Политика обработки персональных данных
ООО «Зона роста»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Зона роста» при использовании сайта www.z-rosta.ru (далее — Сайт).
1.2. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.[2]
1.3. Политика применяется к персональным данным, которые ООО «Зона роста» получает непосредственно от пользователя Сайта, в частности при заполнении и отправке формы заявки, обращении по телефону или электронной почте.
1.4. Сайт предназначен для ознакомления с товарами и услугами ООО «Зона роста» и отправки заявок. Заявка через Сайт сама по себе не является заказом, оплатой или заключением договора. Если пользователь и ООО «Зона роста» решат заключить договор, условия дальнейшей обработки данных могут также определяться этим договором и законодательством Российской Федерации.
1.5. Политика не устанавливает условия продажи товаров или оказания услуг. Такие условия, если стороны решат заключить договор, согласовываются отдельно.
1.6. Политика применяется к информации, относящейся к прямо или косвенно определённому либо определяемому физическому лицу. В Политике такое лицо именуется субъектом персональных данных или пользователем.
1.7. Актуальная редакция Политики постоянно доступна по адресу: www.z-rosta.ru/politikapers
2. Оператор персональных данных
2.1. Оператором персональных данных является:
2.2. По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия можно обратиться по адресу: sncabk@mail.ru;, либо направить письменное обращение по адресу: Россия, г. Абакан, ул. Торосова, д. 8А, пом. 93Н.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для заранее определённых и конкретных целей.
3.2. Оператор не использует персональные данные для целей, несовместимых с целями их получения.
3.3. Состав и объём обрабатываемых данных ограничиваются тем, что необходимо для конкретной цели обработки. Оператор не должен собирать данные «на всякий случай».
3.4. Оператор принимает меры для обеспечения точности и актуальности данных, а также прекращает их обработку или удаляет их, когда цель обработки достигнута либо отпала необходимость в её достижении, если иное не предусмотрено законом.
3.5. При обработке данных Оператор соблюдает конфиденциальность и принимает необходимые меры для защиты данных от неправомерного или случайного доступа и иных неправомерных действий.[2]
4. Категории субъектов и перечень обрабатываемых данных
4.1. Оператор может обрабатывать данные следующих лиц:
4.4. Оператор не ставит целью сбор через форму Сайта специальных категорий персональных данных, биометрических персональных данных, паспортных данных или платёжных реквизитов.
5. Цели и правовые основания обработки
Оператор обрабатывает данные только для указанных ниже целей и при наличии применимого правового основания.
5.1. Получение и рассмотрение заявки
Цель: принять и рассмотреть заявку, понять запрос пользователя, предоставить ответ или информацию по его обращению.
Данные: ФИО — если указано; телефон; адрес электронной почты; содержание заявки.
Правовое основание: согласие субъекта, если обработка осуществляется на его основании, и/или обработка, необходимая для совершения действий по инициативе субъекта до заключения договора, если заявка действительно направлена на обсуждение или заключение договора. Правовое основание определяется для конкретного обращения и не распространяется автоматически на любые последующие цели.[2]
5.2. Связь с пользователем по его заявке
Цель: связаться с пользователем по указанным им контактам и ответить на его заявку.
Данные: имя или ФИО, номер телефона, адрес электронной почты, содержание обращения.
Правовое основание: согласие субъекта, если оно требуется для соответствующей обработки, и/или действия по инициативе субъекта, направленные на обсуждение возможного договора, в пределах, необходимых для ответа на заявку.[2]
5.3. Подготовка к заключению и исполнение договора
Цель: при принятии сторонами решения о сотрудничестве — согласование, заключение и исполнение договора, а также выполнение обязанностей, установленных законом.
Данные: данные, необходимые для соответствующего договора и исполнения обязанностей Оператора.
Правовое основание: заключение и исполнение договора с субъектом, действия по инициативе субъекта до заключения договора, а также иные основания, предусмотренные законодательством РФ.[2]
Если договор будет заключён, состав данных, необходимые действия и сроки хранения могут дополнительно определяться условиями договора и применимыми требованиями закона.
