаций и технической поддержки.

Правовые основания обработки персональных данных

• Правовыми основаниями обработки персональных данных являются правовые акты, во исполнение которых и в соответствии с которыми Организация осуществляет обработку ПД, в том числе: Федеральный закон от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»; Устав Организации; договоры, стороной которых является Организация; согласие субъекта персональных данных на обработку его персональных данных; иные применимые нормативные правовые акты.
• Объем и категории обрабатываемых персональных данных
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
• Организация вправе обрабатывать следующие персональные данные посетителей сайта:
• фамилия, имя. Необходимы для обращения по любым вопросам.
• номера контактного телефона, адрес электронной почты. Могут быть использованы для связи с потребителем в целях проверки качества обслуживания или для предоставления иной обратной связи. Могут быть использованы для направления информации о записи на услугу. Могут быть использованы для направлении информационных или рекламных сообщений.

Порядок и условия обработки персональных данных

В Организации используются следующие способы обработки персональных данных: автоматизированная (с использованием средств вычислительной техники), неавтоматизированная (без использования таких средств).

В Организации могут осуществляться следующие виды действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки обработки персональных данных в Организации определяются в соответствии со сроками, на которые субъектами персональных данных предоставляются согласия на обработку персональных данных, сроками достижения целей обработки персональных данных, а также сроками, установленными действующим законодательством.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

Обработка персональных данных в Организации осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, иным применимым законодательством и настоящей Политикой, в том числе в соответствии с принципами:

• строгой конфиденциальности ПД;
• законности целей и способов обработки ПД, добросовестности и справедливости в деятельности Организации;
• достоверности ПД, их достаточности для целей обработки, недопустимости обработки ПД, избыточных по отношению к целям их обработки;
• недопустимости объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, не совместимых между собой;
• хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД.

Организация вправе передавать персональных данных уполномоченным государственным органам исключительно по основаниям, предусмотренным действующим законодательством Российской Федерации.

Организация обеспечивает конфиденциальность предоставляемых персональных данных и принимает меры, предусмотренные Законом о персональных данных.

На сайте могут быть использованы файлы «cookies» (небольшие текстовые файлы, размещаемые в памяти устройств пользователей во время использования сайта, предназначенные для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями пользователей, аутентификации пользователей). Пользователь вправе самостоятельно с использованием функционала используемого им программного обеспечения отказаться от получения файлов «cookies» и удалить их со своего устройства.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервиса интернет-статистики Яндекс Метрика.

Организация не несет ответственности за безопасность или конфиденциальность любой информации, включая персональные данные пользователей, собираемой сторонними (не принадлежащими Организации) Интернет-сайтами, службами или мобильными приложениями, даже если ссылки на них содержатся на сайте, принадлежащем Организации.

Посетителям сайта, включая клиентов и контрагентов Организации, запрещается указывать персональные данные третьих лиц на без надлежащим образом выраженного согласия таких третьих лиц либо иного законного основания.

Организация осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Организация принимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе путем осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к персональным данным, в числе которых: назначение ответственного за организацию обработки персональных данных; ограничение доступа к информационным системам, обрабатывающим персональные данные; предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ (антивирусная защита); обеспечение раздельного хранения персональных данных, обработка которых осуществляется в различных целях; защита носителей информации, на которых хранятся и (или) обрабатываются ПД, ограничение доступа к ним (в т.ч. с использованием паролей); организация режима обеспечения безопасности помещений, в которых хранятся (обрабатываются) ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; ограничение доступа к ПД, хранящимся на бумажных носителях (в т.ч. хранение в запираемых шкафах, сейфах); иные меры.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к ПД

Субъект ПД имеет право на получение сведений, указанных в ч. 7 ст. 14 Закона о персональных данных, за исключением случаев, предусмотренных ч. 8 указанной статьи. Данные сведения предоставляются субъекту ПД или его представителю Организацией при обращении либо при получении запроса субъекта ПД или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Организацией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Организацией, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос (обращение) субъекта ПД по поводу неточности его ПД, возможной неправомерности их обработки, отзыва согласия на обработку и доступа субъекта ПД к своим данным должен быть подписан субъектом ПД или его надлежащим образом уполномоченным представителем и направлен способом, позволяющим подтвердить его отправку и получение, по адресу Организации: 690001, Приморский край, г.Владивосток, ул.Абрекская, д.6, оф.2 и (или) адресу электронной почты Организации  posolstvo.krasoty@yandex.ru

Организация обязана сообщить в порядке, предусмотренном статьей 14 Закона о ПД, субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему субъекту ПД, а также безвозмездно предоставить возможность ознакомления с этими ПД при обращении субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта ПД или его представителя. Ознакомление производится в помещении Организации по адресу: 690001, Приморский край, г.Владивосток, ул.Абрекская, д.6, оф.2 в рабочее время за исключением выходных и нерабочих праздничных дней в соответствии с законодательством РФ.

В случае подтверждения факта неточности ПД Организация на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязана уточнить ПД либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений.