Политика общества с ограниченной ответственностью «Любимая земля»

ОГРН: 1247700293598, ИНН: 9704240407

в отношении обработки персональных данных

 

1. ‌Общие положения

    

   1. Настоящая Политика общества с ограниченной ответственностью «Любимая земля» (далее также – «Оператор») в отношении обработки персональных данных (далее также – «Политика») разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

   2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

   3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

   4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

   5. Основные понятия, используемые в Политике:

      Сайт - интернет-ресурс, расположенный по доменному по адресу https://lovezem.ru, который принадлежит Оператору и администрируется Оператором.

      персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъектом персональных данных может быть любое физическое лицо, использующее Сайт, согласно условиям Пользовательского соглашения об использовании Сайта и программных продуктов «Macron CRM», расположенного в разделе Сайта «Документы».

      оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

      автоматизированная обработка персональных данных

      - обработка персональных данных с помощью средств вычислительной техники;

      распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

      предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

      блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

      уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

      обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

      информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

      трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ‌Принципы обработки персональных данных

    

   1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

      1. законности и справедливой основы;

      2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

      3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

      4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

      5. обработки только тех персональных данных, которые отвечают целям их обработки;

      6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

      7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

      8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

      9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

          

3. ‌Условия и способы обработки персональных данных

    

   1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

      1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

      2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

      3. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

      4. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

      5. обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

      6. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

      7. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

      8. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

      9. обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной

         или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

      10. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

      11. обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31 июля 2020 года N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами;

      12. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

      13. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

   2. Обработка персональных данных в Операторе осуществляется следующими способами:

      • неавтоматизированная обработка персональных данных;

      • автоматизированная обработка персональных данных.

   3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и настоящей Политикой.

       

4. ‌Условия и сроки прекращения обработки персональных данных

    

   1. Оператор прекращает обработку персональных данных в следующих случаях:

      1. достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30 дней;

      2. утрата необходимости в достижении целей обработки персональных данных - в течение 30 дней;

      3. предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 дней;

      4. случае подтверждения факта неточности персональных данных - в течение 7 рабочих дней;

      5. невозможность обеспечения правомерности обработки персональных данных - в течение 10 дней;

      6. отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 дней;

      7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.

   2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

      • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

      • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Законом о персональных данных или иными федеральными законами;

      • иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных;

      • иное не предусмотрено законодательством Российской Федерации.

   3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

       

5. ‌Цели обработки персональных данных

    

   1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

   2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

   3. Обработка Оператором персональных данных осуществляется в следующих целях:

      1. обеспечение соблюдения Конституции Российской Федерации и законодательства;

      2. исполнения требований Трудового кодекса Российской Федерации;

      3. исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога;

      4. исполнения требований пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;

      5. осуществление гражданско-правовых отношений, подготовки, заключения, исполнения и прекращения договоров с контрагентами;

      6. исполнения федеральных законов и иных нормативных правовых актов, локальных актов;

      7. обеспечения деятельности в соответствии с Уставом Оператора;

      8. осуществления связи с субъектом персональных данных;

      9. направления писем, ответов субъекту персональных данных;

      10. обеспечения кадрового резерва, содействие в трудоустройстве, содействие в выборе подходящей должности;

      11. предоставления работникам дополнительных гарантий и компенсаций, услуг добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;

      12. ведение бухгалтерского учета;

      13. осуществление пропускного режима;

      14. в иных законных целях.

   4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

       

6. ‌Субъекты персональных данных

    

   1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

   2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

      1. Работники и бывшие работники Оператора.

      2. Клиенты и контрагенты Оператора (физические лица, юридические лица и индивидуальные предприниматели).

      3. Пользователи Сайта.

   3. Оператор может собирать различные данные/информацию на Сайте, включая:

      • фамилия, имя, отчество;

      • адрес электронной почты;

      • номер телефона;

      • сведения о месте жительства (пребывания): страна и город;

      • ИНН;

      • сведения об используемом браузере;

      • местоположение;

      • IP-адрес;

      • идентификатор пользователя (user ID);

      • данные файлов cookie;

      • запрашиваемые Интернет-страницы, пользовательские клики, просмотры страниц, заполнения полей (в том числе отклики на предложения и приглашения других пользователей);

      • данные о пользовательском оборудовании, используемом для доступа к Сайту;

      • сведения о фактах доступа пользователя к Сайту, его страницам и сервисам, включая период времени, проведенный на Сайте;

      • сведения о фактах доступа к чат-боту Оператора в мессенджере (приложении) WhatsApp, Telegram, включая период времени, проведенный в чат-боте;

      • фотография.

   4. Персональные данные могут также включать в себя дополнительно предоставляемые субъектом персональных данных по запросу Оператора в целях исполнения Оператором обязательств перед субъектом персональных данных, вытекающих из договора, законодательства Российской Федерации.

