Политика обработки персональных данных
Утверждено:
Генеральным директором
ООО «Сэвэн Грин»
от 24 июня 2022 года
Политика обработки персональных данных ООО «Сэвэн Грин»
1. Общие положения
1.1. В соответствии с законодательством Российской Федерации в области персональных
данных
ООО «Сэвэн Грин», (далее – Компания) является оператором персональных данных.
Настоящая
Политика обработки персональных данных (далее - Политика) в отношении обработки
персональных
данных составлена в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О
персональных
данных» №152-ФЗ от 27 июля 2006 года и действует в отношении всех персональных
данных,
которые Компания может получить от субъекта персональных данных. Настоящая Политика
разработана с целью защиты прав и свобод человека и гражданина при обработке его
персональных данных.
1.2. Основные понятия, используемые в настоящем документе:
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных / Оператор / Компания – ООО «Сэвэн Грин»,
ИНН
7734435311, юридический адрес: 123060, г Москва, улица Маршала Рыбалко, дом 2 корпус
6,
этаж
7 помещение 1 комната 22 (Компания), самостоятельно или совместно с другими лицами
организующие и (или) осуществляющие обработку персональных данных, а также
определяющие
цели
обработки персональных данных, состав персональных данных, подлежащих обработке,
действия
(операции), совершаемые с персональными данными. Контактные данные Оператора:
e-mail:
hello@emodika.ru, телефон: +79016550700;
Субъект персональных данных - человек, к которому относятся
соответствующие
персональные данные, предоставляемые Компании.
Сайт – веб-страница Компании с сети Интернет, расположенная по адресу
emodika.ru
Обработка персональных данных – любое действие (операция) или
совокупность
действий (операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает в
себя, в
том
числе:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
воспроизведение, электронное копирование, обезличивание, блокирование, удаление,
уничтожение, а также обработку иных моих персональных данных, полученных в
результате их
обработки.
Автоматизированная обработка персональных данных – обработка персональных
данных
с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки
персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных);
Уничтожение персональных данных – действия, в результате которых
становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных;
Обезличивание персональных данных – действия, в результате которых
становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в
базах
данных персональных данных и обеспечивающих их обработку информационных технологий и
технических средств;
Трансграничная передача персональных данных – передача персональных
данных на
территорию иностранного государства органу власти иностранного государства,
иностранному
физическому лицу или иностранному юридическому лицу.
1.3. Действие Политики распространяется на персональные данные, полученные как
до,
так и
после утверждения настоящей Политики.
1.4. Настоящая Политика подлежит пересмотру и, при необходимости, актуализации в
случае
изменений законодательства Российской Федерации в области персональных данных и/или
локальных актов Компании локальных актов по вопросам обработки персональных данных.
Оператор
вправе вносить изменения в настоящую Политику обработки персональных данных в
одностороннем
порядке.
1.5. Новая Политика обработки персональных данных вступает в силу с момента ее
размещения, если иное не предусмотрено новой̆ редакцией̆ Политики обработки
персональных
данных.
1.6. Настоящая Политика является общедоступным документом и опубликована на
сайте
Компании.
1.7. Все права и обязанности субъекта персональных данных и Компании,
предусмотрены
Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», в частности
главами 3
и 4 ФЗ «О персональных данных».
1.8. Сайт Оператора содержит ссылки на другие сайты, которые готовы предоставить
Пользователям свои услуги. Осуществляя переход по ссылке Пользователь оказывается на
других
сайтах, не имеющих отношение к Оператору. Компания предупреждает, что, переходя на
иные
Сайты, Пользователь вступает в отношения с другими юридическими лицами, не
причастными к
Оператору. Компания не несёт ответственности за действия и обработку персональных
данных
Пользователей после перехода по ссылкам на другие сайты.
2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
2.1. Категории субъектов персональных данных:
- клиенты и контрагенты оператора (физические лица), физические лица,
заключившие с
Компанией гражданско-правовые договоры или по иным причинам добровольно
предоставившие
Компании свои персональные данные, в том числе лица, регистрирующиеся на сайте
Компании.
- представители/работники клиентов и контрагентов оператора (юридических лиц).
2.2. Оператором обрабатываются следующие персональные данные Субъекта: фамилия,
имя,
отчество; число, месяц, год рождения; адрес и дата регистрации по месту жительства
(месту
пребывания), адрес фактического проживания; семейное положение, номера рабочих,
домашних
и
мобильных телефонов, электронных почт и сведения о других способах связи; а также
все
другие
персональные данные, указанные Субъектом: в формах и/или личном кабинете на сайте
Оператора
персональных данных, в заключенном (или предлагаемом к заключению) Договоре
(публичной
оферте), а также любых заполняемых Субъектом или автоматически формируемых анкетах,
заявках
и т.д., которые могут быть отнесены в соответствии с законодательством РФ к
персональным
данным.
