Политика ООО «ИД УНИВЕРСИТЕТСКАЯ КНИГА» в отношении обработки персональных данных
Общество с ограниченной ответственностью «ИД Университетская Книга»
Место нахождения: 125319, г. Москва, проезд Кочновский, д. 4, к.2, 753
1. Общие положения
1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «ИД Университетская Книга» (далее — Оператор) в отношении обработки персональных данных (далее — Персональные данные), которая направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.
1.2 Настоящая политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ "О персональных данных" (далее — ФЗ «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.3. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики;
1.4. Согласие Пользователя с настоящей Политикой является обязательным условием использования Сайта.
1.5. Пользователь соглашается с условиями настоящей Политики с момента начала фактического использования Пользователем любых функциональных возможностей Сайта.
1.6. Настоящая Политика может быть изменена Оператором в одностороннем порядке в любое время, без получения согласия Пользователя и без его предварительного уведомления;
1.7. Политика размещается на Веб-сайте Оператора, является общедоступным документом и обязательна для ознакомления лицами, передающими Оператору персональные данные посредством Веб-сайта;
2. Термины и определения
В настоящей Политике определены следующие термины, определения и сокращения:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) Пользователю Сайта;
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Пользователь — любой посетитель Сайта
3. Сведения об операторе
3.1. Оператор ведет свою деятельность по адресу 125319, г. Москва, проезд Кочновский, д. 4, к.2, 753.
4. Сведения об обработке персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц;
4.2. Оператор получает персональные данные непосредственно у субъектов персональных данных;
4.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств;
4.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
4.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
4.6. Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
4.7. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
5. Цели сбора и порядок обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — Клиентов).
5.2. Оператор обрабатывает персональные данные в целях соблюдения норм законодательства РФ, в том числе, но не ограничиваясь, следующими целями:
- прием обращений и заявок от субъекта персональных данных;
- информирование о новых товарах, специальных акциях и предложениях, мероприятиях;
- рассылка он-лайн версий журналов, новостей;
- проведение конкурсов;
- заключение и исполнение условий договоров.
5.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на настоящем Веб-сайте Оператора, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.
5.4. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
5.5. Оператор может обрабатывать следующие персональные данные клиентов:
- фамилия, имя, отчество;
- должность;
- наименование организации (места работы);
- адрес электронной почты;
- пол, возраст;
- адрес регистрации по месту жительства или адрес фактического проживания;
- номер телефона;
- ссылка на профиль в мессенджере Телеграм, ссылка на профиль в социальной сети ВКонтакте и др.
5.6. В процессе использования Сайта Пользователем могут быть переданы Оператору следующие персональные данные (cookies):
- информация, содержащаяся в cookies;
- IP-адрес Устройства Пользователя;
- данные о взаимодействии Пользователя с Сайтом;
- информация о месте нахождения используемого Пользователем устройства;
- информация об Интернет-браузере Пользователя;
- информация об устройстве Пользователя, с помощью которого осуществляется доступ к Сайту.
5.6.1. Использование Сайта обусловлено использованием технологии «Cookies» путем создания на устройстве Пользователя файлов-cookies в целях контроля использования Сайта, сбора информации неличного характера о Пользователях, сохранения предпочтений и другой информации на устройстве Пользователя для того, чтобы сэкономить время Пользователей, необходимое для многократного введения в формах Сайта одной и той же информации, а также в целях отображения содержания в ходе последующих посещений Пользователем Сайта.
5.6.2.. Данные, указанные в п. 4.1 собираются с помощью сервисов веб-аналитики Яндекс.Метрика, App Metrica, Google Analytics, LiveInternet.
6. Сведения об обеспечении безопасности персональных данных
6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 ФЗ-152 «О персональных данных».
6.3. В соответствии со статьей 18.1 ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор, в частности, принял следующие меры:
- внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ-152; осуществляется внутренний контроль соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
- проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;
- работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- в дополнение к требованиям 152-ФЗ «О персональных данных», у Оператора осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках и контрагентах.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов;
7.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».