Защита персональных данных
Конфиденциальность данных
Обработка персональных данных лиц, посещающих сайт ТД "Эрни", производится в строгом соответствии с законодательством Российской Федерации.
Политика в области обработки и защиты персональных данных
1. Общие положения.
1.1. Настоящая Политика в области обработки и защиты персональных данных (далее – «Политика») принята и действует ООО ТД «Эрни» (далее – «ТД «Эрни»), расположенном по адресу: 390047, г.Рязань, Куйбышевское шоссе, д. 25 строение 1, пом Н3, лит.В; 115114, г. Москва, Шлюзовая набережная, д. 8, строение. 1; ИНН 6230095791.
1.2. Во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Трудового кодекса РФ, приказов, рекомендаций и инструкций Министерства цифрового развития, связи и массовых коммуникаций, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора), Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ), других законодательных актов Российской Федерации в области обработки и защиты персональных данных, а также локальных нормативных актов ТД «Эрни» обеспечивает легитимность обработки и безопасность персональных данных в своей деятельности.
1.3. Политика применяется к обработке персональных данных Компанией, в том числе, в следующих случаях:
- использование веб-сайтов, владельцем которых является ТД «Эрни»;- любые обращения в ТД «Эрни» в любой форме, включая направление жалоб, комментариев или замечаний и предложений;- посещение офисов и иных помещений ТД «Эрни»;- приобретение у ТД «Эрни» оборудования и иных услуг или работ от ТД «Эрни»;- получение новостных или рекламных коммуникаций от ТД «Эрни»;- участие в аналитических, маркетинговых и иных исследованиях клиентской аудитории, проводимых Компанией;- участие в мероприятиях в рамках повышения лояльности клиентов (включая программы лояльности), а также в иных клиентских мероприятиях;- коммуникация и взаимодействие ТД «Эрни» с контрагентами, бизнес-партнерами, государственными органами, СМИ и иными третьими лицами при осуществлении оперативной деятельности ТД «Эрни»;
1.4. Субъектами, чьи персональные данные обрабатываются в соответствии с Политикой, могут являться:
- клиенты (потенциальные клиенты) ТД «Эрни» и их представители;- контрагенты или бизнес-партнеры (потенциальные контрагенты или бизнес-партнеры) ТД «Эрни» и их представители, представители государственных органов, СМИ и иных третьих лиц, взаимодействующие с Компанией;
1.5. Принципами обработки Персональных данных в ТД «Эрни» являются:
- обработка персональных данных осуществляется на законной и справедливой основе;- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;- обработке подлежат только персональные данные, которые отвечают целям их обработки;- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;- при обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку персональных данных, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;- обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;- обработка персональных данных не используется в целях причинения имущественного или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
2. Состав и цели обработки Персональных данных.
2.1. Основными целями обработки персональных данных в ТД «Эрни» в соответствии с Политикой являются:
- продвижение товаров и работ или услуг путем осуществления прямых контактов, включая предоставление рекламной информации, наличии специальных предложений в отношении них, подготовку и направление предложений о приобретении оборудования и работ или услуг;- заключение и исполнение любых договоров, включая контроль корректности заключения и исполнения сделок;- проведение аналитических, маркетинговых и иных исследований клиентской аудитории;-повышение лояльности клиентов, включая организацию и проведение программ лояльности;- установление и поддержание деловых отношений с клиентами, контрагентами и бизнес-партнерами;- обеспечение коммуникаций и связей с общественностью, в том числе, обработка корреспонденции, рассмотрение обращений, жалоб, рекламаций;- выполнение требований законодательства, а также осуществление прав и законных интересов ТД «Эрни».
2.2. Состав и цели обработки персональных данных соответствуют требованиям действующего законодательства РФ в области обработки и защиты персональных данных.
2.3. При обработке персональных данных ТД «Эрни» преследует исключительно те цели, которые были определены перед началом сбора данных. Последующие изменения целей возможны только в ограниченной мере и подлежат обоснованию и информированию об этом субъекта Персональных данных.
2.4. Конкретные цели, состав и иные условия обработки персональных данных фиксируются и доводятся до сведения субъекта персональных данных при сборе персональных данных способом и в форме, соответствующими источнику получения и основаниям.
3. Правила и сроки обработки Персональных данных.
