Политика конфинденциальности

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных субъектов персональных данных (Клиентов) осуществивших акцепт публичной оферты, размещенной по адресу cnoriginal.ru (по ссылкам на главной и внутренних страницах) в сети интернет и предоставление согласия на обработку персональных данных на условиях настоящей политики (Политика) подготовлена ИП Виноградова Инна Викторовна (Оператор) в целях описания процессов и принципов Оператора по обработке персональных данных Клиентов и действует в отношении всей информации, которая признается персональными данными согласно действующему законодательству Российской Федерации, предоставляемой Оператору Клиентами.
Настоящая Политика также издана в целях выполнения Оператором, являющимся оператором персональных данных, своих обязанностей в рамках требований статьи 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
1.2. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы обработки и защиты Персональных данных Клиентов.
1.3. Документами, регулирующими обработку Персональных данных Клиентов, являются:

настоящая Политика;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);

2. Кто обрабатывает Персональные данные

2.1. Для обеспечения возможности оказания услуг Клиентам согласно условиям Оферты, Персональные данные Клиентов собираются и обрабатываются самим Оператором, а также могут быть переданы третьим лицам в случаях, когда обработка Персональных данных такими третьими лицами необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Клиент и/или для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем или поручителем и/или в связи с требованиями применимого законодательства.
2.2. Перечень третьих лиц, которым Оператор может предоставлять Персональные данные
в целях исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Клиент, Клиент может запросить через обращение в свободной форме в службу поддержки сервиса КО. Ответ на такое обращение предоставляется не позднее 30 рабочих дней с момента подтверждения получения соответствующего запроса.

3. Цели, перечень, категории субъектов, способы и срок обработки персональных данных.
3.1. Оператор может осуществлять обработку персональных данных (ФИО, паспортные данные, ИНН, СНИЛС, адрес электронной почты, имя пользователя в мессенджерах) в следующих целях, в отношении следующих категорий субъектов персональных данных в автоматизированном и ручном (по необходимости) режиме:

— Исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Клиент и/или для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем.

— Осуществление обращений, поддержания коммуникации по телефону или электронной почте, (путем отправки SMS-сообщений и электронных писем, а также осуществления прямых звонков) для осуществления коммуникации по вопросам заключения и исполнения договора с Клиентом, а также информирования о мероприятиях, акциях, результатах их проведения, а также осуществление опросов с целью изучения мнения о предоставляемых услугах.

— В маркетинговых/рекламных целях (в целях продвижения товаров, работ, услуг Оператора на рынке), в том числе, но не ограничиваясь: осуществления рекламных рассылок о предлагаемых Оператором услугах и акциях, в том числе путем осуществления прямых контактов с Клиентом.

3.1.1. Срок хранения Персональных данных и порядок их уничтожения: До достижения цели обработки или до получения отзыва согласия на обработку персональных данных. Персональные данные уничтожаются в течение 30 дней с момента достижения целей обработки или получения отзыва согласия*

* Персональные данные могут обрабатываться и храниться дольше указанного срока, если это необходимо согласно действующему законодательству Российской Федерации.

3.2. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных Клиентов, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.3. Оператор по умолчанию не осуществляет трансграничную передачу Персональных данных. В случае наличия необходимости трансграничной передачи Персональных данных, оператор обязуется соблюдать требования о трансграничной передаче Персональных данных, предусмотренные текущим законодательством Российской Федерации.

4. Правовые основания обработки Персональных данных

4.1. Оператор обрабатывает Персональные данные Клиентов только на законных основаниях, а именно по одному из следующих применимых к определенной категории Персональных данных оснований:

когда Клиентом предоставлено добровольное, информированное, конкретное, сознательное, однозначное и предметное согласие на обработку его Персональных данных;
когда обработка Персональных данных необходима в связи с выполнением обязанностей, возложенных на Оператора применимым законодательством;
когда обработка Персональных данных необходима для осуществления прав и законных интересов Оператора, при условии, что при такой обработке не нарушаются права Клиента как субъекта персональных данных и такая обработка не посягает на ключевые законные интересы, права и свободы Клиента как субъекта персональных данных;
когда обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, по которому является Клиент, а также для заключения договора по инициативе Клиента или договора, по которому Клиент будет являться выгодоприобретателем.

5. Операции, осуществляемые Оператором с Персональными данными

5.1. Совокупность операций обработки персональных данных Клиентов, осуществляемых Оператором, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

6. Принципы обработки и защита Персональных данных

6.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки Персональных данных согласно применимому законодательству, в частности:

