1.1. Настоящая Политика разработана в целях определения правовых оснований, целей и способов обработки персональных данных Обществом с ограниченной ответственностью «ДФ Контрол» (ОГРН: 1227700772606, ИНН: 9728079683), осуществляющим деятельность по законодательству Российской Федерации, зарегистрированным по адресу: 127006, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул. Малая Дмитровка, д. 16 стр. 6 (далее — «Оператор»), а также категорий и перечня обрабатываемых персональных данных, и содержит иные положения, связанные с обработкой и защитой персональных данных физических лиц (далее — «Пользователь», «Субъект»), в соответствии с действующим законодательством Российской Федерации.
1.2. В целях реализации настоящей Политики Оператором разрабатываются локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.
1.3. Персональные данные субъекта персональных данных могут быть получены Оператором при возникновении следующих отношений с Субъектом персональных данных:
1.4. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных, обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, которые предоставляются Пользователями.
1.5. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных.
2.1. Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
3.1. Обработка персональных данных осуществляется в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.
3.2. Правовыми основаниями обработки персональных данных Оператором являются:
3.3. Оператор обрабатывает персональные данные Субъекта только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, направленные Оператору посредством электронной почты либо на бумажном носителе лично. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие.
4.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
4.3. Согласие на обработку персональных данных может быть выражено Субъектом персональных данных через совершение любого из следующих действий:
4.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@dfcontrol.ru с пометкой «Отзыв согласия на обработку персональных данных».
4.5. Оператор прекращает обработку персональных данных и их хранение на основании отзыва согласия Субъектом, в порядке и сроки, установленные Законом № 152-ФЗ. Персональные данные, обработка и хранение которых прекращены по требованию Субъекта персональных данных, подлежат уничтожению в порядке, предусмотренным действующим законодательством РФ, а также локальными нормативными актами Оператора.
5.1. Перечень персональных данных, которые обрабатывает Оператор:
Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные». Указанные Персональные Данные относятся к категории общих персональных данных.
5.2. Категории Субъектов персональных данных:
5.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
5.4. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в сроки, установленные законодательством.
5.5. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Субъекта персональных данных. Если Субъект персональных данных является гражданином стран, где предусмотрен особый режим обработки персональных данных, то он обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора info@dfcontrol.ru.
5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется. Обработка биометрических персональных данных Оператором не осуществляется.
6.1. При помощи данных о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookie (информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы)) и другие данные) собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, создания качественного контента и сервисов для посетителей.
6.2. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Субъект должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.
6.3. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс Метрика»).
6.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
7.1. Цель обработки персональных данных Субъектов персональных данных:
7.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@dfcontrol.ru с пометкой «Отказ от получения рекламных и информационных рассылок». Условия, указанные в настоящем пункте, действуют при условии получения согласия от Субъекта персональных данных на высылку ему рекламных и информационных материалов.
8.1. Для каждой цели обработки Персональных данных, указанной в пункте 5.1 настоящей Политики, используется один из способов обработки персональных данных — автоматизированный, неавтоматизированный или смешанный:
8.2. Сроки обработки и хранения персональных данных категорий Субъектов персональных данных определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов Оператора, регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, а при их отсутствии — согласием Субъекта персональных данных на обработку персональных данных. При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
8.2.1. Настоящей Политикой Оператор определяет следующие сроки обработки персональных данных:
| Цель | Персональные данные | Категория | Срок обработки данных | Порядок уничтожения |
|---|---|---|---|---|
| Обеспечение работы сайта | IP-адрес, данные файлов Cookie | Общие | До окончания работы сайта | удаление из базы данных |
| Обработка заявки на получение услуги | имя, номер телефона, адрес электронной почты | Общие | До заключения договора или в течение 5 лет после окончания переговоров | удаление из базы данных |
| Направление сообщений рекламного характера; информационных рассылок, предоставление информации рекламного характера в устном и письменном виде | имя, номер телефона, адрес электронной почты | Общие | До истечения 5 лет с момента предоставления согласия | удаление из базы данных |
| Улучшение качества обслуживания пользователей Сайта и модернизация Сайта | имя, номер телефона, адрес электронной почты, IP-адрес, файлы-cookie | Общие | До истечения 1 года с момента предоставления согласия, если между сторонами не заключен договор на оказание услуг. В ином случае до окончания оказания услуг Оператором | удаление из базы данных |
| Предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта | имя, номер телефона, адрес электронной почты, IP-адрес, файлы-cookie | Общие | До истечения 1 года с момента предоставления согласия, если между сторонами не заключен договор на оказание услуг. В ином случае до окончания оказания услуг Оператором | удаление из базы данных |
| Оказание услуг | имя, номер телефона, адрес электронной почты | Общие | Весь период оказания услуг и в течение 5 лет после окончания услуг | удаление из базы данных |
| Заключение, изменение и расторжение гражданско-правовых договоров, в которых выгодоприобретателем является Субъект персональных данных | имя, фамилия, отчество; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность; место регистрации; место жительства; реквизиты расчетного счета; число, месяц и год рождения; ИНН | Общие | В течение всего срока действия договора и 5 лет после окончания срока его действия | удаление из базы данных |
| Поддержание связи | имя, номер телефона, адрес электронной почты | Общие | До истечения 30 дней с момента прекращения последнего общения по вопросу | удаление из базы данных |
| Статистические и аналитические цели, связанные с улучшением качества услуг Оператора | имя, номер телефона, адрес электронной почты | Общие | До истечения 1 года с момента предоставления согласия, если между сторонами не заключен договор на оказание услуг. В ином случае до окончания оказания услуг Оператором | удаление из базы данных |
8.3. Оператором осуществляется контроль за сроками обработки и хранения персональных данных. Документы и/или иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
8.4. Порядок и способы уничтожения персональных данных определяются локальными нормативными актами Оператора в области персональных данных и конфиденциального делопроизводства в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.
9.1. Обработка персональных данных Оператором допускается в случаях, установленных статьей 6 Закона № 152-ФЗ.
9.2. Оператор без согласия Субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
9.3. Доступ работников Оператора к обрабатываемым Оператором персональным данным разрешается только на основании приказа Оператора.
9.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
9.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.6. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если Субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору. Передача персональных данных третьим лицам (партнерам и поставщикам услуг Оператора) осуществляется с согласия Субъекта персональных данных.
9.7. Третьи лица, которым поручена обработка персональных данных или передаются персональные данные Пользователя, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ.
9.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию Субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Требование направляется на адрес электронной почты Оператора info@dfcontrol.ru с пометкой «Ограничение передачи персональных данных». Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
9.9. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@dfcontrol.ru с пометкой «Актуализация персональных данных».
9.10. Вся информация, которая собирается сторонними сервисами, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Данное положение касается сервисов по сбору файлов Cookie.
9.11. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.1. Права Субъектов персональных данных определены действующим законодательством Российской Федерации и включают право на:
10.2. Обязанности Субъектов персональных данных определены действующим законодательством Российской Федерации и включают:
10.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10.4. Права Оператора определены действующим законодательством Российской Федерации и включают право на:
10.5. Обязанности Оператора определены действующим законодательством Российской Федерации и включают:
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную, неавтоматизированную или смешанную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае начала осуществления трансграничной передачи персональных данных Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав Субъектов персональных данных, и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
12.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав Субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.
13.1. Оператор принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:
13.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Оператора.
14.1. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Оператора осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора, в порядке, определенном локальными нормативными актами Оператора в области персональных данных.
14.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
15.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
15.2. Получатель претензии в течение срока, установленного законодательством, со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
15.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
16.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
16.2. Уведомления об изменении Политики могут быть отображены на Сайте Оператора (например, в личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте.
16.3. На Субъекте персональных данных лежит обязанность при каждом использовании Сайта Оператора знакомиться с текстом Политики обработки персональных данных.
16.4. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
16.5. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
16.6. В случае несогласия с условиями Политики Субъект персональных данных должен незамедлительно прекратить использование ресурсов Оператора.
17.1. Любые обращения по вопросам, связанным с персональными данными, настоящей Политикой следует направлять по электронной почте: info@dfcontrol.ru или по почтовому адресу: 127006, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул. Малая Дмитровка, д. 16 стр. 6, с указанием фамилии, имени, контактных данных для обратной связи, темой обращения. Срок рассмотрения обращения составляет 10 календарных дней с момента получения обращения.
ООО «ДФ КОНТРОЛ»
Адрес: 127006, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул. Малая Дмитровка, д. 16 стр. 6
ОГРН: 1227700772606
ИНН: 9728079683
Адрес электронной почты: info@dfcontrol.ru
Телефон: +7 (977) 369-55-99