Утверждена приказом
Генерального директора ООО «ТРИБО» № 7 от 12.12. 2018 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. ООО «ТРИБО» серьёзно относится к защите персональных данных. Защита данных и информационная безопасность – составные части политики нашей компании. Защита частной сферы при обработке персональных данных, как и защищённость всей коммерческой информации, является важным требованием, которое мы соблюдаем в процессе нашей деятельности. Мы обрабатываем персональные данные, получаемые при посещении Вами нашего сайта, соблюдая конфиденциальность, и только в строгом соответствии с действующим законодательством.
1.2. Представленная политика в отношении обработки персональных данных (далее – «Политика») принята и действует в Обществе с ограниченной ответственностью «Трибо», ОГРН: 1177746928105, ИНН: 7731382340, адрес местонахождения: 121609, г. Москва, улица Осенняя, д. 23, этаж 1, пом. 1, ком. 56, офис 1 (далее совместно – «Компания» или «Мы»).
1.3. Политика распространяется на обработку персональных данных, которые Вы предоставляете нам при использовании сайта (далее – «Сайт») с любого устройства.
1.4. Наш Сайт может содержать ссылки на сайты других компаний, на которые данная Политика и наши обязательства по защите данных не распространяются. Мы не имеем возможности влиять на соблюдение владельцами указанных сайтов нормативных требований касательно защиты данных.
1.5. Политика является общедоступным документом Компании и предусматривает возможность свободного ознакомления с ней.
1.6. Политика разработана с учётом требований Конституции Российской Федерации, Федерального закона «О Персональных данных» от 27.07.2006 г. №152-ФЗ (далее – «Закон о персональных данных»), иных нормативно-правовых актов Российской Федерации в области персональных данных.
2. Основные понятия
Ниже Вы можете найти некоторые ключевые понятия, используемые в нашей Политике. Если иное прямо не указано в Политике, все термины и определения используются в том же значении, что и в Законе о персональных данных.
- «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу.
- «Обработка персональных данных» – осуществление любых действий или совокупности действий в отношении Ваших персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных;
- «Оператор персональных данных» – лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными;
- «Автоматизированная обработка персональных данных» — обработка персональных данных с использованием средств вычислительной техники;
- «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки данных
Как оператор персональных данных, мы заботимся о конфиденциальности Ваших персональных данных и обрабатываем их, руководствуясь следующими принципами:
- Мы обрабатываем Ваши персональные данные только в заранее определённых и законных целях, которые перечислены в разделе 4 Политики;
- Мы обрабатываем только те персональные данные, которые нужны нам для достижения целей их обработки;
- Мы обеспечиваем точность и актуальность обрабатываемых персональных данных, их достаточность по отношению к целям обработки;
- Мы обеспечиваем конфиденциальность и применение мер защиты (в том числе технических) при обработке Ваших персональных данных;
- Мы уничтожаем Ваши персональные данные после достижения целей их обработки или при утрате необходимости в их дальнейшей обработке.
4. Цели обработки данных
Мы обрабатываем Ваши персональные данные с целью обработки Ваших запросов, направляемых в Компанию через форму обратной связи на Сайте, и предоставления Вам ответов на указанные запросы, а также в связи с предоставлением Вам информации о Компании, товарах и услугах, проводимых мероприятиях, в формате информационных рассылок.
5. Какие данные мы обрабатываем?
5.1. Мы определяем перечень обрабатываемых персональных данных, исходя из требований законодательства Российской Федерации, наших локальных нормативных актов и с учётом целей обработки данных, указанных в разделе 4 выше. В частности, мы обрабатываем следующие данные:
- персональные данные, которые Вы предоставляете при заполнении формы обратной связи на нашем Сайте, а именно: фамилию, имя, отчество, почтовый адрес, адрес электронной почты, контактный телефон.
- технические данные, которые автоматически передаются устройством, с помощью которого Вы используете наш Сайт, например: IP-адрес, название Вашего провайдера, используемый тип браузера, ресурс, с которого Вы зашли на наш Сайт, дату и продолжительность посещения, а также иную подобную информацию.
5.2. Мы не обрабатываем специальные категории персональных данных, такие, как данные, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.
6. Как мы обрабатываем Ваши данные?
6.1. Обработка персональных данных осуществляется нами с Вашего согласия, которое Вы предоставляете в электронной форме при передаче Ваших данных через наш Сайт, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
6.2. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Мы осуществляем как автоматизированную, так и не автоматизированную обработку Ваших персональных данных. В отдельных случаях возможна также смешанная обработка данных.
6.4. Мы не размещаем Ваши персональные данные в общедоступных источниках и не принимаем решений, порождающих для Вас юридические последствия или иным образом затрагивающие Ваши права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.5. При обработке Ваших персональных данных мы выполняем следующие требования:
- Принимаем меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных;
- Принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Издаём локальные нормативные акты по вопросам обработки и защиты персональных данных;
- Обеспечиваем неограниченный доступ к настоящей Политике;
- Сообщаем Вам или Вашим уполномоченным представителям информацию о тех Ваших персональных данных, которые мы обрабатываем, предоставляем возможность ознакомления с этими персональными данными по Вашем запросу или запросу Ваших уполномоченных представителей, если иное не установлено законодательством Российской Федерации;
- Прекращаем обработку и уничтожаем персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- Совершаем иные необходимые действия, предусмотренные законодательством Российской Федерации в области персональных данных.
