Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии с Федеральным законом от 27 июля 2006г. N 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ООО «СПАДАР» (далее — Компания) получит от субъектов персональных данных на основании их согласия в интересах ООО «СПАДАР».

1.2. Политика распространяется на персональные данные, полученные после подписания настоящей Политики.

Состав обрабатываемых персональных данных и категории субъектов персональных данных

2.1. Сведениями, составляющими персональные данные, обрабатываемые Компанией применительно к субъекту персональных данных, являются:

фамилия, имя, отчество;
номер телефона;
адрес регистрации (фактического проживания);
ИНН;
СНИЛС;
адрес электронной почты;
банковские реквизиты счета.

2.2. Компания обрабатывает персональные данные следующих категорий субъектов персональных данных:

граждан, выразивших Компании в явной форме свое согласие на обработку персональных данных, заключивших по их собственной инициативе договоры гражданско-правового характера с Компанией и порождающих обязанность Компании произвести в их пользу выплату или иное вознаграждение, а также исчислить и удержать полагающиеся налоги, сборы, представив при этом сведения о выплате дохода в компетентные органы, определенные федеральным законодательством.

Правовые основания обработки персональных данных

3.1. Компания осуществляет обработку персональных данных субъектов, руководствуясь: Конституцией Российской Федерации, частью 1 пункта 5 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

3.2. Я (далее — «Пользователь» или «Субъект персональных данных»), осуществляя заполнение и отправку заявки на сайте https://spadar.ru/ (далее — «Сайт»), подтверждая свою полную дееспособность и, если применимо, законность своего представительства в отношении ограниченно дееспособного или недееспособного лица, даю согласие на обработку персональных данных как без использования средств автоматизации, так и с их использованием, ООО «СПАДАР» (ИНН 4006004217, ОГРН 1144024000020, адрес: Россия, Калужская область, г. Жиздра, ул. Шмидта, д. 73), со следующими условиями.

3.3. Категории обрабатываемых данных: файлы «cookies» (куки-файлы). Файлы «cookie» – это фрагмент данных, отправленный сервером Организации и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

3.4. Цель обработки персональных данных: анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».

3.5. Категории субъектов персональных данных: все Пользователи Сайта, которые дали согласие на обработку файлов «cookie» (куки-файлы).

3.6. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

3.7. Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

3.8. Способ отзыва: заявление об отзыве в письменном виде путём его направления на адрес электронной почты: mk@spadar.ru или путём письменного обращения по адресу, указанному в начале данного Согласия.

3.9. Субъект персональных данных вправе запретить своему оборудованию приём этих данных или ограничить приём этих данных. При отказе от получения таких данных или при ограничении приёма данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется самостоятельно настроить своё оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», а Организация не предоставляет технологических и правовых консультаций на темы подобного характера.

3.10. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.11. Я согласен/согласна квалифицировать в качестве своей простой электронной подписи под настоящим Согласием и под Политикой обработки персональных данных выполнение мною следующего действия на сайте https://spadar.ru/ : нажатие мною на интерфейсе с текстом «Пользуясь сайтом, вы соглашаетесь с использованием cookies и политикой конфиденциальности данных» на элемент с текстом «Ок».

Цели обработки персональных данных

4.1. Компания обрабатывает персональные данные субъектов персональных данных в следующих целях:

обезличить персональные данные и передать их в обезличенном виде в ООО «СПАДАР»;
определить основание и обоснованность возникновения денежного обязательства Компании по отношению к субъекту персональных данных, осуществить выплату или иное вознаграждение субъекту персональных данных, а также исчислить и удержать полагающиеся в связи с такой выплатой налоги, сборы, представив при этом сведения о выплаченном субъекту персональных данных доходе в компетентные органы, определенные законодательством РФ;
передать по поручению ООО «СПАДАР» персональные данные лицу, привлеченному ООО «СПАДАР» для оказания услуг на основании договора.

