ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ФАЙТЕРС ЛАЙФ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(ред. от 01.03.2024 г.)

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
«Биометрические персональные данные» – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта.
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Обработка персональных данных» – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Оператор персональных данных (оператор)» – Общество, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Персональные данные, разрешенные субъектом персональных данных для распространения», – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных».
«Пользователь Сайта (Пользователь)» – лицо, имеющее доступ к Сайту с помощью сети «Интернет».
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Сайт» – совокупность графических и информационных материалов, баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу: https://fighters-life.ru/.
«Субъект персональных данных (субъект ПДн)» – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. К субъектам персональных данных могут быть отнесены, в том числе: работники (бывшие работники) Общества, кандидаты на замещение вакантных должностей в Обществе, а также родственники работников Общества, заказчики и контрагенты Общества и/или их представители.
«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Cookie» – фрагмент данных, отправляемый веб-сервером на устройство Пользователя при посещении Сайта, и сохраняемый на нем
«IP-адрес» – уникальный числовой идентификатор устройства в компьютерной сети, с помощью которого Пользователь получает доступ к Сайту.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1.Общество с ограниченной ответственностью «ФАЙТЕРС ЛАЙФ», ОГРН: 1215000099104, ИНН: 5024216583, зарегистрированное «29» сентября 2021 г. Межрайонной инспекцией Федеральной налоговой службы № 23 по Московской области и расположенное по адресу: 143409, Московская область, г.о. Красногорск, г. Красногорск, ул. Вилора Трифонова, д. 1, кв. 444, именуемое в дальнейшем «Общество», в рамках выполнения своей деятельности осуществляет обработку персональных данных и является оператором персональных данных.
2.2.Политика Общества в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод субъекта ПДн при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.3.Политика определяет общие принципы, цели, способы и порядок обработки персональных данных в Обществе, а также меры по обеспечению безопасности и конфиденциальности при их обработке.
2.4.Политика действует в отношении всех персональных данных, которые обрабатывает Общество и распространяется на отношения в области обработки персональных данных, возникшие у Общества как до, так и после утверждения Политики.
2.5.Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Общество осуществляет обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации и ограничивается достижением конкретных, заранее определенных и законных целей, предусмотренных законодательством Российской Федерации и Политикой. Не допускается обработка персональных данных, не соответствующая указанным целям, а также сбор, информации, содержащей персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.2.Общество обрабатывает только те персональные данные, которые отвечают целям их обработки, определенным и заявленным при сборе персональных данных, а также полномочиям Общества.
3.3.Содержание и объем обрабатываемых Обществом персональных данных должны соответствовать целям их обработки, определенным и заявленным при сборе персональных данных обработки, избыточность обрабатываемых персональных данных не допускается.
3.7. Общество осуществляет хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и/или, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
3.8. Общество принимает меры по уничтожению и/или обезличиванию персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.9. Допускается обработка персональных данных, полученных из общедоступных источников или сделанных общедоступными с письменного согласия субъекта ПДн.
3.11. Общество осуществляет передачу персональных данных третьим лицам, в том числе лицам, осуществляющим инструкторскую деятельность, с согласия субъекта ПДн и на основании заключенных с Обществом договоров (сделок) об организации и проведении совместных с Обществом мероприятий. Список партнеров Общества должен быть размещен на Сайте.
3.12. Общество вправе передать функции по обработке персональных данных другим лицам с соблюдением требований законодательства Российской Федерации. При передаче функций по обработке персональных данных Общество заключает договор с третьим лицом и получает согласие от субъектов ПДн, если иное не предусмотрено законодательством Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и Политикой. Ответственность перед субъектом ПДн за действия (бездействие) указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
3.15. Общество осуществляет как автоматизированную обработку персональных данных, так и неавтоматизированная обработку персональных данных (обработка персональных данных без использования средств автоматизации).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.Цели обработки персональных данных основаны на нормативных правовых актах, регулирующих деятельность Общества, фактически осуществляемой Обществом деятельности, а также деятельности, предусмотренной уставом (учредительным документом) Общества.