7. Передача данных третьим лицам
7.1. Если это нужно для целей обработки Ваших персональных данных, мы можем передавать Ваши персональные данные компаниям, входящим в группу компаний Трибо. При этом мы обеспечиваем надлежащий уровень защиты Ваших персональных данных, предусмотренный действующим законодательством о персональных данных.
7.2. Мы не передаём Ваши персональные данные иным третьим лицам без Вашего согласия, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
8. Ваши права при обработке данных
8.1. Как субъект персональных данных, Вы имеете право на:
- полную информацию о том, какие Ваши персональные данные мы обрабатываем, в том числе:
8.1.1 подтверждение факта обработки персональных данных;
8.1.2 правовые основания и цели обработки персональных данных;
8.1.3 сведения о лицах (за исключением работников Компании), которые имеют доступ к Вашим персональным данным или которым они могут быть раскрыты на основании договора с Компанией или закона;
8.1.4 сроки обработки и хранения Ваших персональных данных;
8.1.5 порядок осуществления Вами прав, предусмотренных Федеральным законом «О персональных данных»;
8.1.6 наименование (или ФИО) и адрес лица, осуществляющего обработку Ваших персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
8.1.7 иные сведения, предусмотренные законом. - доступ к Вашим персональным данным, включая право на получение копии любой записи, содержащей Ваши персональные данные, за исключением случаев, предусмотренных законом;
- уточнение Ваших персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв данного Вами ранее согласия на обработку персональных данных и прекращение обработки персональных данных Компанией, за исключением случаев, когда продолжение обработки персональных данных является обязательным в соответствии с законом. Для отзыва Вашего согласия на обработку персональных данных мы просим Вас направить нам запрос через форму обратной связи на сайте Компании с указанием на необходимость прекращения обработки персональных данных.;
- принятие законных мер по защите Ваших прав, в том числе обжалование действий или бездействия, нарушающих требования законодательства о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных, или в суд, возмещение убытков и (или) компенсацию морального вреда;
- исключение из рассылки новостных и/или маркетинговых материалов Компании;
- осуществление иных прав, предусмотренных законом.
9. Безопасность Ваших данных
9.1. Для обеспечения безопасности Ваших персональных данных, мы принимаем комплекс необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К мерам по защите Ваших персональных данных относятся:
- Назначение сотрудника, ответственного за организацию обработки персональных данных;
- Назначение сотрудника, ответственного за обеспечение безопасности персональных данных;
- Издание локальных актов по вопросам обработки персональных данных и ознакомление с ними сотрудников Компании;
- Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
- Обеспечение физической безопасности помещений, мест хранения персональных данных и средств их обработки;
- Ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам их обработки, учет операций с персональными данными: Все наши сотрудники, которые имеют доступ к Вашим персональным данным, обязаны соблюдать их конфиденциальность; им запрещено использовать Ваши персональные данные в личных и иных целях, противоречащих разделу 4 настоящей Политики.
- Применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа);
- Учет носителей информации, обеспечение резервного копирования информации;
- Проведение оценки вреда, который может быть причинён в случае нарушения безопасности персональных данных;
10. Прекращение обработки Ваших данных
10.1. Мы обрабатываем Ваши персональные данные в пределах срока, необходимого для целей обработки Ваших данных. Если законом требуется более длительная обработка Ваших персональных данных, мы продолжим обработку Ваших персональных данных в течение сроков, установленных законом.
10.2. При наступлении следующих условий мы прекратим обработку Ваших персональных данных и уничтожим Ваши персональные данные на бумажном носителе (если применимо), либо удалим Ваши персональные данные, обрабатываемые в электронной форме со всех носителей информации:
- По истечении установленных законом сроков обработки, если иное не предусмотрено законом или заключенным с Вами отдельным соглашением – в течение 30 календарных дней;
- По достижении целей обработки Ваших данных, либо в случае утраты необходимости в достижении этих целей – в течение 30 календарных дней;
- При отзыве данного Вами ранее согласия на их обработку или при истечении срока действия данного Вами согласия – в течение 10 календарных дней;
- При получении подтверждения, что обрабатываемые нами Ваши персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 10 календарных дней;
- В случае выявления неправомерной обработки Ваших данных, если обеспечить правомерность обработки невозможно – в течение 10 календарных дней.
- В случае ликвидации Компании;
- В иных случаях, прямо предусмотренных законом.