Права и обязанности

5.1. Права и обязанности Компании:

5.1.1. Компания как оператор персональных данных вправе:

отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

5.1.2. Компания как оператор персональных данных обязана:

принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Права субъекта персональных данных

5.2.1. Субъект персональных данных имеет право:

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Принципы и условия обработки персональных данных

6.1. Обработка персональных данных в Компании осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных,
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработка;
уничтожения по достижении целей обработки персональных данных и в случае утраты необходимости в их достижении.

6.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

6.3. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

Цель обработки	предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте
Персональные данные	• фамилия, имя, отчество • электронный адрес • номера телефонов • год, месяц, дата и место рождения
Правовые основания	• уставные (учредительные) документы Оператора • договоры, заключаемые между оператором и субъектом персональных данных
Виды обработки персональных данных	• Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных • Отправка информационных писем на адрес электронной почты

6.4. Сроки хранения персональных данных

Цель обработки	Персональные данные	Правовые основания	Срок обработки персональных данных
Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте	• фамилия, имя, отчество • электронный адрес • номера телефонов • год, месяц, дата и место рождения	• уставные (учредительные) документы Оператора • договоры, заключаемые между оператором и субъектом персональных данных	До момента отзыва субъектом персональных данных своего согласия на обработку или до достижения цели обработки (например, до окончания срока действия аккаунта/договора). В случае необходимости соблюдения требований законодательства РФ (налогового, бухгалтерского, трудового) — не менее 5 лет с даты окончания взаимоотношений.
Обеспечение функционирования сайта и его технической поддержки (включая сбор статистики посещений, анализ ошибок)	• IP-адрес • данные о браузере и устройстве • сведения о времени посещения сайта	• уставные (учредительные) документы Оператора • согласие пользователя на использование файлов «cookie» и аналитических сервисов (Яндекс.Метрика)	До момента отзыва пользователем согласия на обработку, но не более 1 года с даты последнего взаимодействия пользователя с сайтом. При использовании Яндекс.Метрика — сроки хранения определяются политикой Яндекса, но не превышают 1 года.
Направление информационных писем (рассылка новостей, акций, рекламных материалов)	• электронный адрес • фамилия, имя, отчество (при наличии)	• согласие субъекта персональных данных, выраженное в форме подписки на рассылку	До момента отзыва субъектом персональных данных своего согласия на получение рассылки. В случае прекращения рассылки — данные обрабатываются не более 3 месяцев для целей архивного хранения и учета.
Обработка персональных данных для целей маркетинговых исследований и анализа поведения пользователей	• демографические данные • данные о предпочтениях и интересах • история взаимодействия с сайтом	• уставные (учредительные) документы Оператора • согласие субъекта персональных данных	До момента отзыва субъектом персональных данных своего согласия на обработку. В случае прекращения обработки — данные уничтожаются в течение 30 дней.

Обеспечение безопасности персональных данных

7.1. При обработке персональных данных, Компания как оператор персональных данных принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. В целях координации действий по организации обработки персональных данных (в том числе за их безопасность) в Компании назначены ответственные лица.

Заключительные положения

8.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов Российской Федерации, в том числе специальных нормативных актов по обработке и защите персональных данных, но не реже одного раза в три года.

8.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.

8.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, установленных действующим законодательством Российской Федерации и настоящей Политикой, несут ответственность, предусмотренную законодательством Российской Федерации.

Политика в отношении файлов Cookie

Этот сайт использует «cookies» с целью оптимизировать вашу работу с сайтом. Условия использования «cookies» см. в Политике конфиденциальности. Также сайт использует интернет-сервисы для сбора технических данных касательно посетителей с целью получения маркетинговой и статистической информации. Условия обработки данных посетителей сайта см. в Политике конфиденциальности. В случае вашего отказа от продолжения работы с сайтом на указанных условиях, пожалуйста, покиньте сайт. В случае продолжения вами работы с сайтом вы подтверждаете свое согласие на обработку данных на указанных условиях.