Политика конфиденциальности в отношении обработки персональных данных

г. Москва 01 «декабря» 2017 г.

1.Общие положения.

1.1.Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

1.2.Настоящая Политика конфиденциальности разработана в соответствии с Конституцией РФ, Федеральным законом РФ "Об информации, информационных технологиях и о защите информации" № 149-ФЗ от 27.07.2006 г., Федеральным законом РФ "О персональных данных" № 152-ФЗ от 27.07.2006 г. и другими нормативными правовыми актами.

1.3.Настоящая Политика конфиденциальности определяет порядок работы (получения, обработки, использования, хранения и т.д.) с персональными данными лиц, зарегистрировавшихся и/или заполнивших форму обратной связи на любых страницах сайта www.san.team, желающими стать Клиентами компании «САНТИМ» и/или являющиеся работниками Контрагентов и/или потенциальных Контрагентов компании «САНТИМ» (далее – Пользователь).

1.4.При размещении (вводе) своих персональных данных на любых страницах интернет-сайта www.san.team Пользователь дает свое согласие компании "САНТИМ" (Россия, 117418, г. Москва, Новочерёмушкинская улица, дом 61, этаж 4) (далее – «САНТИМ», либо Оператор) на обработку своих персональных данных, указанных при регистрации, передачу третьим лицам в соответствии с настоящей Политикой конфиденциальности, получение рассылки рекламного характера и предложений о сотрудничестве.

1.5. Настоящая Политика конфиденциальности неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов компании «САНТИМ».

1.6.Действие настоящей Политики конфиденциальности распространяется на все персональные данные Пользователя, обрабатываемые компанией «САНТИМ» с применением средств автоматизации и без применения таких средств.

1.7.Настоящая Политика конфиденциальности применяется только к сайту компании «САНТИМ» www.san.team. Компания «САНТИМ» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте www.san.team.

2.Определения.

2.1.Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому юридическому или физическому лицу (гражданину).

2.2.Конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным Пользователя, требование не допускать их распространения без согласия Пользователя или иного законного основания.

2.3.Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе третьим лицам, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4.Распространение персональных данных - действия, направленные на передачу персональных данных Пользователя определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных Пользователя в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным Пользователя каким-либо иным способом.

2.5.Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных Пользователя, в том числе их передачи.

2.6.Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Пользователя или в результате которых уничтожаются материальные носители персональных данных Пользователя.

2.7.Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю.

2.8.Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Пользователя или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

2.9. Информация - сведения (сообщения, данные) независимо от формы их представления.

2.10.Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2.11.Контрагент Оператора – юридическое лицо, имеющее договорные правоотношения с Оператором.

2.12.Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в http-запросе при попытке открыть страницу соответствующего сайта.

2.13.IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3.Пользователи, попадающие под обработку персональных данных. Состав персональных данных Пользователя.

3.1.Оператор обрабатывает персональные данные Пользователя в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ.

3.2.Оператор обрабатывает персональные данные Пользователя с его согласия, предоставляемого на неопределенный срок. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

3.3.Оператор обрабатывает персональные данные Пользователя в течение неопределенного периода времени.

3.4.Оператор обрабатывает персональные данные следующих Пользователей:

• работников компании «САНТИМ»;
• субъектов, с которыми заключены договоры гражданско-правового характера;
• кандидатов на замещение вакантных должностей компании «САНТИМ»;
• клиентов компании «САНТИМ»;
• зарегистрированных пользователей сайта www.san.team;
• представителей юридических лиц;
• поставщиков (индивидуальных предпринимателей).

3.5.Оператор обрабатывает специальные категории персональных данных несовершеннолетних пользователей с письменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных».

3.6.Оператор вправе обрабатывать следующие персональные данные, предоставленные Пользователем:

• Фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• адрес;
• номер контактного телефона;
• адрес электронной почты;
• образование;
• профессия;
• трудовой стаж;
• семейное положение;
• национальная принадлежность;
• фотография;
• ученая степень, звание;
• научно-педагогический стаж;
• сведения о воинском учете.

4. Принципы и условия обработки персональных данных.

4.1.Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4.2.При обработке персональных данных Оператор придерживается следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки персональных данных, которые отвечают целям их обработки;
• соответствия содержания.

4.3.Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия Пользователя на их обработку;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.4.Компания «САНТИМ» вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.

Лица, осуществляющие обработку персональных данных по поручению компании «САНТИМ», обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

4.5.В случаях, установленных законодательством Российской Федерации, компания «САНТИМ» вправе осуществлять передачу персональных данных граждан.

4.6.В целях информационного обеспечения в компании «САНТИМ» могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.

4.7.Компания «САНТИМ» уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

5.Создание, обработка и хранение персональных данных.

5.1.Получение, обработка, хранение и любое другое использование персональных данных Пользователя может осуществляться исключительно в целях соблюдения норм законодательства РФ, а также в целях:

• регистрации/авторизации Пользователя, зарегистрированного на сайте www.san.team;
• предоставления Пользователю доступа к персонализированным ресурсам www.san.team;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования ресурсами сайта www.san.team, оказания услуг, обработка запросов и заявок от Пользователя;
• определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
• заключения и (или) выполнения обязательства по договорам с Пользователями/Контрагентами;
• уведомления Пользователя сайта www.san.team о состоянии заказов;
• осуществления деятельности по продвижению товаров;
• осуществления видов деятельности, предусмотренных учредительными документами компании «САНТИМ»;
• информирования о новых товарах, специальных акциях, скидках и специальных предложениях;
• осуществления рассылок писем по электронной почте и в СМС, посредством иных сервисов/приложений;
• определения победителя в акциях, проводимых компанией «САНТИМ»;
• анализа покупательских особенностей Пользователей/Контрагентов и предоставления персональных рекомендаций;

6.Доступ к персональным данным.

