Политика конфиденциальности

Настоящий документ (далее – Политика) определяет политику ООО «Контана» в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных, и разработан во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящий документ определяет также политику ООО «Контана» в отношении обработки персональных данных, полученных в связи с использованием официального сайта ООО «Контана», находящегося в сети Интернет по адресу: https://contana.ru/.

1.1. В настоящей Политике используются понятия в том значении, в котором они приведены в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Под оператором в настоящей Политике понимается Общество с ограниченной ответственностью «Контана» (ИНН 5030104662, ОГРН1235000037128, юридический адрес: 143395, Московская область, г.о. Наро-Фоминский, тер. Промышленная, здание 3, офис 1, телефон: +7 (499)-110-51-15).

1.3. Под официальным сайтом оператора в настоящей Политике понимается совокупность логически связанных между собой веб-страниц в сети Интернет, расположенных по адресу https://contana.ru/, принадлежащих ООО «Контана».

1.4. Под субъектом персональных данных в настоящей Политике понимается физическое лицо, предоставляющее оператору свои персональные данные.

1.5. Под пользователем сайта в настоящей Политике понимается лицо, имеющее доступ к официальному сайту оператора и использующее данный сайт.

1.6. Настоящая Политика действует в отношении всей информации, которую оператор может получить и/или получает от субъекта персональных данных, в том числе через использование официального сайта оператора.

1.7. Оператор обрабатывает персональные данные субъектов персональных данных, вступающих и/или уже вступивших с оператором в гражданско-правовые отношения; пользователей сайта; иных субъектов, в связи с наличием с оператором правоотношений, не противоречащих законодательству Российской Федерации.

1.8. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.11. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.12. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.13. Настоящая Политика размещена на официальном сайте оператора в режиме неограниченного доступа.

1.14. Использование официального сайта оператора пользователем сайта, в том числе регистрация на сайте, заполнение любой размещенной на нем формы заказа (заявки) является безусловным подтверждением ознакомления пользователя сайта с настоящей Политикой и условиями обработки персональных данных.

1.15. Использование официального сайта оператора пользователем сайта, в том числе регистрация на сайте, заполнение любой размещенной на нем формы заказа (заявки) означает безоговорочное согласие пользователя сайта с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.16. Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные.

1.17. В случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных.

1.18. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

1.19. Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных.

1.20. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

1.21. Отвечать на обращения и запросы Пользователя и его законных представителей в соответствии с требованиями Закона о персональных данных.

1.22. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.

1.23. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

1.24. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.25. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

1.26. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.27. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим персональным данным, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.

1.28. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.29. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных.

1.30. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

1.31. Предоставлять Оператору достоверные данные о себе.

1.32. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.33. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

2.1. Оператор получает и обрабатывает следующие персональные данные субъекта персональных данных:

• персональные данные, которые необходимы для заключения и/или исполнения гражданско-правовых договоров с оператором, в том числе полученные в связи с заполнением пользователем сайта форм заказа (заявки), размещенных на официальном сайте оператора, а именно: фамилия, имя, отчество субъекта персональных данных; дата, месяц и год рождения его рождения; место рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность субъекта персональных данных, (серия, номер, наименование органа, выдавшего паспорт или иной документ, удостоверяющий личность, дата выдачи); адрес места жительства; номер телефона; адрес электронной почты (e-mail);
• персональные данные, которые автоматически передаются оператору в связи с посещением и использование пользователем сайта официального сайта оператора, в том числе: IP-адрес, информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); информация о браузере (или иной программе, которая осуществляет доступ к сайту); время доступа и иная подобная информация.

2.2. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям, и касающиеся национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, о членстве субъекта персональных данных в общественных объединениях или их профсоюзной деятельности.

2.3. Оператор не осуществляет обработку биометрических персональных данных.

