Политика обработки персональных данных |
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Альфа-Плекс», ИНН 7806259040 (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о своих сотрудниках, клиентах и пользователях веб-сайта https://a-plex.ru/ (далее – Сайт) во время использования ими Сайта, его сервисов, программ и продуктов.
1.4. Использование сервисов Сайта означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями субъект персональных данных должен воздержаться от взаимодействия с Оператором и использования Сайта.
2. Основные понятия, используемые в Политике
2.2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://a-plex.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Оператор – ООО «Альфа-Плекс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.10. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. Субъектами персональных данных являются клиенты Оператора, сотрудники, лица, с которыми Оператор заключает различного рода соглашения.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.15. Конфиденциальность персональных данных – обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.16. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
2.17. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Статус Оператора и категории субъектов, чьи персональные данные обрабатываются Оператором
3.1. Оператор является оператором персональных данных в отношении персональных данных следующих категорий физических лиц:
3.1.1. работников Оператора, с которыми заключены трудовые договоры, а также лиц, выполняющих работы в интересах Оператора в соответствии с заключенными с ними гражданско-правовыми договорами и хозяйственными договорами (далее – Работники);
3.1.2. близких родственников работников Оператора, обработка персональных данных которых предусмотрена федеральными законами, а также выполняется Оператором как работодателем в соответствии с требованиями органов государственного статистического учета (далее – Родственники работников);
3.1.3. соискателей вакантных должностей Оператора, представивших лично или через специализированные организации по подбору персонала (кадровые агентства) свои резюме или анкеты (далее – Соискатели);
3.1.4. клиентов Оператора, являющихся физическими лицами (в том числе индивидуальных предпринимателей) (далее – Клиенты-физические лица);
3.1.5. представителей контрагентов Оператора, с которыми у Оператора существуют договорные отношения или с которыми Оператор намерен вступить в договорные отношения (далее – Представители контрагентов);
3.1.6. участников акций, проводимых в интересах Оператора и компаний-клиентов Оператора, чьи данные хранятся и обрабатываются на сайте https://a-plex.ru/ и в отношении которых договором между Оператором и клиентом Оператора функции оператора выполняет ООО «Альфа-Плекс» (далее – Участники акций);
3.1.7. заявителей – физических лиц, обратившихся в ООО «Альфа-Плекс» письменно или лично с предложением, заявлением, жалобой;
3.1.8. представителей государственных органов, обращающихся к ООО «Альфа-Плекс».
4. Согласие субъекта персональных данных на обработку своих персональных данных
4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральными законами.
4.2. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором. Специального выраженного согласия Клиента-физического лица на обработку его персональных данных не требуется, т.к. он является стороной договора, заключенного с Оператором по инициативе субъекта. При запросе персональных данных, обработка которых не установлена требованиями законодательства или не требуется для исполнения договора, стороной которого является субъект персональных данных, необходимо получение согласия субъекта только на обработку дополнительно истребованных Оператором персональных данных.
4.3. Персональные данные лиц, подписавших договор с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия субъектов на обработку не требуется. Во всех остальных случаях необходимо получение согласия субъектов персональных данных, являющихся Представителями контрагентов Оператора, за исключением лиц, подписавших договоры с Оператором, а также предоставивших доверенности на право действовать от имени и по поручению субъектов персональных данных или контрагентов Оператора и тем самым совершивших конклюдентные действия, подтверждающие их согласие с обработкой персональных данных, указанных в тексте договора и/или доверенности. Согласие на передачу Оператору персональных данных своих представителей (работников) может быть получено контрагентом Оператора. В этом случае получение Оператором их согласия на обработку персональных данных не требуется. В случае, если Оператор обрабатывает персональные данные по поручению клиента, он не обязан получать согласие субъекта персональных данных на обработку его персональных данных.
