ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОЛИМП ГРУПП»
- ОБЩИЕ ПОЛОЖЕНИЯ
- Политика в отношении обработки персональных данных (далее — «Политика») – документ, устанавливающий взаимоотношения между физическими лицами – субъектами персональных данных (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), и ООО «ОЛИМП ГРУПП», ОГРН 1217800099978, ИНН 7804684191, юридический адрес: г. Санкт-Петербург, пр-т Полюстровский, д.59, летера Ф, помещ. 1-н (далее – «Оператор» либо «Компания»), в части обработки персональных данных.
- Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона
от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
- Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу: https://olympgroup.pro.
- Политика определяет порядок и условия обработки информации о физическом лице, которая может быть получена Оператором от Пользователя, при возникновении следующих отношений с Субъектом персональных данных:
- При использовании функций сайта https://olympgroup.pro, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на Сайте: https://olympgroup.pro;
- При обработке обращений, жалоб, запросов, направляемых Оператором и Субъектом персональных данных друг другу.
- Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи
обработки отдельных категорий персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.
- Компания вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте Компании: https://olympgroup.pro. К отношениям между Пользователем и Компанией, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.
- ОСНОВНЫЕ ПОНЯТИЯ
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор персональных данных – ООО «ОЛИМП ГРУПП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей.
- Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам
и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
- Сайт — интернет-ресурс, расположенный в сети Интернет по адресу: https://olympgroup.pro, принадлежащий Компании. Компания не разрешает внесение в содержание данного Сайта каких-либо изменений. На Сайте Компании имеются ссылки на другие веб-сайты и в данном случае Компания не несет ответственность за конфиденциальность информации на других ресурсах.
- Распространение персональных данных — это действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Обезличивание персональных данных – это форма обработки, при которой из информации удаляют или маскируют все идентификаторы, способные указать на конкретного человека. В результате таких действий установить личность субъекта без доступа к дополнительным сервисам невозможно.
- «Яндекс Метрика» — бесплатный сервис от компании Яндекс, предназначенный для сбора и анализа данных о посещаемости веб-сайтов. Помогает владельцам сайтов, маркетологам и аналитикам отслеживать поведение пользователей, эффективность рекламы и другие ключевые показатели сайта.
- ПРАВА ПОЛЬЗОВАТЕЛЕЙ
- Пользователи имеют право:
- На получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки;
- На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На отзыв данного им согласия на обработку персональных данных:
- Посредством направления заявления об отзыве согласия в адрес Компании по электронной почте: office@olympgroup.ru;
- Посредством направления в адрес Компании заявления об отзыве согласия по адресу местонахождения Оператора, указанному в Политике.
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- На обжалование действий или бездействия Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Компания обрабатывает персональные данные на законной основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Компании и Пользователей.
- Компания получает персональные данные непосредственно от Пользователей и осуществляет их обработку исключительно с согласия Пользователей. Компания получает персональные данные Пользователя через Сайт.
- Базы данных информации, содержащие персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.
- Сбор и последующая обработка персональных данных допускается в случаях, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).
- Правовыми основаниями обработки персональных данных являются:
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, путем проставления галочки-согласия;
- Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона);
- Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
- Обработка персональных данных необходима для осуществления функций, полномочий и обязанностей, возложенных на Компанию законодательством Российской Федерации.
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе 2 субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона).
- ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
- Настоящая Политика устанавливает обязательства Компании по неразглашению
и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.
- Компания обрабатывает персональные данные Пользователей с использованием «Яндекс.Метрика» в целях соблюдения норм законодательства РФ, а также аналитики действий пользователей сайта, в частности:
- Продвижения товаров услуг на рынке;
- Анализа посещаемости сайта;
- Изучения поведения пользователей Сайта;
- Улучшения функционала сайта;
- Оптимизации работы ресурса;
- Анализа источников трафика;
- Компания обрабатывает персональные данные Пользователей с их согласия, путем проставления галочки-согласия под формой сбора персональных данных, размещенной на Сайте.
- Категории персональных данных, которые Компания собирает для достижения целей, указанных в пункте 5.2. Политики:
- IP-адрес
- Идентификатор пользователя, хранимый в cookie;
- Данные об устройстве (браузере,ОС);
- Геолокация;
- Информация о действиях на Сайте.
- Компания не обрабатывает специальные категории персональных данных Пользователей.
- Компания не обрабатывает биометрические категории персональных данных Пользователей.
- Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение
персональных данных.
- Компания обрабатывает следующие персональные данные работников на сайте Компании при наличии согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения:
- ФИО
- Направление деятельности.
- Фотография.
- Компания не обрабатывает специальные категории персональных данных Работников.
- Компания не обрабатывает категории персональных данных Работников при размещении на сайте Компании.
- Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных, распространение.