4.2.Общество осуществляет обработку персональных данных в целях:
(i). подготовки, заключения, исполнения, изменения, прекращения договоров (сделок) с физическими лицами, в том числе индивидуальными предпринимателями, и юридическими лицами на основании устава Общества, законодательных и иных нормативных правовых актов Российской Федерации;
(ii). исполнения Обществом обязанностей, возложенных на него законодательными и иными нормативными правовыми актами Российской Федерации, судебными актами, актами государственных органов и органов местного самоуправления, в том числе связанных с предоставлением персональных данных в налоговые органы, Фонд пенсионного и социального страхования, Фонд обязательного медицинского страхования, а также в иные государственные органы и органы местного самоуправления;
(iii). организации кадрового учета и ведения кадрового делопроизводства, регулирования трудовых отношений с работниками Общества, в том числе по вопросам трудоустройства, контроля количества и качества выполняемой работы, обеспечения сохранности имущества, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами, предоставления работникам Общества и членам их семей дополнительных гарантий и компенсаций, в том числе добровольного медицинского страхования, негосударственного пенсионного обеспечения и других видов социального обеспечения;
(iv). заполнения первичной статистической документации в соответствии с требованиями трудового, налогового и иного законодательства Российской Федерации;
(v). организации контрольно-пропускного режима в Обществе;
(vi). проведения рекламных, маркетинговых и статистических исследований;
(vii). анализа статистической информации о количестве посещений и Пользователей Сайта, а также времени, проведенном на сайте, в том числе для совершенствования Сайта, размещения информационно-рекламных сообщений на Сайте.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Обществом; правовые основания и цели их обработки; применяемые Обществом способы обработки персональных данных; наименование и место нахождения Общества; сведения о лицах (за исключением работников Общества), имеющих доступ к персональным данным или лицах, которым могут быть предоставлены персональные данные на основании договора с Обществом или законодательства Российской Федерации; обрабатываемых персональных данных, относящихся к субъекту ПДн; источниках их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации; сроках обработки персональных данных, в том числе сроках их хранения; порядке осуществления субъектом ПДн прав, предусмотренных Законом о персональных данных; об осуществленной или о предполагаемой трансграничной передаче данных; иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
5.2.Субъект ПДн вправе требовать от Общества уточнения его персональных данных, их блокирования и/или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными и/или не являются необходимыми для заявленной цели их обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
5.3.Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.4.Субъект ПДн вправе в любой момент отозвать выраженное им согласие на обработку ПДн.
5.5.Право доступа субъекта ПДн к своим персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
5.6.Субъект ПДн обладает иными правами, предусмотренными законодательством Российской Федерации.
6. ОБЯЗАННОСТИ ОБЩЕСТВА
6.1.При обработке персональных данных Общество обязано:
-предоставить субъекту ПДн по его просьбе следующую информацию: подтверждение факта обработки персональных данных Обществом; правовые основания и цели обработки персональных данных; применяемые Обществом способы обработки персональных данных; сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным, или лицах, которым могут быть раскрыты персональные данные на основании договора с Обществом или законодательства Российской Федерации; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом ПДн прав, предусмотренных Законом о персональных данных; наименование или имя лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Законом о персональных данных; сведения об осуществленной или о предполагаемой трансграничной передаче данных; иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами;
-разъяснять субъекту ПДн последствия его отказа предоставить Обществу персональные данные, если предоставление персональных данных является обязательным в соответствии с Законом о персональных данных;
-обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации;
-предоставить субъекту ПДн, если персональные данные получены не от субъекта ПДн, до начала обработки таких персональных данных, следующую информацию: наименование и адрес Общества; цель обработки персональных данных и ее правовое основание; установленные Законом о персональных данных права субъекта ПДн; источник получения персональных данных; Общество вправе не предоставлять субъекту ПДн указанные сведения, если субъект ПДн уведомлен об обработке его персональных данных; персональные данные получены Обществом на основании Закона о персональных данных и/или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; персональные данные сделаны общедоступными субъектом ПДн или получены из общедоступного источника.
6.2.Общество обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3.При сборе персональных данных, в том числе посредством сети «Интернет», Общество обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.
6.4.Общество обязано размещать на сайте или иным образом обеспечить неограниченный доступ к Политике.
7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Правовыми основаниями обработки персональных данных являются: совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общество; устав Общества; договоры (сделки), заключаемые между Обществом и субъектом ПДн; согласие субъекта ПДн на обработку персональных данных.