4.4. Участники акций дают согласие на обработку своих персональных данных, акцептуя оферту (в том числе предлагаемую в устной форме) о предоставлении им информационных услуг и возможности участия в акциях, проводимых в интересах клиентов Оператора. Акцептом оферты является предоставление Участниками акций персональных данных, запрашиваемых Оператором, в специально разработанных для этого анкетах Участников акций или в веб-формах на интернет-сайтах Оператора и/или его клиентов, а также партнеров Оператора и клиентов, проводящих акции в интересах клиентов Оператора. Оператор вправе запрашивать и обрабатывать сведения об основном документе, удостоверяющим личность, в целях подтверждения возраста Участника, его дееспособности, а также оформления и организации доставки призов.
4.5. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить согласие субъекта на предоставление его персональных данных и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.
4.6. Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства или не требуется для исполнения договора с Оператором, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных.
5. Оператор может обрабатывать следующие персональные данные субъекта персональных данных (нижеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные)
5.1. Фамилия, имя, отчество;
5.2. Контактный адрес электронной почты;
5.3. Контактный телефон (домашний, мобильный);
5.4. Год, месяц, дата и место рождения;
5.5. Паспортные данные, данные СНИЛС;
5.6. Данные ИНН, ОГРН;
5.7. Пол;
5.8. Данные об образовании, в том числе дипломы об окончании школы, университета, сертификаты о прохождении курсов, обучающих программ, тренингов;
5.9. Сведения о воинской службе;
5.10. Сведения о наличии или отсутствии судимости;
5.11. Семейное положение, наличие детей;
5.12. Информация о последнем месте работы (дата начала и окончания работы, наименование работодателя, должность, причина увольнения);
5.13. Сведения о посещениях медицинских организаций любой организационно-правовой формы, в том числе ФИО врача, осуществляющего приём;
5.14. История покупок и взаимодействия с ООО «Альфа-Плекс»;
5.15. Детали заказа: дата, время формирования заказа, дата, время и адрес доставки, перечень и количество заказанного товара, стоимость заказа и доставки, данные о совершенных покупках;
5.16. Личная фотография, видеозапись;
5.17. Адрес и дата регистрации, фактический адрес проживания/места нахождения;
5.18. IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети интернет), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android);
5.19. Информацию об интересах, основанную на оценке приобретаемых субъектом персональных данных товаров и/или услуг включая: наименование товара, стоимость, дату и время приобретения товара, применённую скидку, факт и причину отказа и/или обмена товара;
5.20. Электронные данные (URL и заголовок страницы, информация об используемых субъектом персональных данных устройствах, обеспечивающих доступ к сети интернет, установленной на электронном устройстве операционной системе, программном обеспечении (браузере), данные, содержащиеся в файлах-cookie (куки)).
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Идентификация субъекта персональных данных.
6.1.2. Установление с субъектом персональных данных обратной связи, включая направление уведомлений, вопросов, обработку запросов и заявок от субъекта персональных данных, в том числе посредством электронной почты.
6.1.3. Исполнение Оператором заключенных с клиентами Оператора договоров и достижение целей обработки, в них поставленных.
6.1.4. Определение места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества.
6.1.5. Подтверждение достоверности и полноты персональных данных, предоставленных субъектом персональных данных.
6.1.6. Уведомление субъекта персональных данных о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект персональных данных всегда может отказаться от получения информационных сообщений, направив Оператору ответное письмо с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
6.1.7. Заключение и исполнение договоров с Оператором, оказание заявителям услуг на основании договоров, в том числе публичных оферт, а также заявлений граждан, рассмотрение письменных, личных и через веб-сайт обращений (предложений, заявлений, жалоб) граждан и подготовка ответов на них, ведение бухгалтерского учёта, формирование налоговой отчётности;
6.1.8. Выполнение Оператором действий по поручению представителей субъектов персональных данных;
6.1.9. Содействие в обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, расчет и выплата заработной платы, иных вознаграждений, расчет и перечисление налогов и страховых взносов;
6.1.10. Принятие решения о возможности замещения вакантных должностей кандидатами, наиболее полно соответствующими требованиям Оператора;
6.1.11. Предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием продукта Оператора.