- Компания обрабатывает следующие персональные данные посетителей сайта и клиентов (потенциальных клиентов) с целью обработки заявок на сайте и предоставления обратной связи:
- Компания не обрабатывает специальные категории персональных данных посетителей сайта и клиентов (потенциальных клиентов) с целью предоставления обратной связи через функционал сайта в разделе «Контакты» Сайта.
- Компания не обрабатывает биометрические категории персональных данных посетителей сайта и клиентов (потенциальных клиентов) с целью предоставления обратной связи через функционал сайта в разделе «Контакты» Сайта.
- Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение
персональных данных.
- Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Компания не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.
- Компания не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать их актуальность. Однако Компания исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
- ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
ПРИ ПОМОЩИ ФАЙЛОВ COOKIE
- Файлы cookie, передаваемые Компании техническим устройствам Пользователей, могут использоваться для предоставления Пользователям персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователям, в статистических и исследовательских целях, а также для улучшения Сайта.
- Пользователи осознают, что оборудование и программное обеспечение, используемые ими для посещения сайтов в сети Интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
- Компания вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователями.
- Структура файла cookie, его содержание и технические параметры определяются Компанией и могут изменяться без предварительного уведомления Пользователей.
- Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Пользователей, для сбора и обработки статистической информации
об использовании Сайта, а также для обеспечения работоспособности Сайта в целом
или его отдельных функций в частности. Технические параметры работы счетчиков определяются Компанией и могут изменяться без предварительного уведомления Пользователей.
- Использование файлов куки (cookie) регулируется следующим образом:
- файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
- файлы cookie, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а
также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами cookie и контактную информацию для обращений Субъектов персональных данных.
- УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ
- Обработка персональных данных Пользователей ограничена сроком достижения целей обработки.
- Компания обрабатывает персональные данные Пользователей автоматизированным способом, с использованием средств вычислительной техники.
- Для оценки посещаемости сайта и анализа поведения пользователей, предоставления обратной связи клиентам Компания использует сервисы веб-аналитики «Яндекс Метрика».
- Действия по обработке персональных данных включают сбор, систематизацию, хранение, уничтожение, запись, накопление, уточнение (обновление, изменение), использование, обезличивание, удаление, передачу (распространение, предоставление, доступ).
- В отношении персональных данных Пользователей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц.
- Компания, получившая доступ к персональным данным, обязуется не раскрывать третьим лицам и не распространять персональные данные за исключением случаев, указанных в п.7.7 Политики.
- Компания вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
- Пользователи выразили согласие на такие действия;
- Передача необходима для использования Пользователями определенных функций Сайта либо для исполнения определенного соглашения или договора;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональных данных;
- В результате обработки персональных данных Пользователей путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании;
- Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
- При обработке персональных данных Пользователей Компания руководствуется:
- Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687
«Об утверждении Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
- Компания принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.
- ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ ДАННЫХ
- Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Компании сохранить измененную или удаленную Пользователями информацию на срок, установленный законодательством,
и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
- СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
- Компания назначает ответственного за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- Компания применяет комплекс правовых, организационных и технических мер
по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- Устанавливает правила доступа к персональным данным, обрабатываемым в информационной̆ системе Компании, а также обеспечивает регистрацию и учёт всех действий с ними;
- Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных»;
- Производит определение угроз безопасности персональных данных при их обработке в информационной системе Компании;
- Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Применяет меры защиты канала передачи данных с использованием защищённого протокола HTTPS на основании действующего SSL-сертификата и шифрованием всех данных, передаваемых между Пользователем и Сайтом, с применением технологий HTTPS/TLS;
- Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Компании;
- Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Компании.
- Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных
незаконных форм обработки.
- По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в
отношении обработки персональной информации.
- Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
- Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством
Российской Федерации случаях.
- Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ
предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
ТРЕТЬИМ ЛИЦАМ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
- Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Пользователем функции Сайта, оказания прямо запрошенной Пользователь услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии cookie, если такой файл содержит персональные данные, в том числе в соответствии с Условиями использования сервиса Яндекс Метрика (https://yandex.ru/legal/metrica) и Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential) – ООО «Яндекс». Сайт:
https://yandex.ru. Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Адрес
электронной почты: support@yandex.ru. В случае, если Субъект персональных данных не согласен на передачу данных указанному лицу, ему необходимо изменить настройки браузера в отношении файлов технологии cookie или покинуть Сайт.
- Персональные данные не могут быть переданы в форме свободного распространения неограниченному кругу лиц.
- Распространение персональных данных неограниченному кругу лиц допускается исключительно при наличии согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (далее – согласие на распространение).
- Согласие на распространение предоставляется субъектом персональных данных в Компанию в письменной форме.
- СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
-
- База данных информации, содержащая персональные данные Пользователей — граждан Российской Федерации, находится на территории Российской Федерации.
- Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя по адресу, указанному в пункте 1.1. Политики или через форму обратной связи. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
.svg)
