Политика обработки персональных данных

1.                 Назначение и область применения документа

1.1               Настоящая Политика разработана Обществом с ограниченной ответственностью «Телеритейл» (ООО «Телеритейл»), зарегистрированным в качестве юридического лица в Российской Федерации (юридический адрес: 127521, г. Москва, ул. Веткина, д. 4, этаж 4, помещение XIII, комната 45, ОГРН 1167746483090, ИНН 9717026658) (далее – «Компания»), являющимся владельцем сайта https://uvi.ru (далее – «Сайт»).

1.2              Настоящая Политика определяет принципы и условия обработки персональных данных Пользователей на Сайте, меры по защите персональных данных, а также обязанности Компании по их обработке. Действие настоящей Политики по обработке персональных данных распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.3              Политика является основой для организации обработки и защиты персональных данных в Компании, в том числе для разработки локальных нормативных актов, регламентирующих указанный порядок.

1.4              Требования Политики являются обязательными для исполнения всеми работниками Компании.

1.5              Настоящая Политика предназначена для ознакомления неограниченного круга лиц.

1.6              Политика раскрывает категории обрабатываемых персональных данных, цели, способы и принципы обработки, права субъектов ПДн, а также перечень мер, применяемых Компанией в целях обеспечения безопасности ПДн.

1.7              Политика вступает в силу с момента ее утверждения генеральным директором ООО «Телеритейл» и действует до ликвидации или реорганизации Компании.

1.8             В соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика открыто опубликована и доступна для ознакомления в информационно-телекоммуникационной сети Интернет на официальном сайте ООО «Телеритейл» (https://uvi.ru).

1.9              Утверждение и пересмотр Политики проводится каждые три года, а также:

-        при изменении нормативной базы, затрагивающей принципы или процессы обработки персональных данных в Компании;

-        при создании новых или внесении изменений в существующие процессы обработки персональных данных субъектов, на которые распространяется настоящая Политика.

2.                Основные термины и определения

Для целей настоящего документа, определяющего политику Компании в отношении обработки персональных данных, используются следующие основные понятия:

1)            Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2)           Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

3)           Законодательство Российской Федерации – совокупность издаваемых в Российской Федерации законов и подзаконных нормативных правовых актов;

4)           Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

5)            Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

6)           Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

7)            Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

8)           Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

9)           Работник Компании – лицо, осуществляющее свою деятельность в Компании на основании трудового договора, и имеющие возможность получить доступ к обработке ПДн, как с применением автоматизированных средств обработки ПДн, так и без таковых;

10)       Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

11)         Субъект персональных данных – прямо или косвенно определенное или определяемое физическое лицо на основе персональных данных;

12)        Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

13)        Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

14)        Пользователь – посетитель Сайта.

3.                Принципы, условия и цели обработки персональных данных

3.1               Под безопасностью персональных данных Компания понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2             Обработка и обеспечение безопасности персональных данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных нормативных актов Российской Федерации.

3.3             При организации обработки и защиты персональных данных, а также фактической реализации внутренних процессов обработки персональных данных Компания руководствуется следующими принципами:

-        законности и справедливости обработки персональных данных;

-        ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

-        запрета обработки персональных данных, несовместимой с целями их сбора;

-        недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

-        соответствия содержания и объема обрабатываемых персональных данных, целям, заранее определенным и заявленным при их сборе;

-        недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе;

-        обеспечения точности персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки, путем принятия необходимых мер по удалению или уточнению неполных или неточных данных;

-        организации хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

-        уничтожения персональных данных (по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ).

3.4             Указанные принципы обработки являются основой соблюдения Компанией требований законодательства РФ, обеспечения конфиденциальности и безопасности персональных данных.

3.5             В Компании проводится регулярный анализ соответствия внутренних процессов обработки персональных данных указанным выше принципам. Данный анализ проводится в случаях:

-        создания новых или внесения изменений в существующие внутренние процессы обработки персональных данных;

-        создания новых или внесения изменений в существующие информационные системы персональных данных;

-        изменения нормативной базы, затрагивающей принципы и(или) процессы обработки персональных данных в Компании.

3.6             Обработка персональных данных в Компании допускается в следующих случаях:

-        обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

-        обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

-        обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

-        обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

-        обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

-        обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.

3.7             Компания вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

3.8            Компания обрабатывает персональные данные субъектов для достижения конкретных, заранее определенных и законных целей. Список целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки и хранения персональных данных представлены в Приложении № 1, являющимся неотъемлемой частью настоящей Политики.

3.9             Обработка персональных данных, не совместимая с заявленными целями обработки, Компанией не допускается.