   5. При каждом посещении Сайта Оператор может автоматически собирать о субъекте персональных данных следующую информацию:

      • техническую информацию, включая адрес Интернет-протокола (IP), который использовался для подключения компьютера субъекта персональных данных к сети Интернет, информацию о типе и версии

        браузера субъекта персональных данных, настройках часового пояса, типах и версиях плагинов браузера, операционной системе и платформе;

      • информацию о посещении субъекта персональных данных, включая адрес Интернет-протокола (№адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, историю посещений с полными унифицированными локаторами ресурсов (URL) по Сайту и после посещения Сайта (включая дату и время), просмотренные продукты (предложения, сервисы) или продукты (предложения, сервисы), поиск которых осуществлялся, быстроту реагирования страницы, ошибки при загрузке, продолжительность посещения некоторых страниц, информацию по действиям, предпринятым на странице (скроллинг, клики и наведения курсора мыши), о способах, которые использовались, чтобы покинуть страницу, а также о номере телефона, который использовался для звонка в отдел по работе с клиентами;

      • эксплуатационные и поведенчески-ориентированные рекламные куки-файлы (cookies), которые используются, чтобы отделить конкретного субъекта персональных данных от других субъектов персональных данных, для помощи в анализе потока информации, для индивидуальной настройки информации, предоставляемой субъекту персональных данных. Субъект персональных данных может отключить cookies в настройках используемого им веб-браузера или мобильного устройства. При этом следует учесть, что некоторые функции Сайта могут стать недоступными после отключения cookies.

   6. . Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.

   7. Использование сканированных копий документов, удостоверяющих личность, публикация фотографий на Сайте и другие случаи использования изображения лица, не связанные с установлением личности субъекта и с процедурой идентификации, не являются процедурой обработки биометрических персональных данных, обработка сведений в данных случаях осуществляется в соответствии с общими требованиями, установленными Законом о персональных данных.

   8. Также не является биометрическими персональными данными фотографическое изображение, содержащееся в личном деле работника или на картах пропуска. Такие изображения не могут рассматриваться как биометрические персональные данные, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи персональные данные уже имеются в распоряжении Оператора.

   9. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

       

7. ‌Меры обеспечения безопасности персональных данных

    

   1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.

   2. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий, в том числе:

      • определяет угрозы безопасности персональных данных при их обработке;

      • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

      • назначает лиц, ответственных за организацию обработки персональных данных в Операторе;

      • создает необходимые условия для работы с персональными данными;

      • организует учет документов, содержащих персональные данные;

      • организует работу с информационными системами, в которых обрабатываются персональные данные;

      • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

      • организует обучение работников Оператора, осуществляющих обработку персональных данных.

   3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

       

8. ‌Права субъектов персональных данных

    

   1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

      • подтверждение факта обработки персональных данных Оператором;

      • правовые основания и цели обработки персональных данных;

      • цели и применяемые Оператором способы обработки персональных данных;

      • наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

      • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

      • сроки обработки персональных данных, в том числе сроки их хранения;

      • порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;

      • информацию об осуществленной или о предполагаемой трансграничной передаче данных;

      • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

      • иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

   2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

   3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган по защите прав субъектов персональных данных или в судебном порядке.

   4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

   5. В случае отсутствия возможности уничтожения персональных данных в течение сроков, определенных Законом о персональных данных, Оператор блокирует персональные данные и обеспечивает их уничтожение в течение не более шести месяцев, если иное не установлено федеральными законами.

   6. В целях оперативного взаимодействия по вопросам обработки персональных данных Оператором организована электронная почта info@lovezem.ru.

       

9. ‌Заключительные положения

    

   1. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.

   2. Права и обязанности Оператора, определяются Законом о персональных данных и иными нормативными правовыми актами в области защиты персональных данных.

   3. Должностные лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

   4. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных.

   5. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

   6. Действующая Политика размещена на Сайте в разделе Сайта «Документы».

   7. Оператор делает все возможное для соблюдения настоящей Политики, однако, не может гарантировать сохранность информации в случае воздействия факторов, находящихся вне ее влияния, результатом действия которых станет раскрытие персональных данных. Оператор не несет ответственности за неблагоприятные последствия, а также за любые убытки, причиненные субъекту персональных данных вследствие ограничения доступа к Сайту или вследствие посещения Сайта и использования размещенной на нем информации.

   8. В случае отсутствия доступа к Сайту как полностью, так и частично, по причине проведения профилактических работ или иных работ технического характера, обеспечивающих нормальное функционирование Сайта, Оператор не несет ответственности перед субъектом персональных данных за неполучение последним какой- либо информации.

   9. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в соответствии с ч. 2 ст. 9 Закона о персональных данных путем направления Оператору соответствующего отзыва в форме электронного документа (сканированная копия документа с подписью субъекта персональных данных) на адрес электронной почты info@lovezem.ru.

   10. В случае получения от субъекта персональных данных отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 ч.1 ст.6, ч.2 ст.10, ч.2 ст.11 Закона о персональных данных. Иные персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней с даты

получения отзыва согласия на обработку персональных данных.