3. Цели сбора персональных данных
3.1. Обработка персональных данных может быть осуществлена Компанией, в том числе
для
достижения следующих целей:
3.1.1. регистрации в личном кабинете на Сайте Оператора персональных данных;
3.1.2. информировании об оказываемых Оператором персональный данных услугах,
возможностях и предложениях, осуществляемого по сетям электросвязи, в том числе
посредством
использования телефонной, факсимильной, подвижной радиотелефонной связи с целью
информирования о предполагаемых продуктах, проводимых акциях, мероприятиях, скидках,
предложениях, в том числе рекламных извещений;
3.1.3. предоставление клиентского обслуживания, предоставление ответов на
вопросы
Субъекта персональных данных, отзывы, рассмотрений требований и/или споров;
3.1.4. оказания Оператором выбранных Субъектом услуг, в том числе для указания
моих
персональных данных в подарочной открытке;
3.1.5. проведение исследований и анализа для обеспечения безопасности Сайта,
улучшения
содержания и внешнего вида Сайта, а также в целях улучшения предложения наших
товаров и
услуг;
3.1.6. реализация договорных, в том числе трудовых отношений;
3.1.7. Cookie-файлы и иные аналогичные технологии могут использоваться для
демонстрации
рекламы, основанной на поисковых запросах и интересах.
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется в соответствии с целями, заранее
определенными Компанией и заявленными при сборе персональных данных, а также
полномочиями,
функциями и обязанностями Компании, определенными действующим законодательством
Российской
Федерации, договорными отношениями с субъектами.
4.2. Обработка персональных данных в случаях, предусмотренных Федеральным
законом от
27.07.2006 № 152-ФЗ «О персональных данных», осуществляется с письменного согласия
субъекта
персональных данных или при наличии иных оснований, установленных ч. 1 ст. 6
Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.3. Компания имеет право осуществлять следующее действие (операцию) или
совокупность
действий (операций) с персональными данными с персональными данными субъекта: сбор,
запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), воспроизведение,
электронное копирование, обезличивание, блокирование, удаление, уничтожение.
4.4. Обработка персональных данных осуществляется с использованием средств
автоматизации
или без использования таких средств с персональными данными.
4.5. Равнозначным содержащему собственноручную подпись субъекта персональных
данных
согласию в письменной форме на бумажном носителе признается согласие в форме
электронного
документа, подписанного электронной подписью, в соответствии с Федеральным законом
от
06.04.2011 № 63-ФЗ «Об электронной подписи», а также получение согласия на обработку
персональных данных посредством проставления "галочки" субъектом в соответствующей
веб-форме
на сайте Компании (согласно Информации Роскомнадзора «О получении согласия на
обработку
персональных данных при покупке товаров в интернет-магазинах», опубликованного на
сайте
https://rkn.gov.ru).
4.6. Компания вправе поручить обработку персональных данных третьей стороне на
основании
заключаемого с третьей стороной договора, если иное не предусмотрено федеральным
законом.
Компания может поручать обработку персональных данных третьей стороне при согласии
Субъекта
персональных данных, а также в случаях, предусмотренных действующим
законодательством
Российской Федерации. Передача данных возможна, если Третья сторона соблюдает
принципы и
правила обработки персональных данных, предусмотренные Федеральным законом от
27.07.2006
№
152-ФЗ «О персональных данных», обеспечивая конфиденциальность и безопасность
персональных
данных при их обработке. В поручении должны быть определены перечень действий
(операций)
с
персональных данных, которые будут совершаться лицом, осуществляющим обработку
персональных
данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать
конфиденциальность персональных данных и обеспечивать безопасность персональных
данных
при
их обработке, а также должны быть указаны требования к защите обрабатываемых
персональных
данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152- ФЗ «О
персональных
данных».
Лицо, осуществляющее обработку персональных данных по поручению оператора, не
обязано
получать согласие субъекта персональных данных на обработку его персональных данных.
4.7. Компанией не осуществляется обработка специальных категорий персональных
данных,
касающихся расовой, национальной принадлежности, политических взглядов, религиозных
или
философских убеждений, интимной жизни.