7.2.Общество совершает действия по обработке персональных данных в отношении следующих субъектов ПДн:
7.2.1. для достижения целей (каждой из них), предусмотренных подп. (i), (vi) и (vii) п. 4.2 Политики, – клиенты (контрагенты), потенциальные клиенты (контрагенты), заключившие с Обществом договор или намеревающиеся его заключить, их представители, а также выгодоприобретатели по договорам, заключаемым с Обществом, представители физических лиц, в том числе индивидуальных предпринимателей и лиц, занимающихся занимающиеся частной практикой, и юридических лиц, Пользователи Сайта;
7.2.2. для достижения целей (каждой из них), предусмотренных подп. (ii) – (v) п. 4.2 Политики, – клиенты (контрагенты), потенциальные клиенты (контрагенты), заключившие с Обществом договор или намеревающиеся его заключить, их представители, а также выгодоприобретатели по договорам, заключаемым с Обществом, работники (лица, заключившие с Обществом трудовой договор), соискатели (кандидаты, которые претендуют на трудоустройство в Обществе), супруги и работников, близкие родственники (родители, дети, бабушки, дедушки, внуки, братья, сестры), бывшие работники (лица, которые прекратили трудовые отношения), представители работников;
7.3.Общество совершает действия по обработке персональных данных в отношении следующей информации:
7.3.1. для достижения целей (каждой из них), предусмотренных подп. (i), (vi) и (vii) п. 4.2 Политики, – фамилия, имя, отчество субъекта ПДн; пол; дата рождения; адрес места жительства; данные документа, удостоверяющего личность; идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе; номер телефона; адрес электронной почты; данные о прохождении медицинских обследований и медицинских осмотров, данные о состоянии здоровья, заключения и рекомендации врачей; информация, которая автоматически передается в процессе использования Сайта с помощью установленного на устройстве субъекта ПДн программного обеспечения, в том числе IP-адрес, история запросов и просмотров на Сайте, Cookie;
7.3.2. для достижения целей (каждой из них), предусмотренных подп. (ii) – (v) п. 4.2 Политики, – фамилия, имя, отчество субъекта ПДн; пол; дата рождения; адрес места жительства; данные документа, удостоверяющего личность; идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе; номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования; номер полиса обязательного медицинского страхования; сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании; сведения о семейном положении и составе семьи; сведения об имущественном положении и о доходах; сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете; номер телефона; адрес электронной почты; данные о прохождении медицинских обследований и медицинских осмотров, данные о состоянии здоровья, заключения и рекомендации врачей.
7.4.Общество осуществляет обработку персональных данных при наличии согласия субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации. Субъект ПДн дает согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения. В случаях, предусмотренных законодательством Российской Федерации, должно быть предоставлено в письменной форме.
7.5.Использование субъектом ПДн Сайта означает его согласие с Политикой, в том числе с установленными в ней порядком и условиями обработки персональных данных. В случае несогласия с указанными порядком и условиями обработки персональных данных субъект ПДн должен воздержаться от использования Сайта.
7.6.Обработку персональных данных в Обществе осуществляют работники Общества. В соответствии законодательством Российской Федерации Общество вправе передать свои полномочия по обработке персональных данных другому лицу.
7.7.Общество вправе с письменного отдельно оформленного согласия субъекта ПДн осуществлять действия по обработке биометрических персональных данных.
7.8.Общество вправе с письменного отдельно оформленного согласия субъекта ПДн осуществлять действия по обработке персональных данных, разрешенных субъектом ПДн для распространения.
7.9.Обработка персональных данных в Обществе для достижения каждой из целей обработки персональных данных, предусмотренных подп. (i) – (vi) п. 4.2 Политики, включает в себя следующие действия сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.10.Общество обрабатывает персональные данные для достижения целей (каждой из них), предусмотренных подп. (i) – (vi) п. 4.2 Политики, в течение периода с даты начала обработки персональных данных и до момента прекращения обработки персональных данных, определяемого в соответствии с п. п. 7.11 и 7.12 Политики, если иное не предусмотрено конкретным правовым основанием обработки персональных данных.
7.11.Датой начала обработки персональных данных считается:
7.11.1.для достижения целей (каждой из них), предусмотренных подп. (i), (vi) и (vii) п. 4.2 Политики, – момент заключения гражданско-правового договора (сделки), а также момент входа на Сайт (в отношении персональных данных, собираемых с помощью Cookie);
7.11.2.для достижения целей (каждой из них), предусмотренных подп. (ii) – (v) п. 4.2 Политики, – момент заключения гражданско-правового договора (сделки) или трудового договора, момент получения согласия на обработку персональных данных или наступления иного правового основания обработки персональных данных.
7.12.Общество хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором с субъектом ПД:
7.12.1.для достижения целей (каждой из них), предусмотренных подп. (i), (vi) и (vii) п. 4.2 Политики, – в течение срока действия гражданско-правового договора (сделки) и срока исковой давности после его завершения;
7.12.2.для достижения целей (каждой из них), предусмотренных подп. (ii) – (v) п. 4.2 Политики, – в течение срока действия трудового договора и 10 (Десяти) лет после завершения действия трудового договора; 1 (Одного) года с момента вынесения отрицательного решения в отношении соискателей работы в Обществ;
7.13.В случае отзыва субъектом ПДн своего согласия на обработку персональных данных или в случае, если сохранение персональных данных более не требуется для заявленных целей их обработки, Общество прекращает их обработку и уничтожает персональные данные или обеспечивает их уничтожение, если обработка ПДн осуществляется другим лицом, действующим по поручению Общества, в срок, не превышающий 30 (Тридцати) рабочих дней с даты, поступления отзыва.