обработка Оператором Персональных данных осуществляется только в соответствии с целями, определившими их получение, при этом Персональные данные, полученные работниками Оператора при исполнении ими должностных обязанностей, подлежат защите;
Оператор не допускает объединение баз данных, содержащих различные категории Персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
на работников Оператора возлагается обязанность по соблюдению конфиденциальности полученной информации, право доступа к Персональным данным имеют ответственные должностные лица (работники Оператора) в соответствии с возложенными на них функциональными обязанностями;
обработка Персональных данных Оператором осуществляется с учетом соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных, достоверности Персональных данных, их достаточности для целей обработки, а в необходимых случаях и актуальности по отношению к целям обработки Персональных данных, недопустимости обработки Персональных данных, избыточной по отношению к целям, заявленным при сборе Персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных данных в соответствии с локальными нормативными актами Оператора;
хранение Персональных данных Оператором осуществляется в форме, позволяющей определить Клиента, не дольше, чем этого требуют цели обработки;
Оператор не размещает Персональные данные Клиента в общедоступных источниках без его предварительного согласия, полученного по форме и способом, предусмотренными применимым законодательством;
Оператором не принимаются решения, порождающие юридические последствия в отношении Клиента или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их Персональных данных.

7. Меры по надлежащей организации обработки и обеспечению безопасности Персональных данных

7.1. Оператор при обработке Персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
Оператор обеспечивает конфиденциальность Персональных данных и принимает достаточные технические, правовые и организационные меры для пресечения неправомерного или случайного доступа к Персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении Персональных данных, в том числе меры, предусмотренные статьями 18.1 и 19 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, а именно:

назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных;
осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Закону о персональных данных и принятыми в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных работников;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учет машинных носителей персональных данных;
выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль над принимаемыми мерами по обеспечению безопасности персональных данных.

Указанные меры осуществляются Оператором с учетом современного уровня техники, стоимости их реализации и соответствующих возможностей Общества по внедрению данных мер, а также рисков, связанных с операциями и характером обрабатываемых Персональных данных Клиентов.

8. Порядок отзыва согласия и место обработки Персональных данных

8.1. Клиент вправе отозвать свое согласие на обработку Персональных данных и удалить Персональные данные о себе путем отзыва согласия на обработку Персональных данных с помощью направления отзыва согласия на адрес электронной почты mail@ooobm.ru приложением в виде скан копии или фотографии отзыва согласия, подписанного собственноручно. Оригинал заявления об отзыве согласия на обработку Персональных данных отправить почтовым отправлением на почтовый адрес Оператора: 690037, Приморский край, г. Владивосток, ул. Кузнецова, 54а – 35.

В таком случае все Персональные данные Клиента, за исключением Персональных данных, которые Оператор обязан обрабатывать в течение определенного срока согласно применимому законодательству, будут удалены в течение 30 (тридцати) дней с момента получения заявления Клиента об отзыве согласия на обработку Персональных данных.
8.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных о Клиентах с использованием баз данных, находящихся на территории Российской Федерации.

9. Права Клиентов

9.1. С учетом требований применимого законодательства и настоящей Политики, Клиент имеет следующие права:

право на доступ к обрабатываемым Оператором Персональным данным Клиента, то есть на получение сведений об обрабатываемых Оператором Персональных данных о Клиенте путем направления письменного запроса на адрес электронной почты mail@ooobm.ru, с направлением оригинала запроса на Почтовый адрес Оператора, в том числе следующей информации:
о подтверждении факта обработки Персональных данных;
о правовых основаниях и целях обработки Персональных данных;
о способах обработки Персональных данных;
о наименовании и месте нахождения Оператора, о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании применимого законодательства;
о Персональных данных Клиента, обрабатываемых Оператором;
о сроках обработки и хранения Персональных данных о Клиенте;
об осуществленной или о предполагаемой трансграничной передаче Персональных данных;
о наименовании лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иной информации, обязательной для предоставления Оператором, согласно применимому законодательству.
если Клиент считает, что какие-либо Персональные данные о нем, обрабатываемые Оператором, являются некорректными или неполными, он имеет право изменить указанные данные о себе путем направления письменного обращения Клиента на адрес электронной почты mail@ooobm.ru с направлением оригинала запроса на Почтовый адрес Оператора;
право требовать от Оператора блокирования или уничтожения Персональных данных в случае, если Персональные данные являются незаконно полученными, неточными или не являются необходимыми для заявленной цели обработки путем направления письменного обращения Клиента на адрес электронной почты mail@ooobm.ru с направлением оригинала запроса на Почтовый адрес Оператора;
право возражать против обработки Персональных данных Клиента, в том числе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных, а также защищать свои права и законные интересы в судебном порядке, требовать возмещения убытков и компенсации морального вреда в результате действий или бездействия Оператора в связи с обработкой Персональных данных.

10. Заключительные положения

10.1. Настоящая Политика является общедоступной, актуальная версия размещена на Сайте cnoriginal.ru (по ссылкам на главной и внутренних страницах) в сети интернет.
10.2. Настоящая Политика может быть изменена Оператором по своему усмотрению, в том числе в связи с внесением изменений в применимое законодательство или в принципы и особенности работы Оператора.

10.3. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Клиентов, установленных настоящей Политикой без уведомления Клиента. Соответствующие уведомления Клиента могут быть отображены на сайте Оператора, доступного по следующей ссылке: cnoriginal.ru (по ссылкам на главной и внутренних страницах) в сети интернет.