УТВЕРЖДАЮ
Директор ООО «Бетрикс»
Е.И.Щека
29 апреля 2022
ПОЛИТИКА
в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая политика определяет в Обществе с ограниченной ответственностью «Бетрикс» (место нахождения: 129110, Российская Федерация, г. Москва, ул. Большая Переяславская, дом № 14, строение 1, Этаж 2 КОМН.8-8Е (далее – общество)), цели, условия и способы обработки персональных данных посетителей официального интернет-сайта общества в глобальной компьютерной сети Интернет (далее – сайт), перечень таких персональных данных и порядок доступа к ним, права субъектов персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав, а также реализуемые в обществе требования к защите персональных данных.
2. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными актами законодательства в области обработки персональных данных.
3. В настоящей политике термины используются в значениях, определенных в Законе о персональных данных и иных актах законодательства.
Для целей настоящей политики термины «посетитель сайта» и «субъект персональных данных» являются равнозначными.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Обработка персональных данных посетителей сайта осуществляется с учетом необходимости обеспечения защиты их прав и свобод, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
общество принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
5. Персональные данные посетителей сайта обрабатываются в целях:
осуществления коммуникаций с субъектами персональных данных;
обработки вопросов, поступивших на сайт от субъектов персональных данных, и предоставления ответов на них;
обработки запросов (заявок), поступивших на сайт от субъектов персональных данных, на оказание обществом услуг;
оказания обществом услуг субъектам персональных данных;
отправки субъектам персональных данных уведомлений о деятельности общества, коммерческих предложений, сообщений рекламно-информационного характера.
Для использования персональных данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить его новое согласие на обработку персональных данных.
ГЛАВА 3
ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОСЕТИТЕЛЕЙ САЙТА. ИХ ОБРАБОТКА
6. Персональные данные посетителей сайта, обрабатываемые обществом, включают в себя следующие сведения:
фамилию, имя, отчество;
контактные данные (номера телефона, адрес электронной почты).
7. Источником информации обо всех персональных данных является непосредственно субъект персональных данных.
Лицо, предоставившее обществу неполные, устаревшие, недостоверные сведение о себе либо сведения о другом лице без его согласия, несет ответственность в соответствии с законодательством.
8. Обработка в обществе персональных данных посетителей сайта осуществляется с их согласия, за исключением случаев, предусмотренных законодательством.
9. Согласие субъекта персональных данных на обработку его персональных данных дается и получается обществом посредством проставления данным субъектом соответствующей отметки на сайте.
Срок, на который дается согласие субъекта персональных данных, – до его отзыва.
10. Без согласия субъекта персональных данных общество не раскрывает третьим лицам его персональные данные и не распространяет их, если иное не предусмотрено законодательством.
11. Общество самостоятельно осуществляет обработку персональных данных посетителей сайта.
Общество вправе осуществлять трансграничную передачу персональных данных.
12. Обработка персональных данных осуществляется путем смешанной обработки (с использованием и без использования средств автоматизации), в том числе с использованием внутренней сети и глобальной компьютерной сети Интернет.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, до наступления одного из событий, перечисленных в пункте 13 настоящей политики.
13. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их обработки.
14. Доступ к персональным данным посетителей сайта разрешается только директору общества.
В случае возникновения необходимости предоставить доступ к персональным данным посетителей сайта иным работникам общества, им по решению директора общества может быть предоставлен временный доступ.
15. Внутренний контроль в обществе за обработкой персональных данных посетителей сайта осуществляется директором общества.
ГЛАВА 4
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.
МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
16. Субъекты персональных данных в установленном законодательством порядке имеют право на:
отзыв согласия субъекта персональных данных;
получение информации, касающейся обработки персональных данных, и изменение персональных данных;
получение информации о предоставлении персональных данных третьим лицам;
прекращение обработки персональных данных и (или) их удаления.
17. Субъект персональных данных обязан:
предоставлять обществу достоверные персональные данные;
своевременно сообщать обществу об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством;
исполнять иные обязанности, предусмотренные законодательством.
18. Субъект персональных данных для реализации прав, предусмотренных в пункте 16 настоящей политики, подает в общество заявление в письменной форме либо в виде электронного документа. Законодательством может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в письменной форме.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
19. В случае отзыва субъекта персональных данных согласия общество в порядке и на условиях, предусмотренных законодательством, прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
20. Для предоставления субъекту персональных данных информации, касающейся обработки персональных данных, общество в порядке и на условиях, предусмотренных законодательством, предоставляет субъекту персональных данных в доступной форме соответствующую информацию либо уведомляет его о причинах отказа в ее предоставлении.
21. Для внесения изменений в персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными и субъектом персональных данных приложены соответствующие документы и (или) их заверенные в установленном порядке копии, общество в порядке и на условиях, предусмотренных законодательством, вносит соответствующие изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет субъекта персональных данных о причинах отказа во внесении таких изменений.
22. Для предоставления субъекту персональных данных информации о предоставлении персональных данных третьим лицам общество в порядке и на условиях, предусмотренных законодательством, предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
23. В случае прекращения обработки персональных данных и (или) их удаления общество в порядке и на условиях, предусмотренных законодательством, прекращает обработку персональных данных, а также осуществляет их удаление и уведомляет об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
Общество вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных.
24. Субъект персональных данных вправе обжаловать действия (бездействие) и решения общества, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством.
ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА
25. Общество при осуществлении обработки персональных данных посетителей сайта имеет право:
получать от субъекта персональных данных достоверные персональные данные;
запрашивать при необходимости у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
отказать субъекту персональных данных в предоставлении доступа к сервисам сайта при непредоставлении таким субъектом согласия на обработку персональных данных;
реализовывать иные права, предусмотренные законодательством.
26. Общество при осуществлении обработки персональных данных посетителей сайта обязано:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
принимать меры, необходимые и достаточные для обеспечения защиты персональных данных посетителей сайта с учетом требований законодательства;
прекращать обработку и осуществлять удаление персональных данных в случаях, предусмотренных законодательством;
выполнять иные обязанности, предусмотренные законодательством.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
27. Настоящая политика вступает в силу со дня ее утверждения.
28. Вопросы, касающиеся обработки персональных данных, не урегулированные в настоящей политике, определяются в соответствии с законодательством.
29. Если какое-либо положение настоящей политики будет признано не соответствующим законодательству, то в отношениях общества и посетителя сайта будет применяться норма законодательства в том мере, в какой это необходимо для регулирования данных отношений.