4.8. Обработка сведений о состоянии здоровья осуществляется в соответствии с
Трудовым
кодексом, Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском
страховании в Российской Федерации», а также п. 1, п.п. 2.3, п. 8 ч.2 ст.10
Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.9. Компания вправе передавать персональные данные органам дознания и
следствия,
иным
уполномоченным органам по основаниям, предусмотренным действующим законодательством
Российской Федерации.
4.10. Компания обязуется соблюдать требования конфиденциальности персональных
данных,
установленные ст. 7 Федерального закона «О персональных данных», а также принимать
меры,
предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных
данных».
4.11. Сведения, которые характеризуют физиологические особенности человека и на
основе
которых можно установить его личность (биометрические персональные данные),
обрабатываются
только при наличии согласия в письменной форме субъекта персональных данных.
4.12. Персональные данные могут быть получены Компанией от лица, не являющегося
субъектом персональных данных, при условии предоставления Компании подтверждения
наличия
оснований, указанных в п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального
закона
от 27.07.2006 № 152-ФЗ «О персональных данных».
4.13. Компания осуществляет трансграничную передачу персональных данных на
территории
иностранных государств, являющихся сторонами Конвенции Совета Европы о защите
физических
лиц
при автоматизированной обработке персональных данных, а также иных иностранных
государств,
обеспечивающих адекватную защиту прав субъектов персональных данных в соответствии с
Законом
и может быть запрещена или ограничена в целях защиты основ конституционного строя
Российской
Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения
обороны
страны и безопасности государства.
Трансграничная передача персональных данных на территории иностранных
государств, не
обеспечивающих адекватной защиты прав субъектов персональных данных, может
осуществляться в
случаях:
- наличия согласия в письменной форме субъекта персональных данных на
трансграничную
передачу его персональных данных;
- защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных
данных
или других лиц при невозможности получения согласия в письменной форме субъекта
персональных
данных.
4.14. Условием прекращения обработки персональных данных может являться
достижение
целей
обработки персональных данных, истечение срока действия согласия или отзыв согласия
субъекта
персональных данных на обработку его персональных данных, а также выявление
неправомерной
обработки персональных данных.
5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным, отзыв согласия на обработку персональных данных
5.1. Субъект персональных данных (его законный представитель) имеет право на
получение
информации, касающейся обработки его персональных данных, а также доступ ко всем
имеющимся у
Компании своим персональным данным. Для этого Субъекту необходимо отправить
письменный
запрос, в том числе допускается направление подписанного электронной подписью в
соответствии
с законодательством Российской Федерации запроса на электронную почту Оператора
hello@emodika.ru.
5.2. Запрос должен содержать номер основного документа, удостоверяющего личность
субъекта персональных данных или его представителя, сведения о дате выдачи
указанного
документа и выдавшем его органе, сведения, подтверждающие участие субъекта
персональных
данных в договорных отношениях с Оператором (номер договора, дата заключения
договора,
условное словесное обозначение и (или) иные сведения), либо сведения, иным образом
подтверждающие факт обработки персональных данных Оператором, подпись субъекта
персональных
данных или его представителя
5.3. Запрашиваемая Субъектом персональных данных информация не должна содержать
персональные данные, относящиеся к другим субъектам персональных данных, за
исключением
случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.4. В срок, не превышающий семи рабочих дней со дня получения Оператором
письменного
обращения от Субъекта персональных данных или его представителя сведений,
подтверждающих,
что персональные данные являются неполными, неточными или неактуальными, Оператор
вносит
в
них необходимые изменения.
5.5. В срок, не превышающий семи рабочих дней со дня получения Оператором
письменного
обращения от Субъекта персональных данных или его представителя сведений,
подтверждающих,
что такие персональные данные являются незаконно полученными или не являются
необходимыми
для заявленной цели обработки, Компания уничтожает такие персональные данные.
5.6. Срок хранения персональных данных вводится в действие с момента получения
от
Субъекта персональных данных Согласия об обработке персональных данных и действует
до
истечения указанного в Согласии срока или до тех пор, пока Субъект не заявит о своем
желании
удалить свои персональные данные.
5.7. Персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных
данных на
основаниях, предусмотренных Федеральным законом "О персональных данных" или иными
федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом
персональных
данных.
5.8. Согласие на обработку персональных данных может быть отозвано субъектом
персональных данных, для этого Субъекту необходимо отправить соответствующее
заявление
на
почту Оператора hello@emodika.ru.