5.4. Обеспечение работы и безопасности Сайта
Цель: обеспечение технической работы, безопасности и корректного функционирования Сайта.
Данные: техническая информация, которая фактически собирается средствами Сайта или его сервисами, например дата и время посещения, сведения о браузере или технические идентификаторы. Перечислите только те категории, которые реально собираются.
5.5. Аналитика и cookie
Цель: анализ посещаемости или улучшение работы Сайта.
Данные: Время посещения.
Используемые сервисы: Яндекс метрика.
Если Оператор использует сервисы аналитики или рекламы, он отдельно проверяет, какие данные они получают, где обрабатывают данные и возникают ли требования к трансграничной передаче.
5.6. Рекламные сообщения
Оператор может использовать контактные данные для направления рекламы и рекламных предложений только при наличии предварительного согласия, когда такое согласие требуется законодательством. Согласие на рекламные сообщения запрашивается отдельно, не является обязательным для отправки заявки и может быть отозвано. Основанием служат применимые требования законодательства о персональных данных и рекламе.[2][3]
6. Действия с персональными данными и способы обработки
6.1. В пределах указанных целей Оператор может осуществлять следующие действия с персональными данными:
6.3. Оператор не публикует персональные данные пользователей и не предоставляет их неопределённому кругу лиц.
6.4. Если отдельные операции с данными выполняются подрядчиком по поручению Оператора, Оператор указывает это в документах и договорах с таким подрядчиком и определяет допустимые цели, состав данных и требования к обработке. Фактических подрядчиков или категории получателей необходимо перечислить в разделе 7.
7. Передача данных третьим лицам
7.1. Оператор не предоставляет доступ к персональным данным третьим лицам.
7.2. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с указанными в Политике, без соответствующего правового основания.
8. Трансграничная передача и местонахождение баз данных
8.1. При сборе персональных данных граждан РФ через Сайт Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом требований законодательства РФ.[2]
8.2. Место нахождения базы данных, используемой для первичной обработки заявок: [указать страну и, при необходимости, фактическое место размещения — после проверки у хостинг-провайдера или поставщика CRM].
8.3. Трансграничная передача персональных данных:
9.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством РФ или договором.[2]
9.2. Данные по заявке, которая не привела к заключению договора, хранятся в течение 30 дней, затем удаляются или уничтожаются, если для дальнейшего хранения нет отдельного законного основания.
9.3. Данные, связанные с договором, хранятся в течение срока действия договора и далее в течение сроков, необходимых для выполнения требований законодательства РФ, рассмотрения претензий и защиты прав Оператора.
9.4. Данные, обрабатываемые для рекламных сообщений на основании согласия, используются до отзыва согласия или прекращения соответствующей рассылки, если иной срок не установлен законодательством РФ.
9.5. По достижении цели обработки, при отзыве согласия — если нет другого законного основания продолжать обработку, либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку и удаляет или уничтожает данные в порядке и сроки, установленные законодательством РФ.[2]
10. Права субъекта персональных данных
10.1. Субъект вправе обратиться к Оператору и получить сведения об обработке его персональных данных в объёме, предусмотренном законодательством РФ, в том числе узнать:
10.3. Субъект вправе возражать против обработки в случаях и порядке, предусмотренных законодательством РФ, отозвать согласие, если обработка основана на согласии, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.[2]
11. Порядок обращений и отзыва согласия
11.1. Обращение по вопросам обработки персональных данных можно направить:
11.3. Если обработка основана на согласии, субъект может отозвать его, направив Оператору сообщение по одному из указанных выше каналов с темой или отметкой «Отзыв согласия на обработку персональных данных».
11.4. Получив отзыв согласия, Оператор прекращает обработку, основанную на этом согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки. Отзыв согласия сам по себе не делает незаконной обработку, которая была произведена до его получения.