3.1. Обработка персональных данных осуществляется Компанией на законной основе и при наличии надлежащего правового основания, которым может быть:
- заключение, исполнение или прекращение договора с субъектом персональных данных с использованием веб-сервисов или договора, по которому субъект персональных данных является выгодоприобретателем или поручителем;- согласие субъекта на обработку его персональных данных, которое ТД «Эрни» получает в установленном законодательством РФ порядке;- осуществление и выполнение Компанией функций, полномочий и обязанностей, возложенных законодательством РФ;- осуществление Компанией своих прав и законных интересов либо прав и законных интересов третьих лиц, если при этом не нарушаются права и свободы субъекта Персональных данных;- иное правовое основание в соответствии с законодательством РФ. Если ТД «Эрни» получает персональные данные от третьего лица, то он в обязательном порядке требует подтверждения от этого лица, что оно имеет необходимые основания для передачи персональных данных в ТД «Эрни» и их последующей обработки в соответствующих целях.
3.2. ТД «Эрни» обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств или путем смешанной обработки. При обработке персональные данные могут производиться любые действия с ними, допустимые в соответствии с законодательством РФ, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение. При сборе персональных данных ТД «Эрни» соблюдает так называемое «требование о локализации» баз данных, предусмотренное ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», то есть осуществляет запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории РФ.
3.3. ТД «Эрни» в ходе своей деятельности вправе поручать обработку или передавать персональные данные или предоставлять доступ к персональным данным третьим лицам. При этом, обязательными условиями поручения обработки или передачи персональных данных третьему лицу являются обязанность по соблюдению таким лицом принципов и правил обработки персональных данных, предусмотренных законодательством, по соблюдению конфиденциальности и обеспечению безопасности и защиты персональных данных при их обработке, обеспечению прав субъектов персональных данных, а также обязательство третьего лица использовать персональные данные исключительно в заранее определенных целях и объемах, и обязательство соблюдать иные условия обработки и защиты персональные данные, которые были указаны Компанией с субъектом персональных данных. К подобным третьим лицам относятся контрагенты ТД «Эрни», оказывающие услуги предоставления или поддержки информационных систем, центров обработки данных, коллцентра и работы с обращениями/рекламациями, проведения исследований, организации мероприятий, услуги в сфере маркетинговой и рекламной деятельности и повышения ее эффективности (включая аналитические услуги), услуги бухгалтерского учета, аудита, информационно-консультационные услуги и иные), если указано с субъектом Персональных данных в соответствии с законодательством РФ.
3.4. В ТД «Эрни» запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
3.5. В ТД «Эрни» не обрабатываются персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.6. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Компанией для установления личности субъекта персональных данных) в ТД «Эрни» не осуществляется. В соответствующих случаях, при предъявлении субъектами персональных данных паспортов или иных документов, содержащих фотографию субъекта, ТД «Эрни» не использует данную фотографию для установления личности субъекта персональных данных, а использует для удостоверения тождественности лица, предъявившего документ, с лицом, изображенным на фотографии в этом документе.
3.7. ТД «Эрни» не размещает персональные данные субъекта в общедоступных источниках без его письменного согласия и не осуществляет распространение персональных данных без получения согласия на обработку персональных данных, разрешенных субъектом для распространения.
3.8. ТД «Эрни» организовывает процессы взаимодействия с субъектами персональных данных таким образом, чтобы субъект мог обратиться в ТД «Эрни» по всем предусмотренным в законодательстве РФ вопросам, связанным с обработкой его персональных данных, по адресу электронной почты info@td-erni.ru, либо путем направления письменного запроса по адресу ТД «Эрни». Согласие на обработку персональных данных может быть отозвано субъектом путем направления сканированной копии письменного уведомления, подписанного субъектом персональных данных, или электронного письма от субъекта на адрес электронной почты: info@td-erni.ru, либо оригинала письменного уведомления в адрес ТД «Эрни» заказным почтовым отправлением с описью вложения или курьерской службой, либо вручено лично под роспись уполномоченному представителю ТД «Эрни». ТД «Эрни» при этом вправе продолжить обработку персональных данных в случаях, установленных законодательством РФ, или если персональные данные обрабатываются в соответствии с иным правовым основанием.