11. Использование Cookie-файлов
11.1. Cookies – это небольшие текстовые файлы, которые при посещении Сайта сохраняются на Вашем устройстве и помогают таким образом идентифицировать Ваше устройство. Cookies используются для того, чтобы сохранять информацию при первичном и повторном посещении различных страниц Сайта. Они не содержат персональной информации и не наносят вреда Вашему устройству, в частности, не могут запустить вирус.
11.2. Мы не используем Cookies для личной идентификации пользователей. Они применяются нами только для повышения эффективности использования сайта, например, для ускорения загрузки веб-страниц или сохранения Ваших персональных настроек.
11.3. Некоторые Cookies удаляются сразу после того, как Вы закроете браузер, другие могут храниться некоторое время после выхода из браузера, чтобы помнить Ваши предпочтения при использовании сайта.
11.4. Более подробно о файлах Cookies Вы можете прочитать на сайте http://www.allaboutcookies.org.
11.5. Вы можете управлять файлами Cookies и контролировать их через свой браузер, а также удалять их в любое время. Просим обратить внимание, что если Вы не используете Cookies, некоторые функции сайта могут быть недоступны или работать некорректно. Более подробно о том, как управлять Cookies непосредственно через Ваш браузер, Вы можете узнать на соответствующих сайтах, приведённых ниже:
Firefox: https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=ru
Internet Explorer: https://support.microsoft.com/ru-ru/help/278835/how-to-delete-cookie-files-in-internet-explorer
Opera: http://help.opera.com/Linux/10.50/ru/cookies.html
Safari: https://support.apple.com/ru-ru/ht201265, https://support.apple.com/kb/ph21411?locale=ru_RU
12. Веб-трекинг
Для статистического анализа мы используем службы фирмы Webtrends Inc., 851 SW 6th Avenue, Portland, Oregon 97204, USA (www.webtrends.com). Фирма Webtrends является американской фирмой, входящей в европейско-американскую систему защиты данных для обеспечения уровня защиты данных, сравнимого с европейским.
При посещении Вами нашего Сайта производится сбор и анализ данных, передаваемых Вашим браузером. Сбор данных осуществляется посредством пикселей (веб-маяков), интегрированных в веб-сайты, а также посредством применения Cookies.
Собранные данные служат для составления анонимных профилей пользования, которые используются в качестве основы для интернет-статистики. При этом, однако, персональная идентификация отдельных пользователей или сопоставление с другими данными не осуществляется.
Сбор и сохранение данных Вы можете в любой момент отклонить для последующих сеансов путем изменения настроек Вашего интернет-браузера. Для этого Вам нужно выбрать настройку браузера, при которой сторонние Cookies блокируются.
Данный веб-сайт использует PIWIK PRO Cloud, службу веб-аналитики от компании PIWIK. PIWIK PRO Cloud использует текстовые файлы Cookies, которые сохраняются на Вашем компьютере или смартфоне, чтобы помочь нам анализировать степень использования пользователями Сайта. Информация по использованию пользователями веб-сайта, создаваемая при помощи Cookies, сохраняется и обрабатывается компанией PIWIK на серверах в Германии.
Прежде чем мы сможем при помощи PIWIK Suite просмотреть полученные данные, IP-адреса полностью анонимизируются. Инверсия анонимизации IP-адресов и их соотнесение с полученными данными невозможны.
Эти сведения используются нами для того, чтобы проанализировать пользовательское поведение посетителей наших Сайтов, составить об этом отчеты, и чтобы, в конце концов, улучшить восприятие наших Сайтов посетителями. Компания PIWIK не будет передавать эту информацию третьим лицам или использовать ее для маркетинга или рекламы любого характера.
13. Информационная рассылка
Для отправки нашей информационной рассылки мы используем веб-сервис Campaign Monitor стороннего провайдера, эксплуатируемого фирмой Campaign Monitor Pty Ltd и Salesforce, эксплуатируемого фирмой Salesforce.com inc. Campaign Monitor предлагает разнообразные возможности анализа того, как открывается и используется информационная рассылка. Эти анализы относятся к группами и не используются нами для индивидуального анализа получателей информационной рассылки. Дополнительные сведения по Campaign Monitor и защите данных у провайдера Campaign Monitor Вы найдете на http://www.campaignmonitor.com/policies. Salesforce является решением CRM, которое мы используем в ТРИБО. Для дополнительной информации обратитесь на https://www.salesforce.com/company/privacy.
14. Прочие положения
14.1. Мы пересматриваем и обновляем нашу Политику по мере необходимости и рекомендуем периодически проверять актуальность данной Политики. Во избежание разночтений, Политика, размещенная на Сайте Компании, признается актуальной.
14.2. Настоящая Политика действует бессрочно с момента ее утверждения уполномоченным лицом Компании и до момента утверждения Политики в новой редакции.
14.3. При наличии вопросов относительно настоящей Политики или предложений по ее совершенствованию, Вы можете связаться с ответственным за организацию обработки персональных данных, направив письменный запрос через форму обратной связи на Сайте Компании, либо письмом с пометкой «Персональные данные» по адресу: 121609, г. Москва, улица Осенняя, д. 23, этаж 1, пом. 1, ком. 56, офис 1