11.5. Запросы субъекта рассматриваются в сроки и порядке, установленные законодательством РФ.[2]
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.[2]
12.2. В зависимости от фактической организации обработки применяются следующие меры:
13.1. Сайт может использовать cookie и аналогичные технологии для обеспечения работы форм, сохранения пользовательских настроек, аналитики посещаемости.
13.2. Перечень используемых cookie и сторонних сервисов: Яндекс метрика
13.3. Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику, если меняются законодательство, сайт, цели или способы обработки персональных данных.
14.2. Новая редакция Политики размещается на Сайте. Дата последнего обновления указывается в начале документа.
14.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики по адресу: www.z-rosta.ru/politikapers.
15. Реквизиты Оператора
Общество с ограниченной ответственностью «Зона роста»
Полное наименование: Общество с ограниченной ответственностью «Зона роста»;
ИНН: 1900015139;
КПП: 190001001;
ОГРН: 1241900002541
Адрес места нахождения: Россия, г. Абакан, ул. Торосова, д. 8А, пом. 93Н;
Электронная почта: sncabk@mail.ru;
Телефон: 89233353390.
ООО «Зона роста»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Зона роста» при использовании сайта www.z-rosta.ru (далее — Сайт).
1.2. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.[2]
1.3. Политика применяется к персональным данным, которые ООО «Зона роста» получает непосредственно от пользователя Сайта, в частности при заполнении и отправке формы заявки, обращении по телефону или электронной почте.
1.4. Сайт предназначен для ознакомления с товарами и услугами ООО «Зона роста» и отправки заявок. Заявка через Сайт сама по себе не является заказом, оплатой или заключением договора. Если пользователь и ООО «Зона роста» решат заключить договор, условия дальнейшей обработки данных могут также определяться этим договором и законодательством Российской Федерации.
1.5. Политика не устанавливает условия продажи товаров или оказания услуг. Такие условия, если стороны решат заключить договор, согласовываются отдельно.
1.6. Политика применяется к информации, относящейся к прямо или косвенно определённому либо определяемому физическому лицу. В Политике такое лицо именуется субъектом персональных данных или пользователем.
1.7. Актуальная редакция Политики постоянно доступна по адресу: www.z-rosta.ru/politikapers
2. Оператор персональных данных
2.1. Оператором персональных данных является:
- Полное наименование: Общество с ограниченной ответственностью «Зона роста»;
- ИНН: 1900015139;
- КПП: 190001001;
- ОГРН: 1241900002541
- Адрес места нахождения: Россия, г. Абакан, ул. Торосова, д. 8А, пом. 93Н;
- Электронная почта: sncabk@mail.ru;
- Телефон: 89233353390.
2.2. По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия можно обратиться по адресу: sncabk@mail.ru;, либо направить письменное обращение по адресу: Россия, г. Абакан, ул. Торосова, д. 8А, пом. 93Н.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для заранее определённых и конкретных целей.
3.2. Оператор не использует персональные данные для целей, несовместимых с целями их получения.
3.3. Состав и объём обрабатываемых данных ограничиваются тем, что необходимо для конкретной цели обработки. Оператор не должен собирать данные «на всякий случай».
3.4. Оператор принимает меры для обеспечения точности и актуальности данных, а также прекращает их обработку или удаляет их, когда цель обработки достигнута либо отпала необходимость в её достижении, если иное не предусмотрено законом.
3.5. При обработке данных Оператор соблюдает конфиденциальность и принимает необходимые меры для защиты данных от неправомерного или случайного доступа и иных неправомерных действий.[2]
4. Категории субъектов и перечень обрабатываемых данных
4.1. Оператор может обрабатывать данные следующих лиц:
- пользователей Сайта, направивших заявку;
- лиц, обратившихся к Оператору по телефону или электронной почте по поводу товаров или услуг;
- лиц, которые после обращения ведут переговоры с Оператором о заключении договора.
- фамилию, имя, отчество — если пользователь указал эти сведения;
- номер телефона;
- адрес электронной почты;
- содержание заявки или обращения;
- сведения о выбранном товаре, услуге или интересующем направлении — если пользователь указал их в заявке;
- сведения о дате и времени получения заявки и взаимодействия с пользователем.