3.10         Компанией не осуществляется обработка ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.11          Общедоступные персональные данные обрабатываются в отношении работников для организации и ведения корпоративных справочников.

3.12         К категориям субъектов, персональные данные которых обрабатываются в Компании для обеспечения реализации целей обработки персональных данных, указанных в Приложении № 1 настоящей Политики, относятся:

-        Представители контрагентов;

-        Работники;

-        Клиенты;

-        Кандидаты на трудоустройство;

-        Родственники кандидатов;

-        Родственники работников;

-        Пользователи сайтов / мобильного приложения;

-        Исполнители по договорам гражданско-правового характера.

3.13         Для каждой цели обработки персональных данных, указанной в Приложении № 1, предусмотрены следующие способы обработки персональных данных:

-        автоматизированная обработка персональных данных (с использованием средств вычислительной техники) с передачей по информационно-телекоммуникационным сетям или без таковой;

-        неавтоматизированная обработка персональных данных (без использования средств вычислительной техники);

-        смешанная обработка персональных данных.

3.14         При обработке персональных данных автоматизированным способом Компания принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, в том числе с учетом требований Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

3.15          Обработка персональных данных неавтоматизированном способом, осуществляется с учетом требований Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4.                Порядок и условия обработки персональных данных

4.1              Получение персональных данных осуществляет Компания непосредственно от субъекта персональных данных или его представителя, если иной порядок получения персональных данных не установлен Федеральным законом.

4.2             Персональные данные могут быть получены не от субъекта персональных данных при наличии согласия субъекта персональных данных на передачу его персональных данных третьим лицам (к которым относится Компания) для обработки, если иной порядок получения персональных данных не предусмотрен Федеральным законом.

4.3             В случае отсутствия согласия субъекта на обработку его ПДн, такая обработка не осуществляется, если иной порядок обработки персональных данных не предусмотрен Федеральным законом.

4.4             Проставление субъектом специального знака – «галочки» или «веб-метки» в специальном поле на сайте при заполнении формы сбора ПДн и нажатия соответствующей кнопки расценивается однозначно, как принятие условий настоящей Политики и предоставление согласия на обработку ПДн в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака для ознакомления тексте.

4.5             В случаях, когда предоставление персональных данных является необходимым условием для заключения или исполнения договора, исполнения требований законодательства либо предоставления услуг, Оператор обязан проинформировать субъекта персональных данных о возможных юридических последствиях отказа от предоставления таких данных. Информирование осуществляется в письменной форме до момента сбора персональных данных и должно содержать четкое указание на последствия отказа для субъекта (например, невозможность заключения договора, невозможность получения определенной услуги или ограничение в ее предоставлении).

4.6             Условием прекращения обработки ПДн является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.

4.7             Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение ПДн с использованием баз данных, находящихся на территории РФ.

4.8            Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

4.9             Компания может поручать обработку ПДн третьим лицам с согласия субъектов ПДн, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению Компании, принципов и правил обработки, а также обеспечения безопасности ПДн.

5.                Сроки обработки персональных данных

5.1              Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных, указанной в Приложении № 1, устанавливаются с учетом соблюдения требований, определенных законодательством РФ, и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) согласия субъекта персональных данных на обработку его персональных данных.

5.2             Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

6.                Порядок уничтожения персональных данных

6.1.           Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении № 1, производится в следующих случаях:

-        достижения целей обработки персональных данных или утраты необходимости в их достижении;

-        получение от субъекта отзыва согласия субъекта на обработку его персональных данных или требования о прекращении обработки персональных данных, (если исполнение указанного требования влечет за собой уничтожение персональных данных);

-        истечение срока согласия субъекта персональных данных;

-        получения соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;

-        при выявлении факта неправомерной обработки персональных данных.

6.2.          В случае отсутствия возможности уничтожения персональных данных в течение срока, определенным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.3.          Компания может заключать договоры с третьими сторонами на оказание услуг по уничтожению материальных носителей. При этом Компания и третья сторона соблюдают все правила для обеспечения конфиденциальности уничтожаемых данных.

6.4.          Факт уничтожения персональных данных подтверждается в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

7.                 Взаимодействие Компании с третьими лицами по вопросам обработки персональных данных

7.1.            Компания в ходе своей деятельности вправе осуществлять передачу персональных данных третьим лицам в целях исполнения договорных обязательств перед субъектами персональных данных, обеспечения своей деятельности или исполнения требований законодательства РФ. При этом субъект персональных данных вправе беспрепятственно получить доступ к перечню третьих лиц, которым предоставляется доступ к его персональных данных.