3.1. Оператор руководствуется следующими принципами при обработке персональных данных:

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки персональных данных;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.2. Обработка персональных данных субъекта персональных данных, в том числе пользователя официального сайта оператора, осуществляется оператором строго в следующих целях:

• заключения и/или исполнения гражданско-правовых договоров (договоров купли-продажи товаров, аренды имущества, оказания услуг) между оператором и субъектом персональных данных;
• предоставления интернет-сервиса для оформления заказов на приобретение товаров (услуг), аренду имущества и последующего заключения/исполнения гражданско-правовых договоров между оператором и субъектом персональных данных;
• создания учетной записи пользователя сайта, оформившего заказ на приобретение товаров (услуг), аренду имущества на официальном сайте оператора;
• идентификации пользователя сайта, оформившего заказ на приобретение товаров (услуг), аренду имущества у оператора, и последующей обработки заказа;
• установления обратной связи оператора с пользователем сайта;
• направления пользователю сайта информационных сообщений, в том числе по вопросам заключения и/или исполнения гражданско-правовых договоров между оператором и пользователем сайта.

3.3. Обработка персональных данных оператором осуществляется в следующих случаях:

• при наличии согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для заключения гражданско-правового договора по инициативе субъекта персональных данных, в том числе пользователя сайта, и/или исполнения гражданско-правового договора, стороной которого является субъект персональных данных, в том числе пользователь сайта. К таким гражданско-правовым договорам относятся любые гражданско-правовые договоры, в том числе договоры купли-продажи товаров, аренды имущества, возмездного оказания услуг;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

3.4. Обработка персональных данных субъекта персональных данных, в том числе пользователя сайта, осуществляется оператором любым законным способом, предусмотренным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», с использованием средств автоматизации или без использования таких средств.

3.5. При обработке персональных данных оператор обязан соблюдать безопасность и конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

3.6. Оператор не осуществляет распространение персональных данных субъекта персональных данных, то есть действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.7. Оператор назначает ответственного за организацию обработки персональных данных, в том числе полученных в связи с использованием официального сайта оператора, с которым можно связаться, направив письмо по адресу электронной почты info@contana.ru.

3.8. Ответственный за организацию обработки персональных данных осуществляет внутренний контроль за соблюдением оператором законодательства Российской Федерации о персональных данных и настоящей Политики, в том числе требований к защите персональных данных.

4.1. Субъект персональных данных, в том числе пользователь сайта, самостоятельно принимает решение о предоставлении своих персональных данных оператору и дает согласие на их обработку свободно и своей волей. Согласие на обработку персональных данных предоставляется субъектом персональных данных оператору в любой форме, позволяющей подтвердить факт его получения.

4.2. Предоставление субъектом персональных данных своих персональных данных для заключения с оператором гражданско-правового договора купли-продажи товаров, аренды имущества, возмездного оказания услуг и/или его исполнения является безусловным выражением воли и согласия субъекта персональных данных на обработку оператором его персональных данных, в том числе на предоставление персональных данных третьим лицам в целях, предусмотренных пунктом 4.9 настоящей Политики.

4.3. Заполнение пользователем сайта размещенных на официальном сайте оператора формы регистрации, форм заказа (заявки) на приобретение товаров (услуг), аренду имущества, обратный звонок является безусловным выражением воли и согласия пользователя сайта на обработку оператором персональных данных, в том числе на предоставление персональных данных третьим лицам в целях, предусмотренных пунктом 4.9 настоящей Политики.

4.4. Согласие представителя субъекта персональных данных на обработку персональных данных предоставляется в форме конклюдентных действий путем предоставления доверенности с правом действовать от имени и по поручению субъекта персональных данных и документа, удостоверяющего личность представителя субъекта персональных данных.

4.5. Персональные данные лиц, подписавших гражданско-правовые договоры с оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными. Охрана их конфиденциальности и согласие субъектов персональных данных на обработку таких данных не требуется.

4.6. Предоставление персональных данных субъекта персональных данных, в том числе пользователя сайта, третьим лицам осуществляется оператором в случаях, предусмотренных действующим законодательством и настоящей Политикой.

4.7. Согласие субъекта персональных данных, в том числе пользователя сайта, на предоставление персональных данных не требуется при получении оператором мотивированных запросов от органов прокуратуры, органов следствия и дознания, органов безопасности и иных государственных органов, уполномоченных запрашивать и получать персональные данные в соответствии с компетенцией, предусмотренной действующим законодательством.

