Порядок обработки персональных данных в ООО «ДиГрей Эстейт технолоджи»

1. Введение
1.1. Важнейшим условием реализации целей деятельности ООО «ДиГрей Эстейт технолоджи» (далее ООО «ДиГрей Эстейт технолоджи» либо Оператор) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.

1.2. Политика в отношении обработки персональных данных в ООО «ДиГрей Эстейт технолоджи» (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ООО «ДиГрей Эстейт технолоджи» (далее – Компания), а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Политика разработана в соответствии с действующим законодательством РФ.

2. Состав персональных данных
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется в локальной нормативной документации ООО «ДиГрей Эстейт технолоджи».

2.2. Все обрабатываемые ООО «ДиГрей Эстейт технолоджи» персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются ООО «ДиГрей Эстейт технолоджи» в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, по снованиям, предусмотренным ст.22 Федерального закона от 27.06.2006 №152-ФЗ, 85-90 Трудового кодекса РФ, а также в целях организации и проведения ООО «ДиГрей Эстейт технолоджи», (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; исполнения ООО «ДиГрей Эстейт технолоджи» обязательств в рамках договора розничной купли-продажи товаров в Интернет-магазинах ООО «ДиГрей Эстейт технолоджи», оказания иных услуг субъектам персональных данных; продвижения услуг и/или товаров ООО «ДиГрей Эстейт технолоджи» и/или партнеров ООО «ДиГрей Эстейт технолоджи» на рынке путем осуществления прямых контактов с клиентами ООО «ДиГрей Эстейт технолоджи» с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия ООО «ДиГрей Эстейт технолоджи» не противоречат действующему законодательству.

3.2. ООО «ДиГрей Эстейт технолоджи» в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств:
- персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором;
- персональные данные иных физических лиц, в том числе, но не ограничиваясь, состоящих в договорных, ученических, гражданско-правовых отношениях с Оператором, в том числе, но не ограничиваясь, учеников, покупателей, постоянных покупателей.

4. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

4.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

5. Сведения о реализуемых требованиях к защите персональных данных.
5.1. Оператор проводит следующие мероприятия: определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз; осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; формирует план проведения проверок готовности новых средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними; осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе; осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией; вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; имеет описания системы защиты персональных данных.

5.2. Для разработки и осуществления конкретных мероприятий по обеспечению безопасности персональных данных при их обработке в информационной системе Оператором или уполномоченным лицом ответственным является подразделение информационных технологий Оператора. Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного Оператором.

6. Права и обязанности оператора
6.1. ООО «ДиГрей Эстейт технолоджи» как Оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

7. Права и обязанности субъекта персональных данных
7.1. Субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Заключительные положения
8.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

8.2. Настоящая Политика является внутренним документом ООО «ДиГрей Эстейт технолоджи», и подлежит размещению на официальном сайте ООО «ДиГрей Эстейт технолоджи».

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ООО «ДиГрей Эстейт технолоджи».

Настоящее Соглашение определяет условия использования Пользователями материалов и сервисов сайта middleage.pro (далее — «Сайт»).

1. Предмет Соглашения
1.1. Предметом настоящего соглашения является предоставление Администрацией Сайта услуг по использованию Сайта и его сервисов.

1.2. Использование материалов и сервисов Сайта регулируется настоящим Соглашением и нормами действующего законодательства Российской Федерации.

1.3. Настоящее Соглашение является публичной офертой (ст. 437 ГК РФ). Получая доступ к материалам Сайта Пользователь считается присоединившимся к настоящему Соглашению.

1.4. Администрация Сайта вправе в любое время в одностороннем порядке изменять условия настоящего Соглашения без какого-либо специального уведомления. Такие изменения вступают в силу с момента размещения новой версии Соглашения на сайте. При несогласии Пользователя с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта.

1.5. Администрация сайта оставляет за собой право в любой момент без предварительного уведомления приостановить оказание услуг, являющихся предметом настоящего Соглашения, если это необходимо для обновления информации или проведения технических работ на Сайте, по соображениям безопасности или в результате форс-мажорных обстоятельств.