7.2.           Категории третьих лиц, которым может осуществляться передача персональных данных:

-        государственные органы (в рамках исполнения Компанией законодательства РФ);

-        контрагенты Компании либо иные третьи лица (с согласия субъектов ПДн).

7.3.           Компания осуществляет передачу персональных данных третьим лицам только в объеме, необходимом для достижения заявленных целей обработки.

7.4.           Существенным условием договоров с третьими сторонами, в рамках исполнения которых осуществляется передача персональных данных, является обязанность соблюдения сторонами мер обеспечения конфиденциальности и безопасности персональных данных.

7.5.           ООО «Телеритейл» осуществляет трансграничную передачу ПДн.

7.6.           Компания вправе поручать обработку персональных данных другим лицам, а также выступать в роли лица, осуществляющего обработку персональных данных по поручению других операторов персональных данных.

7.7.           Компания поручает обработку персональных данных другим лицам только с согласия субъекта персональных данных или при наличии иного законного основания при обязательном условии соблюдения стороной, осуществляющей обработку персональных данных по поручению Компании, принципов и правил обработки и обеспечения безопасности персональных данных, конфиденциальности персональных данных, а также принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.8.           При обработке персональных данных по поручению третьих сторон Компанией соблюдаются принципы и правила обработки персональных данных, предусмотренные законодательством РФ, а также установленные соответствующими поручениями (договорами) требования к обеспечению безопасности и защите персональных данных, в том числе требования об уведомлении оператора о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.

8.                Обязанности Компании

8.1.            При обработке персональных данных Компания обязана:

-        соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», принятых в соответствии с ним нормативных правовых актов и иных требований законодательства в области обработки и защиты ПДн;

-        при сборе персональных данных предоставить субъекту персональных данных по его запросу информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

-        разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными;

-        в случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учетом установленных исключений;

-        при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ;

-        принимать меры по обеспечению безопасности персональных данных при их обработке;

-        выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и (или) требований по вопросам персональных данных от субъекта персональных данных и (или) его представителя и (или) от уполномоченного органа по защите прав субъектов персональных данных;

-        выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

-        взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

-        выполнять иные обязанности, предусмотренные законодательством РФ

9.                Права субъекта персональных данных

9.1.            Субъект персональных данных имеет право:

-        свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к форме и содержанию согласий на обработку персональных данных;

-        направлять запросы и (или) обращения и получать информацию по вопросам обработки персональных данных в порядке, форме, объеме и в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для каждого из типов запросов или обращений Компанией разработаны примеры форм. Субъект персональных данных имеет право отказаться от использования примера формы и предоставить запрос или обращение в другой форме с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

-        требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;

-        обратиться в Компанию с требованием прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;

-        осуществлять иные права, предусмотренные законодательством РФ.

9.2.          По всем вопросам, касающимся сбора и обработки персональных данных, а также реализации своих прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъект вправе обратиться в Компанию, путем подачи письменного заявления по адресу Российская Федерация, 127521, г. Москва, ул. Веткина, д. 4, этаж 4, помещение XIII, комната 45, также запрос может быть направлен по адресу электронной почты info@uvi.ru в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.3.          Субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных, предоставленное Компании, полностью или частично, при условии соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов.

9.4.          Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Компанией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Компанией, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.5.           После получения обращения Компания прекращает обработку персональных данных, на которые было дано согласие, за исключением случаев, когда обработка необходима для исполнения договора или требований законодательства. А также Компания предоставляет письменное или электронное подтверждение о факте прекращения обработки соответствующих персональных данных

10.            Меры по обеспечению безопасности персональных данных при их обработке

10.1.        Компания при обработке персональных данных принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам, принимаемым в Компании, в частности относятся:

1)            назначение Компанией ответственного за организацию обработки персональных данных;

2)            издание Компанией локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

3)            применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая:

-        определение угроз безопасности персональных данных при их обработке;

-        соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;

-        обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

-        применение средств защиты информации, прошедших в установленном порядке процедуры оценки соответствия;

-        оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

-        резервирование персональных данных специальными программно-аппаратными методами с последующей возможностью восстановления модифицированных или уничтоженных персональных данных вследствие несанкционированного доступа к ним;

-        установление правил доступа к персональным данным, а также обеспечение регистрации и учета действий, совершаемых с персональными данными, обрабатываемыми в информационной системе персональных данных;

-        учет машинных носителей персональных данных;

-        контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4)           осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам Компании;

5)            оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

6)           ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

11.             Использование файлов Cookie

11.1.         Файлы Cookie – это небольшие текстовые файлы, размещаемые на жестких дисках компьютера во время посещения сайтов, предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о предпочтениях Пользователей/покупателей. Использование файлов Cookie - стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы Cookie и управлять ими, а также отказаться от получения файлов Cookie и удалить их с жесткого диска устройства.