5.9. В случае отзыва субъектом персональных данных согласия на обработку его
персональных данных Компания прекращает их обработку или обеспечивает прекращение
такой
обработки (если обработка персональных данных осуществляется другим лицом,
действующим
по
поручению Оператора) и в случае, если сохранение персональных данных более не
требуется
для
целей обработки персональных данных, уничтожает персональные данные или обеспечивает
их
уничтожение (если обработка персональных данных осуществляется другим лицом,
действующим
по
поручению Оператора) в срок, не превышающий тридцати дней с даты поступления
указанного
отзыва, если иное не предусмотрено договором, стороной которого,
выгодоприобретателем
или
поручителем по которому является субъект персональных данных, иным соглашением между
Оператором и субъектом персональных данных либо если Компания не вправе осуществлять
обработку персональных данных без согласия субъекта персональных данных на
основаниях,
предусмотренных Федеральным законом "О персональных данных" или другими федеральными
законами.
5.10. В случае отсутствия возможности уничтожения персональных данных в течение
вышеуказанного срока Компания осуществляет блокирование таких персональных данных
или
обеспечивает их блокирование (если обработка персональных данных осуществляется
другим
лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных
данных в
срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5.11. В случае отзыва субъектом персональных данных согласия на обработку
персональных
данных Компания вправе продолжить обработку персональных данных без согласия
субъекта
персональных данных при наличии оснований, указанных в части 2 статьи 9 Федерального
закона
"О персональных данных".
6. Сookie-файлы и схожие технологии
6.1. Для сбора определенной информации Оператор использует автоматизированные
средства,
включая cookie-файлы, в том числе веб-маяки, пиксели отслеживания, средства анализа
браузера, журналы сервера и мобильные идентификаторы. Во многих случаях информация,
которую
собирает Оператор с использованием файлов cookie и прочих средств, используется без
возможности идентификации за счет привязки к персональной информации. Оператор
также
предоставляет право своим Партнерам использовать подобные технологии отслеживания
или
привлекать третьих лиц для отслеживания поведения субъекта персональных данных в
Приложении.
6.2. Оператор автоматически определяет IP-адрес пользователя. IP-адрес - это
номер,
автоматически присвоенный компьютеру пользователя после подключения к сети Интернет.
Все
эти
данные записываются в файл сервером, что позволяет в последующем их обрабатывать.
Кроме
того, Оператор записывает запрос браузера и время запроса, статус и объем данных,
переданных
в рамках этого запроса. Компания также собирает информацию о браузере и операционной
системе, используемых на вашем компьютере, и их версиях, фиксирует веб-сайты, с
которых
Пользователи заходили на сайт Оператора. IP-адрес компьютера Пользователя
сохраняется
только
в течение периода использования сайта и в течение последующих трех месяцев. По
истечении
этого срока IP-адрес удаляется или анонимизируется путем усечения.
6.3. Эти данные используются Оператором для управления сайтом, в частности для
выявления
и устранения ошибок, определения использования сайта и внесения корректировок или
улучшений.
6.4. Файлы cookie и аналогичные технологии используются для нескольких целей,
которые
включают в себя:
6.4.1. Вход в систему и проверка: После того, как Пользователь войдет в
личный
аккаунт, происходит сохранение зашифрованного файла cookie, который впоследствии
позволит
перемещаться между страницами сайта без необходимости повторно входить в систему.
Пользователь также может сохранить данные для входа, чтобы не было необходимости
вводить
их
при каждом последующем входе в систему, когда он вернется на Сайт Оператора.
6.4.2. Редактирование: Оператор использует файлы cookie для
персонализации
контента и информации требованиям Пользователя для обеспечения удобства пользования.
6.4.3. Маркетинг: Компания использует файлы cookie для отслеживания своих
рекламных кампаний и также для отслеживания сообщений Пользователей и их заявок.
6.4.4. Диагностика: Оператор использует файлы cookie с целью диагностики
и
исправления технических проблем, сообщенных Пользователями или программистами,
которые
связаны с IP-адресами под контролем отдельной веб-компании или поставщика доступа.
6.4.5. Анализ: Компания использует файлы cookie и другие идентификаторы в
целях
сбора данных об использовании и производительности Сайта Оператора.
6.5. Третьи стороны, могут использовать файлы cookie, веб-маяки и другие
технологии
хранения для сбора или получения информации с Сайта и использовать эту информацию
для
оказания услуг по измерению и для показа целевой рекламы.
7. Ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
7.1. Лица, виновные в нарушении требований Федерального закона от 27.07.2006 №
152-ФЗ «О
персональных данных», несут предусмотренную законодательством Российской Федерации
ответственность.
7.2. Если по каким-то причинам Пользователь не согласен с настоящей Политикой
обработки
персональных данных, а также не принимает её условия, Пользователь не имеет право
заходить
на Сайт и использовать его ресурсы.