6.1.12. Помимо вышеуказанных целей Оператор обрабатывает персональные данные отдельных групп субъектов персональных данных также для достижения определенных заранее целей:
6.1.12.1. кандидатов, выразивших желание заключить трудовой договор с ООО «Альфа-Плекс»: принятие решения о предложении Кандидату должности в конкретном структурном подразделении, предоставление Кандидату информации, связанной с трудоустройством, через различные каналы связи (почта, СМС-сообщения, электронная почта, телефонный звонок);
6.1.12.2. физических лиц, заключивших трудовой договор с ООО «Альфа-Плекс»: обеспечение соблюдения в отношении Работника действующего законодательства РФ в сфере трудовых и непосредственно связанных с ними отношений, в частности Трудового Кодекса РФ, ФЗ «О персональных данных» и иных нормативных правовых актов; содействие Работнику в обучении, развитии и карьерном перемещении; обеспечение личной безопасности Работника; улучшение качества труда и рабочей атмосферы в коллективе; контроль количества и качества выполняемой работы; обеспечение сохранности имущества ООО «Альфа-Плекс», Работников и третьих лиц; создание общедоступных источников информации, содержащих персональные данные; осуществление коммуникаций Работников; осуществление прав, обязанностей и законных интересов Работников, а также осуществления прав, обязанностей и законных интересов Оператора или третьих лиц; обеспечение исполнения условий договоров с контрагентами ООО «Альфа-Плекс»;
6.1.12.3. физических лиц, расторгнувших трудовой договор с ООО «Альфа-Плекс»: обеспечение соблюдения требований федеральных законов РФ и иных нормативных правовых актов;
6.1.12.4. физических лиц, состоящих в близком родстве с работниками ООО «Альфа-Плекс»: обеспечение соблюдения требований законодательства РФ, регулирующего трудовые отношения между работниками и ООО «Альфа-Плекс», а также обеспечение работников социальными гарантиями в области труда;
6.1.12.5. физических лиц, заключивших или намеревающихся заключить гражданско-правовой договор с ООО «Альфа-Плекс»: предоставление субъекту информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, СМС-сообщения, электронная почта, телефонный звонок); принятие решения о предложении субъекту возможности заключения договоров гражданско-правового характера; заключение договора и исполнения условий договора, заключенного между ООО «Альфа-Плекс» и контрагентом;
6.1.12.6. физических лиц, являющихся представителями контрагентов ООО «Альфа-Плекс»: предоставление субъекту информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, СМС-сообщения, электронная почта, телефонный звонок); заключение договора и исполнение условий договора, заключенного между ООО «Альфа-Плекс» и контрагентом; участие в маркетинговых мероприятиях, организуемых ООО «Альфа-Плекс»; продажа товаров и предоставления сопутствующих услуг и сервисов; исполнение обязательств ООО «Альфа-Плекс» перед контрагентами; обеспечение соблюдения законодательства РФ, иных нормативных правовых актов, условий договора в рамках осуществления продажи товаров в т.ч. дистанционным способом; продвижение товаров, работ, услуг ООО «Альфа-Плекс» путём осуществления прямых контактов с субъектами; рассылка сервисных сообщений (информация о заказе, коды авторизации и иное); регистрация личного кабинета на сайте ООО «Альфа-Плекс» https://a-plex.ru/; контроль качества оказываемых услуг и проведения маркетинговых исследований ООО «Альфа-Плекс»; обеспечение соблюдения законодательства РФ и иных нормативных правовых актов, в рамках проведения претензионных работ, возврата, замены, ремонта, гарантийного обслуживания товара; организация маркетинговых мероприятий и розыгрышей ценных призов;
6.1.12.7. посетителей площадок ООО «Альфа-Плекс», на которых действует пропускной режим: осуществления пропуска на территорию ООО «Альфа-Плекс»;
6.1.12.8. физических лиц, обработка персональных данных которых поручена Оператору третьими лицами: в соответствии с целями, определенными соответствующим оператором персональных данных в договоре поручения обработки;
6.1.12.9. пользователей/посетителей сайта ООО «Альфа-Плекс» https://a-plex.ru/: регистрация и идентификация субъекта персональных данных на сайте ООО «Альфа-Плекс»; предоставление доступа к функциональным возможностям сайта ООО «Альфа-Плекс»; исполнение ООО «Альфа-Плекс» своих обязательств перед Пользователями по соглашениям с ООО «Альфа-Плекс» и в рамках Оферты ООО «Альфа-Плекс»; поддержание обратной связи между ООО «Альфа-Плекс» и субъектами персональных данных, в том числе обработка запросов субъектов персональных данных и предоставление субъектам персональных данных технической поддержки.