11.2.        Компания использует информацию, содержащуюся в файлах Cookie только в указанных выше целях, после чего собранные данные будут храниться на устройстве Пользователя сайта в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Пользователя.

11.3.        При первом посещении Сайта у Пользователя может быть запрошено согласие на использование файлов Cookie. Если после того, как Пользователь одобрил использование файлов Cookie Пользователь захочет изменить свое решение, то он сможет сделать это, удалив файлы Cookie, хранящиеся в его браузере (обычно это можно сделать в настройках браузера). После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя, и можно будет сделать иной выбор.

11.4.        Если Пользователь отказывается от использования файлов Cookie, это может привести к тому, что некоторые функции Сайта будут недоступны, и повлияет на возможность использования Сайта. Пользователь также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов.

11.5.        Компания на Сайте использует сервисы веб-аналитики с целью анализа пользовательской активности при помощи файлов cookies, оценки использования пользователями сайта, совершенствования сайта. Файлы cookie могут быть получены Компанией с использованием метрической программы Яндекс.Метрика.

11.6.        Большинство веб-браузеров изначально настроены автоматически принимать файлы cookie. Посетитель сайта в любой момент может изменить настройки своего веб-браузера таким образом, чтобы блокировать использование файлов cookie на устройстве.

Информацию о способах управления и блокировке файлов cookie в различных веб-браузерах можно получить по следующим ссылкам:

-        Chrome: https://support.google.com/chrome/answer/95647;

-        Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences;

-        Internet Explorer / Microsoft Edge: https://support.microsoft.com/ru-ru/help/17442/windows-internetexplorer-delete-manage-cookies;

-        Opera: https://www.opera.com/help/tutorials/security/privacy;

-        Safari: https://support.apple.com/kb/PH19214

12.            Право использования материалов/изображений

12.1.        Все объекты, доступные при помощи Сайта, в том числе элементы дизайна, текст, графические изображения, иллюстрации, видео, программы для ЭВМ, базы данных, и другие объекты, а также любой контент, размещенный на сервисе, являются объектами исключительных прав Компании, Пользователей и других правообладателей соответственно.

12.2.       Компания вправе самостоятельно принимать решение об использовании или о прекращении использования Материалов/Изображений, вправе опубликовать Материалы/Изображение на Сайте в любой момент, а также вправе в любой момент прекратить использование Материалов/Изображения и удалить их с Сайта. Все риски, связанные с публикацией Материалов/Изображений на сайте несет Пользователь.

12.3.       Пользователь соглашается с тем, что Компания вправе размещать рекламные баннеры и объявления на страницах Сайта, которые содержат Материалы и Изображения, полученные от Пользователя.

12.4.       Пользователь вправе в любое время отозвать Компании право использования Материалов и Изображений путем направления уведомления по адресу электронной почты info@uvi.ru,  или в письменном виде по адресу местонахождения Компании. В течение 7 (Семи) рабочих дней с даты получения уведомления от Пользователя, Компания обязуется прекратить использование Материалов и Изображений путем их удаления с Сайта.

12.5.       Компания вправе в любое время по собственному усмотрению и без объяснения причин без предварительного уведомления удалить ранее размещенные Материалы и Изображения.

12.6.       Пользователь несет единоличную ответственность за нарушение любых прав третьих лиц в случае неправомерной передачи Материалов и Изображений Компании в соответствии с настоящей Политикой.

12.7.       Если Изображение гражданина получено или использовано с нарушением действующего законодательства РФ, то этот гражданин, Пользователь, Правообладатель Материалов и Изображения вправе требовать удаления этого изображения.

12.8.       Пользователь соглашается с тем, что Материалы и Изображения размещаются на Сайте в открытом доступе для обозрения неограниченным кругом лиц, имеющим доступ к Сайту.

12.9.       Ответственность за неправомочное копирование Материалов и Изображений, за неправомерно использование Материалов и Изображений, опубликованных на Сайте, несут лица, совершившие данное деяние.

13.            Заключительные положения

13.1.        Ответственность работников Компании, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

13.2.       Компания исходит из того, что данные, предоставленные Пользователями, являются достоверными и предоставлены ими самими, при этом Пользователь обладает полной дееспособностью и предоставляет эти данные самостоятельно, действуя при этом в своем интересе.

13.3.       В настоящую Политику могут быть внесены изменения. Компания имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.

Приложение № 1

к Политике в отношении обработки ПДн

ООО «Телеритейл»

Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований