Политика в отношении обработки персональных данных (ПД)

Мы уважаем конфиденциальность ваших персональных данных и просим Вас ознакомиться с настоящей Политикой в отношении обработки персональных данных (далее — Политика, Положение). Это поможет Вам узнать, какую информацию и для каких целей мы обрабатываем или вправе обрабатывать, а также как Вы можете изменять, удалять или иным образом влиять на обработку Ваших персональных данных.

1. Общие положения.

1.1. Настоящее Положение об обработке и защите персональных данных Общества с ограниченной ответственностью “Полоса частот” ИНН 7806516650 ОГРН 1137847487920  (далее - Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.

1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых ООО “Полоса частот”  (далее - Оператор) при оказании услуг и продаже товаров.

1.3. Настоящее Положение применяется ко всем сайтам Оператора, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://spb-repiter.ru/, включая все поддомены (далее - Сайт), а также к сторонним сайтам, используемым Оператором для предоставления доступа.

1.4. Настоящим Положением получатель доступа или услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п.2.1). 

1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.

1.6. Термины и определения:

Персональные данные (ПД) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПД).

Персональные данные, разрешенные субъектом персональных данных для распространения - ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения.

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

Распространение персональных данных - действия, направленные на раскрытие ПД неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для уточнения ПД).

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

2. Цели обработки.

2.1. Ниже мы расскажем, какие данные и для каких целей мы можем обрабатывать в отношении каждой обозначенной категории субъектов:

Регистрация на Сайте:

• фамилия и имя
• адрес электронной почты
• номер телефона
• аккаунт в мессенджере (telegram, whats’app и др.)
• адрес доставки

• фамилия и имя 
  
• номер телефона 
  
• адрес электронной почты
  
• аккаунт в мессенджере (telegram, whats’app и др.)

• фамилия, имя, отчество (при наличии)
• адрес регистрации
• номер телефона
• адрес электронной почты
• платежная информация
• документ, удостоверяющий личность
• адрес доставки

Контрагенты:

• фамилия, имя, отчество
• дата рождения
• гражданство
• реквизиты документа, удостоверяющего личность
• идентификационный номер налогоплательщика (при наличии)
• страховой номер индивидуального лицевого счёта
• номер телефона
• адрес электронной почты (e-mail)

• фамилия и имя
• номер телефона
• адрес электронной почты
• аккаунты в мессенджерах
• фотоизображение

• IP адрес
• информация из cookies
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы)
• время доступа
• адрес страницы, на которой расположен рекламный блок
• реферер (адрес предыдущей страницы)

• фамилия, имя, отчество
• дата рождения
• место рождения
• гражданство
• реквизиты документа, удостоверяющего личность
• данные водительского удостоверения
• адрес места жительства (регистрации) или места пребывания
• идентификационный номер налогоплательщика (при наличии);
• страховой номер индивидуального лицевого счёта
• образование/ специальность;
• сведения о трудовой деятельности
• отношение к воинской обязанности
• семейное положение
• сведения о доходах
• номер телефона;
• реквизиты банковской карты;
• должность;
• адрес электронной почты (e-mail);
• фотоизображение.

3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

3.2.1. Клиенты:

• фамилия, имя, отчество;
• данные документа, удостоверяющего личность;
• номер телефона;
• адрес электронной почты (e-mail);
• аккаунты в социальных сетях и мессенджерах;
• фото/видеоизображение;
• адрес;
• платежная информация;
• иные персональные данные, предоставляемые клиентами, необходимые для заключения и исполнения договоров.

3.2.2. Посетители сайта:

• номер телефона;
• адрес электронной почты (e-mail);
• аккаунты в мессенджерах;
• данные, собираемые посредством метрических программ.

3.2.3. Сотрудники и соискатели: 

• фамилия, имя, отчество;
• дата рождения;
• место рождения;
• гражданство;
• реквизиты документа, удостоверяющего личность;
• данные водительского удостоверения;
• адрес места жительства (регистрации) или места пребывания;
• идентификационный номер налогоплательщика (при наличии);
• страховой номер индивидуального лицевого счёта;
• образование/ специальность;
• сведения о трудовой деятельности;
• отношение к воинской обязанности;
• семейное положение;
• сведения о доходах;
• номер телефона;
• адрес электронной почты (e-mail);
• реквизиты банковской карты;
• должность;
• фотоизображение.

3.2.4. Контрагенты физические лица:

• фамилия, имя, отчество;
• дата рождения;
• гражданство;
• реквизиты документа, удостоверяющего личность;
• идентификационный номер налогоплательщика (при наличии);
• страховой номер индивидуального лицевого счёта;
• номер телефона;
• адрес электронной почты (e-mail).

3.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

3.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

4.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.4. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• использования иных способов обработки персональных данных.

4.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

4.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

4.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

4.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

4.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Оператор не осуществляет трансграничную передачу персональных данных.

5. Согласие на обработку ПД: как Вы даете его нам

5.1. Вы соглашаетесь с условиями Политики и даете нам согласие на обработку Ваших ПД в указанных выше целях, если Вы:

• регистрируетесь на Сайте, заполняя форму для регистрации на Сайте.
• Согласие считается предоставленным в момент завершения регистрации на Сайте;
• авторизуетесь на Сайте с использованием социальных сетей или иных электронных сервисов, доступных для аутентификации на Сайте.

Согласие на обработку ПД считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием на обработку ПД.

5.2. Соглашаясь с условиями Политики, Вы даете нам свое информированное и осознанное согласие на обработку Ваших ПД на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон).