6.2. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
6.2.1. Законность и справедливая основа обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законами Российской Федерации, не использует персональные данные во вред субъектам.
6.2.2. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
6.2.3. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Недопущение обработки персональных данных, не совместимых с целями сбора персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор заявляет, что не собирает и не обрабатывает персональные данные, не требующиеся для достижения целей, установленных в настоящей Политике, не использует персональные данные субъектов в каких-либо целях, отличных от указанных выше.
6.2.4. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая, но не ограничиваясь, реализацией права каждого субъекта получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
7. Правовые основания обработки персональных данных и меры, применяемые Оператором для защиты персональных данных
7.1. Оператор обрабатывает персональные данные субъекта персональных данных на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации и трудового договора, заключенного с работником; Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; заключенных между ООО «Альфа-Плекс» и третьими лицами договоров, предусматривающих поручение обработки персональных данных; заключенных между ООО «Альфа-Плекс» и третьими лицами договоров, предусматривающих передачу персональных данных ООО «Альфа-Плекс», полученных третьим лицом от субъекта персональных данных на основании согласия на обработку персональных данных; согласия на обработку персональных данных, полученного лично от Субъекта персональных данных.
7.2. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их отправки субъектом персональных данных самостоятельно через специальные формы, расположенные на сайте https://a-plex.ru/, а также посредством направления их непосредственно Оператору (его представителям). Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой.
7.3. Оператор обрабатывает обезличенные данные субъекта персональных данных в случае, если это разрешено в настройках браузера субъекта персональных данных (включено сохранение файлов «cookie» и использование технологии JavaScript).
7.4. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.5. Организационные меры, принимаемые Оператором, включают в себя:
7.5.1. Назначение Оператором лица/структурного подразделения, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
7.5.2. Ознакомление работников Оператора с требованиями законодательства и нормативными документами Оператора в области работы с персональными данными;
7.5.3. Определение Оператором перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;
7.5.4. Издание внутренних документов, определяющих политику Оператора в отношении обработки персональных данных, локальных правовых актов по вопросам обработки персональных данных, а также локальных правовых актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких нарушений.
7.6. Технические меры, применяемые Оператором, включают в себя:
7.6.1. определение типа угроз безопасности персональных данных, актуальных для ИСПДн с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных и реализацию требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
7.6.2. разработку на основе модели угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
7.6.3. использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
7.6.4. оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
7.6.5. реализацию разрешительной системы доступа работников к персональным данным, обрабатываемым в информационных системах, и программно-аппаратным и программным средствам защиты информации;
7.6.6. регистрацию и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные;
7.6.7. выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность;
7.6.8. безопасное межсетевое взаимодействие (применение межсетевого экранирования);
7.6.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
8.3. Оператор осуществляет и обеспечивает безопасность при выполнении следующих действий с персональными данными:
8.3.1. Сбор персональных данных таких категорий лиц, как:
8.3.1.1. Работников (в том числе бывших работников), лиц, трудоустраивающихся в ООО «Альфа-Плекс», лиц, привлекаемых по договорам ГПХ, посетителей площадок Оператора осуществляется лично, с их согласия, в виде копий и/или оригиналов документов, содержащих персональные данные, и анкет, заполняемых собственноручно субъектом персональных данных, а также в отдельных случаях от иных операторов персональных данных (сервисов по поиску персонала, рекрутинговых агентств);
8.3.1.2. близких родственников работников ООО «Альфа-Плекс» осуществляется от третьих лиц – работников ООО «Альфа-Плекс», в соответствии с законодательством о персональных данных;
8.3.1.3. Представителей контрагентов осуществляется лично, непосредственно от контрагентов в виде копий и/или оригиналов документов;
8.3.1.4. Клиентов осуществляется лично, с их согласия в виде копий и/или оригиналов документов, а также в процессе обращения в отдел продаж Оператора;
8.3.1.5. Пользователей Сайта Оператора, осуществляется посредством предоставления согласия на обработку персональных данных субъекта персональных данных, получаемое в электронном виде на Сайте.