4.4. Оператор не ставит целью сбор через форму Сайта специальных категорий персональных данных, биометрических персональных данных, паспортных данных или платёжных реквизитов.
5. Цели и правовые основания обработки
Оператор обрабатывает данные только для указанных ниже целей и при наличии применимого правового основания.
5.1. Получение и рассмотрение заявки
Цель: принять и рассмотреть заявку, понять запрос пользователя, предоставить ответ или информацию по его обращению.
Данные: ФИО — если указано; телефон; адрес электронной почты; содержание заявки.
Правовое основание: согласие субъекта, если обработка осуществляется на его основании, и/или обработка, необходимая для совершения действий по инициативе субъекта до заключения договора, если заявка действительно направлена на обсуждение или заключение договора. Правовое основание определяется для конкретного обращения и не распространяется автоматически на любые последующие цели.[2]
5.2. Связь с пользователем по его заявке
Цель: связаться с пользователем по указанным им контактам и ответить на его заявку.
Данные: имя или ФИО, номер телефона, адрес электронной почты, содержание обращения.
Правовое основание: согласие субъекта, если оно требуется для соответствующей обработки, и/или действия по инициативе субъекта, направленные на обсуждение возможного договора, в пределах, необходимых для ответа на заявку.[2]
5.3. Подготовка к заключению и исполнение договора
Цель: при принятии сторонами решения о сотрудничестве — согласование, заключение и исполнение договора, а также выполнение обязанностей, установленных законом.
Данные: данные, необходимые для соответствующего договора и исполнения обязанностей Оператора.
Правовое основание: заключение и исполнение договора с субъектом, действия по инициативе субъекта до заключения договора, а также иные основания, предусмотренные законодательством РФ.[2]
Если договор будет заключён, состав данных, необходимые действия и сроки хранения могут дополнительно определяться условиями договора и применимыми требованиями закона.
5.4. Обеспечение работы и безопасности Сайта
Цель: обеспечение технической работы, безопасности и корректного функционирования Сайта.
Данные: техническая информация, которая фактически собирается средствами Сайта или его сервисами, например дата и время посещения, сведения о браузере или технические идентификаторы. Перечислите только те категории, которые реально собираются.
5.5. Аналитика и cookie
Цель: анализ посещаемости или улучшение работы Сайта.
Данные: Время посещения.
Используемые сервисы: Яндекс метрика.
Если Оператор использует сервисы аналитики или рекламы, он отдельно проверяет, какие данные они получают, где обрабатывают данные и возникают ли требования к трансграничной передаче.
5.6. Рекламные сообщения
Оператор может использовать контактные данные для направления рекламы и рекламных предложений только при наличии предварительного согласия, когда такое согласие требуется законодательством. Согласие на рекламные сообщения запрашивается отдельно, не является обязательным для отправки заявки и может быть отозвано. Основанием служат применимые требования законодательства о персональных данных и рекламе.[2][3]
6. Действия с персональными данными и способы обработки
6.1. В пределах указанных целей Оператор может осуществлять следующие действия с персональными данными:
- сбор и запись;
- систематизацию и накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение и использование;
- блокирование;
- удаление и уничтожение.
6.3. Оператор не публикует персональные данные пользователей и не предоставляет их неопределённому кругу лиц.
6.4. Если отдельные операции с данными выполняются подрядчиком по поручению Оператора, Оператор указывает это в документах и договорах с таким подрядчиком и определяет допустимые цели, состав данных и требования к обработке. Фактических подрядчиков или категории получателей необходимо перечислить в разделе 7.
7. Передача данных третьим лицам
7.1. Оператор не предоставляет доступ к персональным данным третьим лицам.
7.2. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством РФ.
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с указанными в Политике, без соответствующего правового основания.
8. Трансграничная передача и местонахождение баз данных
8.1. При сборе персональных данных граждан РФ через Сайт Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом требований законодательства РФ.[2]
8.2. Место нахождения базы данных, используемой для первичной обработки заявок: [указать страну и, при необходимости, фактическое место размещения — после проверки у хостинг-провайдера или поставщика CRM].