3.9. При наличии подписок на получение информационных и рекламных коммуникаций, субъект может обратиться к ТД «Эрни» с просьбой об отписке от таких коммуникаций или отписаться самостоятельно путем обращения в контактный центр ТД «Эрни» по телефону +7(499)403-10-08; • путем обращения с соответствующим запросом по адресу электронной почты info@td-erni.ru, либо по адресу местонахождения ТД «Эрни».
3.10. ТД «Эрни» может запрашивать согласие субъекта на обработку персональных данных неоднократно при каждом обращении субъекта. В случае, если при последующих запросах Компанией согласия таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.
3.11. ТД «Эрни» обрабатывает персональные данные не дольше, чем это требуется для достижения целей их обработки, или до истечения сроков обработки, определяемых соответствующими правовыми основаниями обработки персональных данных или до отзыва субъектом согласия на обработку персональных данных. При достижении целей обработки или истечении сроков обработки Персональные данные или отзыве согласия на обработку персональных данных ТД «Эрни» уничтожает персональные данные, по общему правилу, в течение 30 дней. При этом, ТД «Эрни» может продолжить обработку персональных данных после отзыва согласия, когда это требуется для выполнения обязанностей ТД «Эрни» в соответствии с законодательством РФ, или когда продолжение обработки персональных данных необходимо для осуществления прав и законных интересов ТД «Эрни» или третьих лиц.
3.12. Предоставление персональных данных органам государственной власти и местного самоуправления, в суды, правоохранительные органы, а также иным надзорным органам осуществляется Компанией в случаях и порядке, предусмотренных законодательством РФ.
4. Установление правил и порядка обработки Персональных данных.
В соответствии с требованиями, указанными в настоящей Политике, в локальных нормативных актах ТД «Эрни», обязательных для исполнения всеми работниками ТД «Эрни», а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:
- процедуры предоставления доступа к персональным данным;
- процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки персональных данных;
- процедуры уничтожения либо блокирования Персональных данных, в случае необходимости выполнения такой процедуры;
- процедуры обработки обращений субъектов персональных данных (представителей) для случаев, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту, информации, необходимой для предоставления возможности ознакомления субъектом персональных данных (представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
- процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
- процедуры получения согласия субъекта персональных данных на обработку его персональных данных;
- процедуры передачи персональных данных между пользователями ресурса, предусматривающие передачу персональных данных только между работниками ТД «Эрни», имеющими доступ к персональным данным;
- процедуры передачи персональных данных третьим лицам, включая необходимость заключения с ними соглашений о поручении обработки персональных данных в применимых случаях;
- процедуры работы с материальными носителями персональных данных;
- процедуры, необходимые для осуществления уведомлений уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- необходимость применения типовых форм документов для осуществления обработки персональных данных и процедур работы с ними.
5. Требования к обеспечению конфиденциальности и безопасности Персональных данных.
5.1. С целью обеспечения безопасности персональных данных при их обработке в ТД «Эрни» реализуются требования законодательства РФ в области обработки и обеспечения безопасности персональных данных. Для этих целей в ТД «Эрни» введен периодический контроль системы защиты персональных данных.
5.2. ТД «Эрни» применяет необходимые и достаточные меры, включающие в себя:
- защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения (вне зависимости от того, автоматизированная или неавтоматизированная обработка персональных данных осуществляется), что включает в себя: обеспечение охраны, предусматривающей контроль доступа в помещения посторонних лиц; наличие надежных препятствий для несанкционированного проникновения в помещения; организацию режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа; установку в офисах пожарной сигнализации и систем видеонаблюдения; применение средств защиты от несанкционированного доступа; применение средств разграничения доступа и регистрации действий пользователей; осуществление периодического резервного копирования персональных данных.
5.3. Руководство ТД «Эрни» заинтересовано в обеспечении безопасности персональных данных, обрабатываемых в рамках осуществления основной деятельности ТД «Эрни», как с точки зрения требований законодательства РФ и внутренних правил, так и с точки зрения минимизации рисков для субъектов Персональных данных.
6. Права субъектов Персональных данных и контактные данные.
6.1. Субъекты вправе обращаться в ТД «Эрни» по вопросам, касающимся обработки их персональных данных, в частности:
- запросить информацию в отношении обработки своих персональных данных; ТД «Эрни» в соответствии с законодательством ответит, как обрабатываются персональные данные;- потребовать уточнения персональных данных, если персональные данные являются неполными, устаревшими, неточными;- отозвать свое согласие на обработку персональных данных или отказаться от обработки персональных данных в целях продвижения товаров, работ или услуг путем осуществления прямых контактов;- потребовать прекращения обработки персональных данных и их уничтожения, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в случае иной неправомерной обработки персональных данных, если обеспечить ее правомерность невозможно.