8.3.2. Запись персональных данных таких категорий лиц, как:
8.3.2.1. посетителей площадок ООО «Альфа-Плекс» осуществляется в виде документов на бумажных носителях (журналов учета посетителей) в офисах ООО «Альфа-Плекс» в течение 1 (одного) года с момента заполнения указанных документов;
8.3.2.2. Пользователей Сайта ООО «Альфа-Плекс», осуществляется посредством предоставления согласия на обработку персональных данных субъекта персональных данных, получаемое в электронном виде на Сайте;
8.3.2.3. Иных субъектов персональных данных осуществляется в виде документов на бумажных носителях, а также в виде электронных документов в информационных системах Оператора в магазинах ООО «Альфа-Плекс», офисах ООО «Альфа-Плекс», дата-центре ООО «Альфа-Плекс».
8.3.3. Уточнение (обновление, изменение) персональных данных выполняется Оператором при получении соответствующего запроса от субъекта персональных данных ответственным сотрудником ООО «Альфа-Плекс»;
8.3.4. Использование персональных данных осуществляется Оператором исключительно для целей, указанных в п. 4 настоящей Политики;
8.3.5. Передача (распространение, предоставление, доступ) персональных данных осуществляется Оператором в соответствии с требованиями действующего законодательства о персональных данных. Персональные данные субъектов персональных данных могут передаваться индивидуальным предпринимателям и юридическим лицам, имеющих доступ к персональным данным, с целью осуществления доставки товаров, документов, оказания услуг субъектам персональных данных. В указанных случаях информацию о наименовании и адресе такого индивидуального предпринимателя или юридического лица сообщается субъекту персональных данных при предоставлении товарной накладной на доставляемый товар.
8.3.6. Удаление, уничтожение персональных данных производится Оператором:
8.3.6.1. в течение 30 (тридцати) дней с момента достижения цели их обработки или по истечении сроков хранения соответствующих данных и документов, в соответствии с требованиями законодательства РФ, внутренних документов ООО «Альфа-Плекс»;
8.3.6.2. в течение 7 (семи) дней с момента выявления незаконно полученных персональных данных или персональных данных, необходимости обработки которых не установлена для определенных ООО «Альфа-Плекс» целей обработки;
8.3.6.3. в течение 10 (десяти) дней с момента выявления неправомерной обработки персональных данных, если устранение причин такой обработки невозможно.
8.4. Настоящая Политика распространяется в полном объеме на обработку персональных данных с использованием средств автоматизации, а на обработку без использования средств автоматизации – в случаях, если такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе, и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
8.5. Персональные данные субъекта персональных данных никогда ни при каких условиях не будут переданы третьим лицам, за исключением случаев, указанных в настоящей Политике и/или связанных с исполнением действующего законодательства.
8.6. Срок обработки персональных данных является неограниченным. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@a-plex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.7. После получения указанного выше уведомления Оператор прекращает обработку персональных данных субъекта персональных данных, за исключением тех данных, в отношении которых законодательством определены конкретные сроки хранения и обработки.
8.8. В отношении персональных данных субъекта персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.
8.9. Оператор вправе передать персональную информацию субъекта персональных данных третьим лицам в следующих случаях:
8.9.1. Субъект персональных данных выразил согласие на такие действия;
8.9.2. Передача необходима для использования субъектом персональных данных определенного сервиса либо для исполнения определенного соглашения или договора с субъектом персональных данных;
8.9.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
8.9.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
8.10. Обработка персональных данных субъекта персональных данных осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
8.11. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.12. Оператор обеспечивает конфиденциальность обрабатываемых им персональных данных порядком, предусмотренным федеральными законами.
8.13. Обеспечение конфиденциальности не требуется в отношении:
8.13.1. персональных данных после их обезличивания;
8.13.2. персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
8.13.3. персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами.
