Политика конфиденциальности обработки персональных данных

Политика конфиденциальности обработки персональных данных 
на сайтах www.pixel24.ru, www.school.pixel24.ru


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика конфиденциальности в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Ф-СТОР» (далее- Оператор, Общество), ОГРН 1137746964850, ИНН 7734710470, которое расположено по адресу: 123060, город Москва, ул. Маршала Рыбалко, д. 9, помещ. 3/П.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, чёткое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных. 
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов https://www.pixel24.ru и/или www.school.pixel24.ru. (далее-Сайты)
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Настоящая Политика конфиденциальности применяется только к Сайтам. Администрация Сайтов не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайтах.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Посетителем Сайта.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. «Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Оператором является Общество с ограниченной ответственностью «Ф-СТОР» (далее- Оператор, Общество), ОГРН 1137746964850, ИНН 7734710470, которое расположено по адресу: 123060, город Москва, ул. Маршала Рыбалко, д. 9, помещ. 3/П.
2.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. «Сайт» - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://www.pixel24.ru/ и/или https://www.school.pixel24.ru.
2.6. «Посетитель Сайта (далее ‑ Посетитель)» – лицо, являющееся субъектом персональных данных и имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
2.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Посетителя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.9. «Транспортные/курьерские службы» - службы, привлекаемые Оператором для доставки Товара, включая, но не ограничиваясь, СДЭК-ГЛОБАЛ (ИНН 7722327689), ДЕЛОВЫЕ ЛИНИИ (ИНН 7826156685) и др.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ПОРЯДОК, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных происходит автоматизированным и неавтоматизированным способом.
4.2. Персональные данные хранятся в электронном виде.
4.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
4.4. Обработка персональных данных осуществляется с согласия Посетителя на обработку его персональных данных.
4.5. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4.6. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
4.7. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.8. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.9. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
4.10. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.11. Целями обработки персональных данных являются:
4.11.1. Осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц включающих, но не ограничиваясь, организацию и проведение Оператором программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов.
4.11.2. Продвижение товаров/услуг, реализуемых Оператором на рынке, путем осуществления прямых контактов с Посетителями с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс – рассылка сообщений, по электронной почте, почтовой рассылке и иными не запрещенными способами; предоставление субъектам персональных данных сервисов и услуг Оператора.
4.11.3. Заключение, исполнение и прекращение следующих договоров:
- оферты/договора розничной купли-продажи товаров;
-договора аренды (проката) фототоваров и аксессуаров к ним и договора залога (в качестве обеспечения сохранности переданного по договору аренды (проката) товаров);
- оферты на оказание услуг фотошколы; 
- направление электронных чеков.
4.11.4. Проверка благонадёжности Посетителя для минимизации рисков неисполнения обязательств по договору аренды (проката) фототоваров и аксессуаров к ним.
4.11.5. Рассмотрение обращений Посетителей, выдача призов по итогам конкурсов, акций и т.д.
4.12. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности и во исполнения целей, предусмотренных пп. 4.11.1.-4.11.5, предоставляются Посетителем путём заполнения форм на Сайтах и включают в себя следующую информацию:
фамилия, имя, отчество, контактный телефон, дата рождения, семейное положение, имущественное положение, адрес регистрации и фактического проживания, паспортные данные, данные заграничного паспорта, данные водительского удостоверения, профессия, должность, адрес доставки товара, данные, которые образуются при посещении сайта Оператора (файлы cookies).
4.13. В случае получения уведомления от Посетителя об отзыве согласия на обработку персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты получения указанного отзыва. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@pixel24.ru, а также путем письменного обращения по адресу: г. Москва, ул. Большая Семеновская, д.11 стр. 5.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Посетителя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Посетитель соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским/транспортным службам, организациями почтовой связи, операторам электросвязи, исключительно в целях исполнения обязательств по заключенным договорам.
5.3. Персональные данные Посетителя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Оператор информирует Посетителя об утрате или разглашении персональных данных.
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Посетителя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор совместно с Посетителем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Посетителя.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОСЕТИТЕЛЕЙ)

6.1. Посетитель имеет право получать от Оператора:
6.1.1. Подтверждение факта обработки персональных данных Оператором;
6.1.2. Правовые основания и цели обработки персональных данных;
6.1.3. Сведения о применяемых Оператором способах обработки персональных данных;
6.1.4. Наименование и местонахождение Оператора;
6.1.5. Сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
6.1.6. Перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
6.1.7. Сведения о сроках обработки персональных данных, в том числе о сроках их хранения; сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
6.1.8. Наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка будет поручена такому лицу;
6.1.9. Иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
6.1.10. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.11. Отозвать свое согласие на обработку персональных данных;
6.1.12. Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
6.1.13. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы.

7. ОБЯЗАТЕЛЬСТВА СТОРОН

7.1. Посетитель обязан:
7.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтами.
7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики конфиденциальности.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Посетителя, за исключением п.п.5.2. и 5.3. настоящей Политики Конфиденциальности.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Посетителя согласно действующему законодательству РФ.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Посетителю, с момента обращения или запроса Посетителя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

8.1. В случае неисполнения положений настоящей Политики конфиденциальности Оператор несет ответственность в соответствии с действующим законодательством РФ.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. К мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
9.2.1. Организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
9.2.2. Обеспечение сохранности носителей персональных данных;
9.2.3. Утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
9.2.4. Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

10. COOKIES

10.1. Сайты использует файлы Cookie - небольшие текстовые файлы, размещаемые на устройстве Посетителя во время посещения сайта или любой его страницы, предназначенные для повышения эффективности работы Сайтов, а также получения Оператором информации о предпочтениях пользователя.
10.2. На Сайтах используются следующие типы файлов cookie:
Технические файлы Cookies: они необходимы обеспечивают корректную работу Сайтов и их функций, включая сохранение пользовательских настроек и выявление технических ошибок.
Аналитические файлы Cookies: они позволяют подсчитывать количество Посетителей Сайта; определять, какие действия Посетитель совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц). Сбор аналитических данных осуществляется через партнеров, в том числе Яндекс.Метрика.
Рекламные файлы Cookies: они помогают анализировать, из каких источников Посетитель перешел на Сайт, а также показывать релевантные рекламные сообщения.
10.3. Оператор использует следующие сервисы, использующие технологию «cookies»: Яндекс.Метрика.
10.4. Отключение cookies может привести к ограничению доступа к частям Сайта, требующим авторизации.
10.5. Оператор использует информацию, содержащуюся в файлах Cookie, только в указанных выше целях, данные будут храниться на устройстве Посетителя в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели.
10.6. В случае отказа от обработки данных, предусмотренным настоящим разделом Политики, Посетитель сайта отказаться от использования cookie, изменив настройки браузера, при этом функциональность Сайта может быть ограничена.

11. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ "Об обществах с ограниченной ответственностью";
Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
11.2. Правовым основанием обработки персональных данных также являются:
Устав Оператора;
оферта/договор, заключаемый между Оператором и Посетителем;
согласие Посетителя на обработку его персональных данных.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1. Использование Посетителем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Посетителя.
12.2. В случае несогласия с условиями Политики конфиденциальности Посетитель должен прекратить использование Сайта.
12.3. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя.
12.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.5. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронную почту info@pixel24.ru.