7.14.Обработка персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем: получения оригиналов необходимых документов; копирования оригиналов документов; внесения сведений в учетные формы на бумажных и электронных носителях; внесения персональных данных в базы данных и информационные системы Общества.
7.15.При обработке персональных данных работники Общества обязаны: воздерживаться от передачи персональных данных третьим лицам без письменного согласия субъекта ПДн, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни или здоровью субъекта ПДн, а также в случаях, установленных законодательством Российской Федерации; предупредить лиц, получающих персональные данные о том, что персональные данные могут быть использованы лишь в целях, для которых они предоставлены.
7.16.Лица, которым предоставлены персональные данные, обязаны обеспечить конфиденциальность и безопасность персональных данных, в том числе обеспечить ограниченный доступ к персональным данным только определенному кругу лиц для выполнения возложенных на них функций.
7.17.Хранение и защита персональных данных, как на бумажных, так и на электронных носителях информации, осуществляется в порядке, исключающем их утрату и/или их неправомерное использование.
7.18.По достижении целей обработки персональных данных, истечении срока действия согласия субъекта ПДн или отзыва им согласия на обработку персональных данных, обнаружения неправомерной обработки персональных данных, прекращения деятельности Общества, обработка персональных данных в Обществе прекращается и эти персональные данные подлежат уничтожению либо обезличиванию.
7.19.После прекращения обработки персональных данных Общество совершает действия по уничтожению или обезличиванию персональных данных в следующем порядке. Для уничтожения или обезличивания персональных данных, обработанных для достижения целей, предусмотренных подп. (i) – (vii) п. 4.2 Политики, Общество совершает следующие действия: разрезание, измельчение, сжигание, механическое уничтожение оригиналов документов, скан-копий и иных бумажных носителей, стирание данных на электронном носителе, нарушение функциональных возможностей электронных носителей, их механическое повреждение, а также иные способы.
7.20.Срок уничтожения персональных данных не должен превышать 30 (Тридцати) дней с даты прекращения их обработки, если иное не предусмотрено законодательством Российской Федерации или договором между Обществом и субъектом ПДн.
7.21.По окончании уничтожения персональных данных, Общество составляет акт об уничтожении персональных данных, а также совершает иные действия по подтверждению их уничтожению в соответствии с порядком и требованиями, предусмотренными Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
8. ОБРАБОТКА И ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
8.1.Общество обрабатывает с помощью Cookie информацию о действиях, совершенных Пользователем на Сайте, его предпочтениях, а также времени, проведенном Пользователем на Сайте, в целях обеспечения надлежащего функционирования Сайта, эффективного, удобного и безопасного для Пользователя режима использования Сайта, в том числе для заключения договоров (сделок) с Обществом и/или оплатой товаров (работ, услуг) Общества, оптимизации и улучшения Сайта, сбора и анализа статистических данных, в том числе, информации о сессии Пользователя на Сайте («HTTP-сессии»), определения количества Пользователей Сайта, периодов активности Пользователей на Сайте, для проведения рекламных и/или маркетинговых исследований, а также в иных целях, ограниченных разделом 4 Политики.
8.2.Общество не использует информацию, обрабатываемую с помощью Cookie, для идентификации личности Пользователя, за исключением случаев, когда Пользователь добровольно предоставил соответствующие персональные данные Обществу посредством системы обратной связи, действующей на Сайте, в соответствии с положениями Политики.
8.3.Общество использует следующие типы Cookie:
-технические Cookie, необходимые для обеспечения корректной и эффективной работы Сайта, в том числе безопасности и конфиденциальности данных Пользователей, предоставляемых ими при заключении договоров (сделок) с Обществом и осуществлении оплаты товаров (работ, услуг) Общества;
-статистические и аналитические Cookie, позволяющие собирать и обрабатывать информацию о действиях Пользователей на Сайте, их предпочтениях, посещенных ими веб-страницах Сайта, иных взаимодействиях с Сайтом, в том числе просмотрах информационно-рекламных сообщений, времени, проведенном на Сайте.
-функциональные (служебные) Cookie, позволяющие определять Пользователей, возвращающихся на Сайт, предоставлять им определенные функции для облегчения использования Сайта, индивидуально подбирать содержание Сайта и его отдельных элементов, запоминать выбранные Пользователем параметры пользования.