9. Обязательства сторон
9.1. Субъект персональных данных обязан:
9.1.1. Предоставить достоверную информацию о персональных данных;
9.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
9.2. Оператор обязан:
9.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности;
9.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных, за исключением предусмотренных настоящей Политикой конфиденциальности;
9.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
9.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
10. Права субъектов персональных данных
10.1. Субъект персональных данных обладает следующими правами в отношении своих персональных данных:
10.1.1. Субъект имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и местонахождение оператора, подтверждение факта обработки персональных данных оператором, персональные данные субъекта и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие субъекта, наименование и место нахождения уполномоченного лица.
10.1.2. Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
10.1.3. Субъект персональных данных вправе требовать от оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
10.1.4. Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
10.1.5. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных.
10.2. Субъект персональных данных имеет право направить Оператору запрос для реализации одного или нескольких из указанных в п. 8.1. прав. Запрос должен содержать: ФИО; адрес; дату рождения; суть требований; идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя, личную подпись или электронную подпись.
10.3. Любая информация (включая персональные данные), которую субъект персональных данных предоставляет при регистрации учетной записи или в разделе своего профиля, может быть использована Оператором в соответствии с данной Политикой. Субъект персональных данных может в любое время просмотреть предоставленную информацию, самостоятельно изменить ее в личном кабинете на Сайте без направления запроса Оператору. Просмотр, изменение предоставленной информации доступны только зарегистрированным пользователям Сайта.
10.4. Прекращение обработки Оператором персональных данных субъекта может сделать невозможным дальнейшее предоставление данному субъекту товаров/услуг/работ Оператора.
11. Трансграничная передача персональных данных
11.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
11.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
11.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
12. Файлы «cookie» и другие подобные технологии при использовании Сайта
12.1. Файлы «cookie» — это небольшие текстовые файлы, размещенные на устройстве, которое Вы используете для доступа к Сайтам. Они содержат информацию, которая собирается с Вашего устройства и отправляется обратно на сайты при каждом последующем их посещении для того, чтобы помнить Ваши действия и предпочтения по истечении времени.
12.2. Никакие сведения, собранные Оператором посредством указанных файлов и иных подобных технологий, не могут быть использованы для идентификации субъекта персональных данных.
12.3. Оператор может использовать указанные файлы и иные подобные технологии в целях контроля использования Сайта, сбора информации неличного характера о субъектах персональных данных, сохранения предпочтений и другой информации на устройстве субъекта персональных данных для того, чтобы сэкономить время субъекта персональных данных, необходимое для многократного введения в формах Сайта одной и той же информации, а также в целях отображения содержания в ходе последующих посещений субъектом персональных данных Сайта Оператора.
12.4. Информация, полученная посредством указанных файлов и иных подобных технологий, также может использоваться Оператором для статических исследований, направленных на корректировку содержания Сайта в соответствии с предпочтениями субъектов персональных данных.
12.5. Субъект персональных данных может изменить настройки приема файлов Cookie в настройках своего браузера или отключить их полностью, однако в таком случае некоторые функции Сайта могут работать некорректно.
13. Заключительные положения
13.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@a-plex.ru.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
13.3. Оператор вправе в любое время вносить изменения в настоящую Политику без согласия и уведомления субъекта персональных данных.
13.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.5. Продолжение субъектом персональных данных использования Сайта после любых изменений Политики означает его согласие с такими изменениями и/или дополнениями.
13.6. Оператор не несет ответственности за действия третьих лиц в отношении субъекта персональных данных и его персональных данных, осуществление которых стало возможным из-за нарушения субъектом персональных данных положений настоящей Политики, а также вследствие халатности субъекта персональных данных.
13.7. Если субъект персональных данных не согласен с положениями Политики, он обязан отказаться от взаимодействия с Оператором и использования его Сайта.
13.8. В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов и Сервисов.
13.9. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений Ваших прав, установленных настоящей Политикой без Вашего уведомления. Вы будете уведомлены о таких изменениях. Соответствующие уведомления могут быть отображены на Сайте или в Сервисах (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по другим каналам связи (например, по электронной почте, если были предоставлены контактные данные).