2. Внесение персональных данных Пользователя на Сайте
2.1. Внесение персональных данных Пользователем на Сайте путем заполнения форм заявок является бесплатным и добровольным. Заполнение форм заявок Пользователя на Сайте позволяет Пользователю оформлять Заказы в Интернет-магазине ООО «ДиГрей Эстейт технолоджи».

2.2. При заполнении форм заявок на Сайте, отправке контактных данных для связи Пользователь обязан представить Администрации Сайта достоверную информацию в целях правильного составления заявки на покупку товара, а также товаросопроводительной документации в последующем.

2.3. Пользователь несёт ответственность за достоверность, полноту и соответствие действующему законодательству РФ предоставленной при заполнении форм на Сайте информации.

2.4.Пользователь не вправе вносить чужие либо несоответствующие действительности персональные данные при оформлении заявки и иной документации на приобретение товара в Интернет-магазинах ООО «ДиГрей Эстейт технолоджи».

2.5. Пользователь обязан информировать Администрацию Сайта о несанкционированном использовании третьими лицами его персональных / контактных данных.

3. Права и обязанности Пользователя
3.1. Пользователь соглашается не предпринимать действий, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе соблюдать приемлемые нормы поведения на Сайте, не распространять спам, вредоносное программное обеспечение, не нарушать норм законодательства в сфере интеллектуальной собственности, авторских и/или смежных правах, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и сервисов Сайта.

3.2. Комментарии и иные записи Пользователя на Сайте не должны вступать в противоречие с требованиями законодательства Российской Федерации и общепринятых норм морали и нравственности.

3.3.Пользователь предупрежден о том, что Администрация Сайта не несет ответственности за посещение и использование им внешних ресурсов, ссылки на которые могут содержаться на сайте.

3.4.Пользователь принимает положение о том, что все материалы и сервисы Сайта или любая их часть могут сопровождаться рекламой.

3.5. Пользователю запрещается каким-либо способом, в том числе путём взлома, обмана, пытаться получить доступ к персональным данным иного Пользователя.

4. Условия об интеллектуальных правах
4.1. Ничто в настоящем Соглашении не может рассматриваться как передача исключительных прав на какие-либо материалы Сайта.

4.2. Использование материалов Сайта без согласия Администрации Сайта не допускается (статья 1270 ГК РФ). Для правомерного использования материалов Сайта необходимо заключение лицензионных договоров (получение лицензий).

4.3. Кроме случаев, установленных действующим законодательством РФ, никакой Контент не может быть скопирован, скачан, распространён или иным способом использован по частям или полностью без предварительного разрешения.

4.5. При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна (подпункт 1 пункта 1 статьи 1274 Г.К РФ).

5. Защита персональных данных
5.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством РФ. Предоставляя свои персональные данные при регистрации на Сайте, Пользователь даёт Администрации Сайта своё согласие на обработку и использование своих персональных данных согласно ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г. различными способами в целях, указанных в настоящем Соглашении.

5.2. Администрация Сайта использует персональные данные Покупателя в целях:
- получения Пользователем обратной связи с Сайта (обратный звонок);
- оформления Пользователем Заказа в Интернет-магазине ООО «ДиГрей Эстейт технолоджи»
- для выполнения своих обязательств перед Пользователем;
- для определения победителя в акциях, проводимых Администрацией Сайта;
- получения Пользователем Сайта персонализированной рекламы.

5.3. Администрация Сайта обязуется предпринимать все возможные меры для защиты персональных данных Пользователя Сайта от неправомерного доступа, изменения, раскрытия и обязуется не разглашать полученную от Пользователя информацию. При этом не считается нарушением обязательств разглашение информации в случае, когда обязанность такого раскрытия установлена требованиями действующего законодательства РФ.

6. Заключительные положения
6.1. Все возможные споры, вытекающие из настоящего Соглашения или связанные с ним, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

6.2. Признание судом какого-либо положения Соглашения недействительным не влечет недействительности иных положений Соглашения.

6.3. Администрация сайта не несёт ответственности перед пользователем или третьими лицами за любой ущерб, включая упущенную выгоду, вызванный в связи с использованием сайта и его содержимого.