5.3. При этом мы исходим из следующего:

• Вы предоставили полностью достоверную информацию;
• Мы не проверяем подлинность информации;
• Все риски предоставления недостоверной или недостаточной информации лежат на Вас;
• Вы имеете право давать соответствующее согласие в соответствии с законодательством РФ;
• Если по какой-то причине у Вас нет такого права, мы считаем, что согласие на обработку ПД было предоставлено Вашим законным представителем.

5.4. Вы даете отдельное согласие на обработку Ваших ПД в целях отображение Вашего профиля для других зарегистрированных пользователей Сайта и его сервисов в Личном кабинете на Сайте, а также в целях продвижения товаров и услуг на рынке посредством размещения Ваших отзывов. Вы можете самостоятельно определять перечень ПД, которые мы вправе обрабатывать в указанной цели.

5.5. В случае Вашего отказа от обработки ПД в указанных в настоящей Политике целях, мы не будем иметь техническую возможность предоставить Вам доступ к Сайту и(или) Мобильному приложению и, как следствие, оказывать Вам соответствующие услуги и продавать Товар.

6. Обработка ПД

6.1. Правовым основанием обработки ПД являются:

• оферта;
• договоры, заключаемые между Оператором и Вами;
• согласие на обработку ПД. 

6.2. Методы обработки ПД:

• сбор,
• запись,
• систематизация,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение,
• распространение (при наличии отдельного согласия),
• использование, 
• передача,
• обезличивание,
• блокирование,
• удаление,
• уничтожение.

6.3. Мы храним Ваши ПД на электронных носителях.

6.4. Иногда для исполнения наших обязательств перед Вами, возникающих из требований законодательства или договора, мы можем извлекать их и хранить на материальных носителях.

7. Передача ПД третьим лицам

7.1. Главная цель обработки ПД — обеспечить исполнение наших обязательств перед Вами. Иногда для этого необходимо привлечение третьих лиц.

7.2. Объем передаваемых данных определяется условиями договоров.

7.3. В целях эффективной обработки ПД, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Оператора). 

7.4. Оператор вправе передавать полученные данные:

- Третьим лицам – поставщикам услуг, агентам или независимым подрядчикам, которые помогают Оператору поддерживать его веб-сайт и предоставляют Оператору другие административные услуги (включая такие услуги и сервисы, как: оказание услуг платежными системами, бухгалтерское обслуживание, техническое обслуживание, юридическое обслуживание, банки, оказание управленческих услуг, оказание маркетинговых услуг, сервисы для хранения данных, службам доставки);

- Третьим лицам - лицам, непосредственно выполняющим работы и оказывающим услуги для Заказчика по поручению Оператора;

- С целью отслеживания и анализа пользования Сайтом без идентификации и оценки статистической информации о посетителях и предоставления такой информации третьим лицам;

- Для обнаружения какой-либо физической или другого типа угрозы в адрес посетителя Сайта или для защиты собственности или законных прав посетителя Сайта;

- Правоохранительным, надзорным и иным органам власти, а также третьим лицам, в случаях, требующих обязательного выполнения юридических или регуляторных обязательств/запросов.

7.5. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.

7.6. Передача ПД субъектов, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.

7.7. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

8. Сроки обработки ПД

8.1. Мы обрабатываем Ваши ПД с момента выражения Вами согласия или в иных предусмотренных законом случаях.

8.2. Срок хранения и обработки Ваших ПД исчисляется с момента регистрации на Сайте и (или) отправки  заявки на получение доступа к данным иным способом и заканчивается в случаях, предусмотренных п. 6.3.

8.3. Мы прекращаем обработку Ваших ПД если (в зависимости от того, какое из условий наступит раньше:

• Вы отозвали согласие на обработку ПД или направили нам требование об их уничтожении;
• достигнуты цели обработки ПД;
• Оператор прекратил свою деятельность.

9. Как Ваши данные могут быть опубликованы в Интернете

9.1. Ваши ПД могут быть опубликованы в наших социальных сетях и/или на Сайте в следующих целях при наличии отдельного Вашего согласия:

• фамилия и имя;
• аккаунты в мессенджерах;
• изображение. 

• фамилия и имя;
• изображение;
• данные аккаунтов в мессенджерах;
• иные данные, содержащиеся в фото и видеоматериалах, полученных в ходе оказания услуг, продажи товаров.

9.2. Мы делаем это исключительно на основании Вашего согласия на обработку ПД, разрешенных Вами для распространения.

9.3. Форма согласия на распространение Ваших ПД зависит от цели их распространения. 

10. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

10.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

10.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

10.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

10.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

10.5. Субъект персональных данных в любой момент может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@spb-repiter.ru с пометкой «Отзыв согласия на обработку персональных данных».

11. Заключительные положения

11.1. Мы вправе в любой момент вносить изменения в настоящую Политику.

Как правило, все эти изменения связаны с приведением Политики в соответствии с изменением Закона и направлены на обеспечение еще большей защиты прав субъектов ПД.

11.2. Мы обязуемся не вносить существенных изменений, не налагать дополнительных обременений или ограничений Ваших прав, установленных настоящей Политикой без Вашего уведомления.

11.3. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. 

11.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом. 

11.5. При использовании и обработке ПД Оператор не осуществляет специально проверку наличия особого режима обработки ПД, установленного законодательством стран, к юрисдикции которых относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект ПД является резидентом государства с особым режимом защиты ПД, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите ПД, установленных соответствующим государством. Для этого субъект ПД обязан уведомить Оператора о наличии особого режима защиты его данных путем обращения в службу поддержки по адресу info@spb-repiter.ru.

Реквизиты Оператора