6.1.Доступ к персональным данным Пользователя имеют: компания «САНТИМ», а также третьи лица, привлеченные Оператором в целях оказания услуг Пользователю, Контрагентам, Оператору, а также аффилированные лица компании «САНТИМ»

6.2.Пользователь имеет право:

6.2.1.Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.

6.2.2.Получать от Оператора:

• получение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• сведения о применяемых компанией «САНТИМ»;
• наименование и местонахождение компании «САНТИМ»;
• сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;
• сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
• информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению компании «САНТИМ»;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.

6.2.3.Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.2.4.Требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

6.2.5.Требовать устранения неправомерных действий компании «САНТИМ» в отношении его персональных данных.

6.2.6.Обжаловать действия или бездействие компании «САНТИМ» в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если Пользователь считает, что компания «САНТИМ» осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы.

6.2.8. Если Пользователь желает уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания Пользователя отозвать свое согласие на обработку персональных данных или устранения неправомерных действий компании «САНТИМ» в отношении его персональных данных то он должен направить официальный запрос путем направления письменного заявления на имя Руководителя отдела маркетинга и рекламы компании «САНТИМ» на электронный адрес info@san.team.

Если субъект желает удалить свою учетную запись с Сайта, ему необходимо отправить запрос на адрес электронной почты info@san.team с соответствующей просьбой. Данное действие не подразумевает отзыв согласия субъекта на обработку его персональных данных, который согласно действующему законодательству происходит в порядке, предусмотренном абзацем 1 настоящего пункта.

6.3.Пользователь обязан предоставлять исключительно свои персональные данные. В случае, если Пользователь размещает (вводит) на любых страницах сайта www.san.team персональные данные третьего лица, такой Пользователь должен получить предварительное письменное согласие от субъекта персональных данных. Получение такого согласия является обязанностью Пользователя.

6.4.Оператор не несет ответственности за недостоверные данные, предоставленные Пользователем.

6.5.Оператор имеет право изменить настоящую Политику конфиденциальности в одностороннем порядке в любой момент без предварительного уведомления.

7.Передача персональных данных Пользователя.

7.1.При передаче персональных данных Пользователей Оператор принимает на себя ответственность за соблюдение следующих требований:

• не сообщать персональные данные Пользователя третьей стороне без согласия Пользователя, за исключением случаев, оговоренных в настоящих Правилах, а также, когда это необходимо в целях предупреждения угрозы жизни и здоровью Пользователя, а также случаев, установленных федеральным законом;
• не сообщать персональные данные Пользователя в коммерческих целях без его согласия;
• предупреждать лиц, получающих персональные данные Пользователя, о том, что эти данные могут быть использованы лишь в тех целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Пользователя, обязаны соблюдать режим секретности (конфиденциальности);
• разрешать доступ к персональным данным Пользователя только специально уполномоченным лицам, при этом указанные лица имеют право получать только те персональные данные Пользователя, которые необходимы для выполнения конкретных функций;
• осуществлять передачу персональных данных Пользователя в пределах, установленных настоящими Правилами.

8.Защита персональных данных

8.1.Защита персональных данных Пользователя от неправомерного их использования или утраты обеспечивается оператором за счет собственных средств в порядке, установленном законодательством РФ.

9.Обработка персональной информации при помощи файлов Cookie и счетчиков.

9.1.Оператор собирает данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам Сайта, адреса запрашиваемых страниц и иная подобная информация.

9.2.Файлы cookie, передаваемые компанией «САНТИМ» оборудованию Пользователя и оборудованием Пользователя компании «САНТИМ», могут использоваться компанией «САНТИМ» для предоставления Пользователю персонализированных Сервисов Сайта, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сервисов Сайта.

9.3.Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

9.4.Компания «САНТИМ» вправе установить, что предоставление определенного Сервиса Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

9.5.Структура файла cookie, его содержание и технические параметры определяются компанией «САНТИМ» и могут изменяться без предварительного уведомления Пользователя.

9.6.Счетчики, размещенные компанией «САНТИМ» в Сервисах Сайта, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сервисов Сайта, а также для обеспечения работоспособности Сервисов Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются компанией «САНТИМ» и могут изменяться без предварительного уведомления Пользователя.

10.Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Пользователя.

10.1.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

ВНИМАНИЕ!

Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в компанию «САНТИМ» либо направив официальный запрос по Почте России по адресу: 117418, г. Москва, Новочерёмушкинская улица, дом 61, этаж 4

В случае направления официального запроса в компанию «САНТИМ» в тексте запроса необходимо указать:

• ФИО;
• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие Ваше участие в отношениях с компанией «САНТИМ» либо сведения, иным способом подтверждающие факт обработки персональных данных компанией «САНТИМ»
• подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

На сайте www.san.team публикуется актуальная версия «Политики конфиденциальности компании «САНТИМ» в отношении обработки персональных данных».