4.8. В случае поступления запросов от организаций, не обладающих соответствующими полномочиями, оператор обязан получить от субъекта персональных данных согласие на предоставление персональных данных, и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

4.9. Оператор вправе предоставлять персональные данные субъекта персональных данных, в том числе пользователя сайта, третьим лицам в целях осуществления последними защиты прав и законных интересов оператора, нарушенных в связи с неисполнением или ненадлежащим исполнением субъектом персональных данных своих обязательств по заключенному с оператором гражданско-правовому договору купли-продажи товара, аренды имущества, возмездного оказания услуг и любому другому. Оператор имеет право передать персональные данные Пользователя государственным органам, в том числе органам дознания и следствия по их письменному мотивированному и соответствующему законодательству Российской Федерации запросу.

4.10. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных, в том числе пользователем сайта, согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в следующих случаях:

• обработка персональных данных необходима для исполнения заключенного гражданско-правового договора, стороной которого является субъект персональных данных, в том числе пользователь сайта, а также для заключения гражданско-правового договора по инициативе субъекта персональных данных, в том числе пользователя сайта;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц. Либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.1. Оператор реализует следующие требования законодательства в области персональных данных:

• требования о соблюдении конфиденциальности персональных данных;
• требования об обеспечении реализации субъектом персональных данных, в том числе пользователем сайта, своих прав;
• требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных;
• требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. В частности, защита персональных данных достигается оператором путем:

• назначения ответственного за организацию обработки персональных данных;
• издания оператором настоящей Политики;
• ознакомления работников оператора, допущенных к обработке персональных данных субъектов персональных данных, в том числе пользователей сайта, с требованиями законодательства в области персональных данных, настоящей Политики;
• организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (использование сертифицированного программного обеспечения, ограничение паролем доступа к компьютерам, программному обеспечению, обрабатывающему персональные данные);
• организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (организация надлежащего хранения документов, содержащих персональные данные);
• организации доступа работников оператора к информации, содержащей персональные данные субъектов персональных данных, в том числе пользователей сайта, в соответствии с их должностными (функциональными) обязанностями;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному законодательству, Политике оператора в отношении обработки персональных данных.

6.1 Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таковых.

7.1. Оператор осуществляет обработку персональных данных до достижения целей обработки таких данных, если иное не предусмотрено законодательством Российской Федерации и/или согласием Пользователя на обработку Персональных данных и/или действующим договором, заключенным между Пользователем и Оператором. В случаях, предусмотренных законодательством Российской Федерации, Оператор может хранить персональные данные в течение срока действия исковой давности.

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также направить требование о прекращении обработки персональных данных, обратившись к Оператору с помощью электронной почты info@contana.ru или путем направления обращения на адрес местонахождения Оператора: Московская область, г.о. Наро-Фоминский, тер. Промышленная, здание 3, офис 1.

8.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, путем направления Оператору уведомление на адрес электронной почты Оператора: info@contana.ru с пометкой «Актуализация персональных данных» или на адрес местонахождения Оператора: Московская область, г.о. Наро-Фоминский, тер. Промышленная, здание 3, офис 1,

8.3. В случае предоставленного Пользователем согласия на обработку персональных данных, Пользователь имеет право отозвать свое согласие, когда посчитает нужным, направив такой отзыв Оператору с помощью электронной почты info@contana.ru. или на адрес нахождения Оператора: Московская область, г.о. Наро-Фоминский, тер. Промышленная, здание 3, офис 1.

8.4. Оператор обязуется рассмотреть любое обращение Пользователя по вопросу обработки его персональных данных в течение 10 (десяти) рабочих дней с даты получения такого обращения, если иной срок не предусмотрен законодательством Российской Федерации.

9.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция РФ.
• Гражданский кодекс РФ.
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».
• Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера».
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
• Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».
• Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
• Уставные документы оператора.
• Договоры, заключаемые между оператором и субъектами персональных данных.
• Согласия субъектов персональных данных на обработку персональных данных.
• Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

10.1. Настоящая Политика является внутренним документом оператора.

10.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

10.3. Настоящая Политика конфиденциальности размещена на официальном сайте оператора в сети Интернет по адресу: https://contana.ru/politika-konfidencialnosti/.

10.4. Скачать оригинал документа можно по ссылке.