8.4.Общество использует инструмент веб-аналитики «Яндекс.Метрика», позволяющий собирать обезличенную информацию об источниках интернет-трафика, посещаемости Сайта и эффективности размещения на Сайте информационно-рекламных сообщений. С информацией о принципах работы инструмента веб-аналитики «Яндекс.Метрика», используемых им Cookie, правилах безопасности и конфиденциальности собираемых данных, а также способах отключения сбора данных Пользователь может ознакомиться на веб-странице, размещенной в сети «Интернет» по следующему адресу: https://yandex.ru/support/metrica/general/cookie-usage.html.
8.5.Общество использует сессионные Cookie, удаляющиеся по завершении сессии Пользователя на Сайте («HTTP-сессии») путем закрытия веб-страницы или браузера, а также Cookie, подлежащие удалению по истечении определенного срока, зависящего от конкретного типа файла Cookie, и/или выполнения определенной цели (задачи), для достижения которой Общество применяет Cookie.
8.6.Общество обрабатывает и использует данные, собираемые с помощью Cookie, с соблюдением порядка, сроков, условий и иных положений, предусмотренных Политикой.
8.7.Общество обеспечивает Пользователю возможность при первом посещении Сайта ознакомиться с правилами обработки и использования Cookie, в том числе о способах отключения (блокирования) Cookie (при отказе Пользователя от установки Cookie), а также способах самостоятельного удаления Пользователем данных, собранных с помощью Cookie.
8.8.Пользователь вправе в любой момент отключить (блокировать) хранение данных, собранных с помощью Cookie, обратившись к системным настройкам используемого им браузера. С информацией о способах управления Cookie в некоторых браузерах Пользователь может ознакомиться в браузере Яндекса вы можете ознакомиться на веб-страницах, размещенных в сети «Интернет» по следующим адресам:
-https://browser.yandex.ru/help/personal-data-protection/cookies.html (Яндекс);
-https://support.google.com/chrome/answer/95647?sjid=7973928609429343477-EU (Chrome);
-https://support.mozilla.org/ru/kb/kuki-informaciya-kotoruyu-veb-sajty-hranyat-na-vas#w_nastroiki-kuki (Firefox);
-https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09 (Microsoft Edge);
-https://support.apple.com/ru-ru/guide/safari/sfri11471/mac (Safari).
8.9.Общество обрабатывает и хранит информацию, собранную о Пользователях с помощью Cookie, в соответствии с законодательством Российской Федерации в сфере персональных данных и Политикой.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1.Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2.Общество в соответствии со ст. 18.1 Закона о персональных данных принимает следующие меры по обеспечению безопасности персональных данных:
-назначение лица, ответственного за организацию обработки персональных данных;
-издание локальных нормативных актов по вопросам обработки персональных данных, предотвращения и выявления нарушений законодательства Российской Федерации, устранения последствий таких нарушений;
-применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных, в том числе SSL-сертификата;
-организация и осуществление внутреннего контроля за соблюдением законодательства Российской Федерации, в том числе требований к защите персональных данных, и принятых в соответствии с ним нормативным правовых актов, локальных нормативных актов Общества;
-оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн, который может быть причинен субъектам ПДн, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
-ознакомление работников Общества с положениями Закона о персональных данных, иным законодательством Российской Федерации в сфере защиты персональных данных, а также Политикой, и локальными нормативными актами по вопросам обработки персональных данных.
10. ОТВЕТСТВЕННОСТЬ
10.1.Общество несет ответственность за нарушение законодательства Российской Федерации в сфере защиты персональных данных.
10.2.Работники Общества несут ответственность за соблюдение законодательства Российской Федерации в сфере защиты персональных данных, Политики и локальных нормативных актов Общества по вопросам обработки персональных данных и обеспечению их конфиденциальности и безопасности.
10.3.За нарушение Политики и принятых в соответствии с ней и законодательством Российской Федерации локальных нормативных актов Общества по вопросам обработки и обеспечению безопасности персональных данных лицо может быть привлечено к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, предусмотренном законодательством Российской Федерации.
10.4.Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и Политикой. Ответственность перед субъектом ПДн за действия (бездействие) указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
10.5.Общество не несет ответственность за сайты третьих лиц, на которые субъект ПДн может перейти по ссылкам, доступным на Сайте.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1.Общество обеспечивает свободный доступ к Политике путем размещения ее на Сайте.
11.2.Оператор вправе вносить изменения в Политику, в том числе в связи с изменением законодательства Российской Федерации и/или принятых в соответствии с ним иных нормативных правовых актов и локальных нормативных актов.
11.3.Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.