6.2. По вопросам обработки персональные данные субъекты могут обращаться в ТД «Эрни», используя указанные контактные данные: info@td-erni.ru; адрес: 390047, г.Рязань, Куйбышевское шоссе, д. 25 строение 1, пом Н3, лит.В; 115114, г. Москва, Шлюзовая набережная, д. 8, строение. 1. Субъекты также вправе обжаловать действия ТД «Эрни» в административном или судебном порядке.
7. Заключительные положения.
7.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента внесения изменений или принятия нового документа в соответствии с внутренним порядком ТД «Эрни».
7.2. Политика может время от времени обновляться или иным образом изменяться Компанией, при этом, изменения подлежат опубликованию Компанией. Изменения вступают в силу с момента их публикации, если иной срок не установлен в измененной редакции Политики. ТД «Эрни» также может уведомить об изменениях субъектов, чьи персональные данные обрабатываются Компанией в соответствии с Политикой.
7.3. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.
7.4. В случае изменения нормативно-правовых актов, охватывающих сферу действия настоящей Политики, Политика продолжает свое действие в части, не противоречащей законодательству. В остальной части ТД «Эрни» руководствуется нормами действующего законодательства РФ.
Сбор персональных данных
Персональные данные сохраняются у нас в случаях их предоставления Вами при заполнении и направлении веб-форм с данными, при заключении и исполнении договоров, или при наличии у нас иных правовых оснований для обработки Ваших данных.
Обработка, хранение и передача персональных данных.
ТД «Эрни» использует и обрабатывает Ваши персональные данные в тех целях, для которых они были предоставлены Вами или для которых у нас есть надлежащее правовое основание. Мы используем Ваши данные для предоставления Вам наших товаров или услуг, в маркетинговых целях, для коммуникаций с Вами в необходимом для этого объеме.
Хранение персональных данных осуществляется нами в форме, позволяющей определить Вас, как субъекта данных, не дольше, чем того требуют цели обработки персональных данных, если иной срок хранения не установлен законом, согласием на обработку персональных данных или договором с Вами. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
Передача персональных данных государственным органам осуществляется исключительно в рамках обязывающих нас требований законодательства.
При осуществлении нашей деятельности возможна передача Ваших персональных данных нашим контрагентам, с учетом применимых целей и правовых оснований обработки персональных данных, а также положений законодательства. Такие контрагенты оказывают различные услуги, необходимые для реализации бизнес-процессов: услуги предоставления или поддержки информационных систем, центров обработки данных, колл-центр и работы с обращениями или рекламациями, проведение исследований, услуги в сфере маркетинговой и рекламной деятельности, услуги бухгалтерского учета, аудита. При передаче персональных данных третьим сторонам мы заключаем с ними соответствующие договоры и применяем меры для защиты данных и соблюдения стандартов в сфере безопасности и конфиденциальности.
Безопасность
В целях защиты предоставленных Вами данных от незаконных действий, утраты, уничтожения, несанкционированного доступа третьих лиц и распространения ТД«Эрни» принимает ряд технических и организационных мер безопасности. Принимаемые меры безопасности непрерывно оптимизируются в соответствии с технологическим развитием.
Права при обработке персональных данных
При обработке ТД «Эрни» Ваших персональных данных Вы можете:
1. Запросить информацию в отношении обработки персональных данных. В соответствии с законодательством наша компания Вам ответит, как обрабатываются персональные данные.
2. Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными и по Вашему требованию будут внесены соответствующие исправления.
3. Отозвать согласие на обработку персональных данных или потребовать прекращения обработки персональных данных и их уничтожения, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
4. Обжаловать действия ТД «Эрни» в административном или судебном порядке.
По всем вопросам обработки персональных данных Вы можете обращаться в ТД «Эрни», используя контакты:
+7(499)403-10-08
info@td-erni.ru
390047, г.Рязань, Куйбышевское шоссе, д. 25 строение 1.
115114, г. Москва, Шлюзовая набережная, д. 8, строение. 1