Загрузка...

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Группа компаний ТАЙГА».

1.2. Оператор персональных данных:

Полное наименование

Общество с ограниченной ответственностью «Группа компаний ТАЙГА»

Сокращенное наименование

ООО «ГК ТАЙГА»

ИНН

7743382419

ОГРН

1227700317657

КПП

774301001

Юридический адрес

125130, г. Москва, вн. тер. г. муниципальный округ Коптево, ул. Нарвская, д. 2, стр. 5, этаж 6, каб. 17

Сайт

https://ice-forest.ru/

Email для обращений по вопросам обработки персональных данных

info@ice-forest.ru

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://ice-forest.ru/.

1.5. Используя сайт, направляя заявку, обращение или иным образом предоставляя свои персональные данные Оператору, Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие с условиями обработки персональных данных в объеме и целях, указанных в настоящей Политике.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — любой посетитель сайта https://ice-forest.ru/.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.10. Cookie-файлы — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и использует для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

  • получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные;
  • обрабатывать персональные данные Пользователя при наличии правовых оснований, предусмотренных законодательством Российской Федерации;
  • продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации;
  • самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований законодательства о персональных данных.

3.2. Оператор обязан:

  • обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
  • предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
  • принимать правовые, организационные и технические меры для защиты персональных данных;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • отвечать на обращения и запросы субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации;
  • прекращать обработку персональных данных и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
  • исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Права и обязанности Пользователя

4.1. Пользователь имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • направить Оператору требование о прекращении обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять Оператору достоверные персональные данные и сообщать об их изменении при необходимости.

4.3. Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом лице без согласия такого лица, несет ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. Оператор не допускает избыточной обработки персональных данных по отношению к заявленным целям.

5.7. При обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность персональных данных.

5.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

6. Цели обработки персональных данных

6.1. Обработка заявок и обращений пользователей сайта

Цель обработки

Обработка обращений, заявок и запросов пользователей сайта, осуществление обратной связи, консультирование по товарам, работам и услугам, подготовка коммерческих предложений, заключение и исполнение договоров.

Категории персональных данных

фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации; должность; содержание обращения; иные сведения, предоставленные Пользователем самостоятельно через формы сайта.

Категории субъектов персональных данных

посетители сайта; пользователи сайта; потенциальные клиенты; клиенты; представители юридических лиц; представители контрагентов; лица, направившие обращение через формы сайта.

Правовые основания обработки

согласие субъекта персональных данных на обработку персональных данных; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; договоры, заключаемые между Оператором и субъектами персональных данных; действия, направленные на заключение договора.

Перечень действий с персональными данными

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

Способ обработки

смешанная обработка персональных данных, с передачей по сети Интернет.

6.2. Использование cookie-файлов и сервиса Яндекс.Метрика

Цель обработки

Анализ посещаемости сайта, улучшение работы сайта, оценка эффективности рекламных и информационных материалов, использование cookie-файлов и сервиса веб-аналитики Яндекс.Метрика.

Категории персональных данных

IP-адрес; cookie-файлы; сведения о браузере; сведения об устройстве Пользователя; источник перехода на сайт; дата и время посещения сайта; сведения о действиях Пользователя на сайте; данные, собираемые сервисом Яндекс.Метрика.

Категории субъектов персональных данных

посетители сайта; пользователи сайта.

Правовые основания обработки

согласие субъекта персональных данных на обработку персональных данных; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Перечень действий с персональными данными

сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

Способ обработки

автоматизированная обработка персональных данных, с передачей по сети Интернет.

6.3. Направление информационных и рекламных сообщений

Настоящая цель применяется только в случае, если Пользователь отдельно выразил согласие на получение информационных, рекламных и коммерческих сообщений.

Цель обработки

Направление информационных, рекламных и коммерческих сообщений о товарах, работах, услугах и проектах Оператора.

Категории персональных данных

фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации; должность.

Категории субъектов персональных данных

пользователи сайта; потенциальные клиенты; клиенты; представители юридических лиц; лица, выразившие согласие на получение информационных, рекламных и коммерческих сообщений.

Правовые основания обработки

согласие субъекта персональных данных на получение информационных, рекламных и коммерческих сообщений; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».

Перечень действий с персональными данными

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

Способ обработки

смешанная обработка персональных данных, с передачей по сети Интернет.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. Обработка персональных данных может осуществляться в целях заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.

7.3. Обработка персональных данных может осуществляться для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.4. Оператор не обрабатывает специальные категории персональных данных посетителей сайта, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

7.5. Оператор не осуществляет обработку биометрических персональных данных посетителей сайта.

7.6. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных, в том числе хостинг-провайдерам, сервисам веб-аналитики, почтовым сервисам, CRM-системам, подрядчикам, обеспечивающим работу сайта и обработку поступающих обращений.

8.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике, либо в случаях, предусмотренных законодательством Российской Федерации.

8.4. При выявлении неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты info@ice-forest.ru с пометкой «Актуализация персональных данных».

8.5. Пользователь может отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@ice-forest.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, истечением срока действия согласия, отзывом согласия, требованием о прекращении обработки персональных данных либо иными основаниями, предусмотренными законодательством Российской Федерации.

8.7. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

8.8. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, выявление неправомерной обработки персональных данных либо прекращение деятельности Оператора.

8.9. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных самостоятельно сделал такие данные общедоступными либо их раскрытие предусмотрено законодательством Российской Федерации.

9. Использование cookie-файлов и Яндекс.Метрики

9.1. Сайт Оператора использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения качества материалов и оценки эффективности рекламных и информационных материалов.

9.2. На сайте используется сервис веб-аналитики Яндекс.Метрика. Данный сервис может собирать сведения о действиях Пользователя на сайте, источнике перехода, устройстве, браузере, IP-адресе, cookie-файлах и иных технических параметрах посещения.

9.3. Оператор использует данные веб-аналитики в обобщенном виде для понимания того, как Пользователи взаимодействуют с сайтом, какие страницы являются наиболее востребованными и какие материалы требуют доработки.

9.4. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. Ограничение использования cookie-файлов может повлиять на корректность работы отдельных функций сайта.

9.5. Оператор не передает в сервис Яндекс.Метрика напрямую фамилию, имя, отчество, номер телефона, адрес электронной почты и иные контактные данные Пользователя, если такая передача не предусмотрена отдельными настройками сервиса и не основана на соответствующем правовом основании.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных посетителей сайта.

10.2. В случае если Оператор примет решение осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации, включая уведомление уполномоченного органа по защите прав субъектов персональных данных, если такое уведомление требуется.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

11.2. К таким мерам относятся:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • принятие локальных актов по вопросам обработки и защиты персональных данных;
  • ограничение доступа к персональным данным;
  • использование паролей и разграничение прав доступа;
  • применение технических средств защиты информации;
  • использование защищенных каналов передачи данных;
  • резервное копирование данных;
  • контроль доступа к информационным системам;
  • ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными актами Оператора.

11.3. Оператор принимает меры для восстановления персональных данных, измененных или уничтоженных вследствие несанкционированного доступа к ним, если такая возможность имеется.

12. Порядок обращения Пользователя к Оператору

12.1. Пользователь вправе направить Оператору запрос по вопросам обработки персональных данных, уточнения, блокирования, уничтожения персональных данных, отзыва согласия или прекращения обработки персональных данных.

12.2. Обращение может быть направлено на адрес электронной почты: info@ice-forest.ru.

12.3. В обращении рекомендуется указать: фамилию, имя, отчество; контактные данные для обратной связи; суть обращения; сведения, позволяющие Оператору идентифицировать обращение Пользователя.

12.4. Оператор рассматривает обращения Пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика размещается в свободном доступе на сайте Оператора по адресу: https://ice-forest.ru/privacy.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Пользователь самостоятельно знакомится с актуальной редакцией Политики. Продолжение использования сайта после внесения изменений означает ознакомление Пользователя с новой редакцией Политики.

13.4. Настоящая Политика действует бессрочно до замены ее новой редакцией.

13.5. Актуальная редакция Политики доступна в сети Интернет по адресу: https://ice-forest.ru/privacy.