8.3. Трансграничная передача персональных данных:
- «Оператор не осуществляет трансграничную передачу персональных данных»; или
9.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством РФ или договором.[2]
9.2. Данные по заявке, которая не привела к заключению договора, хранятся в течение 30 дней, затем удаляются или уничтожаются, если для дальнейшего хранения нет отдельного законного основания.
9.3. Данные, связанные с договором, хранятся в течение срока действия договора и далее в течение сроков, необходимых для выполнения требований законодательства РФ, рассмотрения претензий и защиты прав Оператора.
9.4. Данные, обрабатываемые для рекламных сообщений на основании согласия, используются до отзыва согласия или прекращения соответствующей рассылки, если иной срок не установлен законодательством РФ.
9.5. По достижении цели обработки, при отзыве согласия — если нет другого законного основания продолжать обработку, либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку и удаляет или уничтожает данные в порядке и сроки, установленные законодательством РФ.[2]
10. Права субъекта персональных данных
10.1. Субъект вправе обратиться к Оператору и получить сведения об обработке его персональных данных в объёме, предусмотренном законодательством РФ, в том числе узнать:
- подтверждается ли факт обработки его данных;
- каковы цели и правовые основания обработки;
- какие данные обрабатываются и какими способами;
- откуда получены данные, если они получены не от самого субъекта;
- кому данные могут быть предоставлены или поручены в обработку;
- каковы сроки обработки и хранения данных;
- как субъект может реализовать свои права.
10.3. Субъект вправе возражать против обработки в случаях и порядке, предусмотренных законодательством РФ, отозвать согласие, если обработка основана на согласии, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.[2]
11. Порядок обращений и отзыва согласия
11.1. Обращение по вопросам обработки персональных данных можно направить:
- по электронной почте: sncabk@mail.ru
- по почтовому адресу: Россия, г. Абакан, ул. Торосова, д. 8А, пом. 93Н
11.3. Если обработка основана на согласии, субъект может отозвать его, направив Оператору сообщение по одному из указанных выше каналов с темой или отметкой «Отзыв согласия на обработку персональных данных».
11.4. Получив отзыв согласия, Оператор прекращает обработку, основанную на этом согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки. Отзыв согласия сам по себе не делает незаконной обработку, которая была произведена до его получения.
11.5. Запросы субъекта рассматриваются в сроки и порядке, установленные законодательством РФ.[2]
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.[2]
12.2. В зависимости от фактической организации обработки применяются следующие меры:
- назначение лиц, ответственных за организацию обработки персональных данных;
- ограничение доступа к данным кругом лиц, которым он необходим для работы;
- установление правил доступа и работы с персональными данными;
- использование средств идентификации и контроля доступа к информационным системам;
- применение антивирусных и иных средств защиты — если они используются;
- обеспечение защиты данных при их передаче через Сайт;
- контроль за действиями лиц, имеющих доступ к данным;
- внутренний контроль соблюдения требований законодательства и локальных документов Оператора.
13.1. Сайт может использовать cookie и аналогичные технологии для обеспечения работы форм, сохранения пользовательских настроек, аналитики посещаемости.
13.2. Перечень используемых cookie и сторонних сервисов: Яндекс метрика
13.3. Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику, если меняются законодательство, сайт, цели или способы обработки персональных данных.
14.2. Новая редакция Политики размещается на Сайте. Дата последнего обновления указывается в начале документа.
14.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики по адресу: www.z-rosta.ru/politikapers.
15. Реквизиты Оператора
Общество с ограниченной ответственностью «Зона роста»
Полное наименование: Общество с ограниченной ответственностью «Зона роста»;
ИНН: 1900015139;
КПП: 190001001;
ОГРН: 1241900002541
Адрес места нахождения: Россия, г. Абакан, ул. Торосова, д. 8А, пом. 93Н;
Электронная почта: sncabk@mail.ru;
Телефон: 89233353390.
