Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящее Согласие на обработку персональных данных (далее — Согласие) составлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных со стороны ООО «ЭНТЕРНО» (далее — Оператор).

1.2. Целью настоящего Согласия является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящее Согласие является публичной офертой. Регистрация на сайте Оператора или отправка заявки через форму обратной связи означает безоговорочное согласие Пользователя с условиями настоящего Согласия.

2. Основные термины и определения

2.1. Для целей настоящего Согласия используются следующие термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• Пользователь — лицо, которое использует сайт Оператора и предоставляет свои персональные данные.

3. Состав обрабатываемых персональных данных

3.1. Оператор осуществляет обработку следующих персональных данных Пользователя:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты (электронная почта);
• Иные данные, предоставленные Пользователем.

3.2. Оператор также может обрабатывать обезличенные данные о Пользователе, которые автоматически передаются в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:

• IP-адрес;
• Информация из куки;
• Информация о браузере Пользователя;
• Технические характеристики оборудования и программного обеспечения, используемых Пользователем;
• Дата и время доступа к сайту;
• Адреса запрашиваемых страниц.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Идентификация Пользователя, зарегистрированного на сайте;
• Предоставление Пользователю доступа к персонализированным ресурсам сайта;
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя;
• Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
• Предоставление Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора;
• Осуществление рекламной деятельности с согласия Пользователя;
• Предоставление доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Устав ООО «ЭНТЕРНО»;
• Согласие Пользователя на обработку его персональных данных;
• Договоры, заключаемые между Оператором и Пользователем;
• Иные нормативные правовые акты Российской Федерации.

5.2. Пользователь предоставляет Оператору свое согласие на обработку персональных данных путем заполнения форм на сайте или путем регистрации на сайте. Заполняя формы и/или регистрируясь на сайте, Пользователь выражает свое согласие с настоящим Согласием.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с применением следующих способов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.4. Меры по обеспечению безопасности персональных данных при их обработке включают:

• Определение угроз безопасности персональных данных при их обработке;
• Применение организационных и технических мер по обеспечению безопасности персональных данных;
• Применение средств защиты информации;
• Оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по предотвращению подобных инцидентов в дальнейшем;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установление правил доступа к персональным данным;
• Контроль и учет реализации мер по обеспечению безопасности персональных данных.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные Федеральным законом «О персональных данных».
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На осуществление иных прав, предусмотренных законодательством РФ.

7.2. Для реализации своих прав и законных интересов Пользователь имеет право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ-152.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных граждан третьим лицам с согласия субъекта персональных данных, на основании заключенного с этими лицами договора, в том числе при привлечении третьих лиц к оказанию услуг.

8.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

8.3. В целях исполнения договора Оператор вправе передавать персональные данные Пользователя партнерам Оператора (контрагентам, с которыми у Оператора заключены соответствующие договоры).

8.4. Оператор не вправе передавать персональные данные третьим лицам, не являющимся партнерами Оператора, за исключением случаев, когда:

• Пользователь выразил свое согласие на такие действия;
• Передача необходима для исполнения договора;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

9. Сроки обработки персональных данных

9.1. Обработка персональных данных осуществляется бессрочно до достижения целей обработки либо в течение срока действия договора с Пользователем.

9.2. Персональные данные хранятся бессрочно. Оператор вправе сохранять персональные данные в архиве для исполнения требований законодательства, исторических, статистических или научных целей.

9.3. Персональные данные подлежат уничтожению или обезличиванию по требованию субъекта персональных данных при отсутствии правовых оснований для их дальнейшей обработки.

10. Отзыв согласия на обработку персональных данных

10.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору по адресу электронной почты: sales@enterno.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.2. Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего письменного заявления по адресу места нахождения Оператора: 109518, Москва г., муниципальный округ Текстильщики вн.тер.г., ул. Люблинская, д. 1, стр. 1.

10.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».

10.4. Прекращение обработки персональных данных и их уничтожение осуществляется в срок, не превышающий 30 (тридцати) дней с даты получения соответствующего требования.

11. Использование метрических программ и сервисов аналитики

11.1. Для улучшения работы сайта и анализа посещаемости Оператор использует следующие сервисы:

• Яндекс.Метрика — сервис веб-аналитики от Яндекс.ООО (г. Москва, Россия), позволяющий получать обезличенную статистику о посещаемости сайта. Все данные обрабатываются на серверах, расположенных на территории РФ;
• Яндекс SmartCaptcha — сервис защиты форм от автоматических отправок и спама от Яндекс.ООО (г. Москва, Россия). Обработка данных осуществляется на серверах на территории РФ.

11.2. Указанные сервисы устанавливают на устройство Пользователя файлы куки и могут собирать следующую информацию:

• IP-адрес (в обезличенном виде);
• Тип и версия браузера, операционной системы;
• Разрешение экрана и тип устройства;
• Дата и время посещения, продолжительность сессии;
• Просматриваемые страницы и действия на сайте;
• Источник перехода на сайт.

11.3. Оператор не передает в Яндекс.Метрику и Яндекс SmartCaptcha персональные данные Пользователей (ФИО, телефон, email). Обработка данных осуществляется сервисами Яндекса на основании их пользовательских соглашений. Все серверы Яндекса, используемые для обработки данных, расположены на территории Российской Федерации.

11.4. Пользователь вправе отказаться от сбора данных Яндекс.Метрикой путем:

• Отключения куки в настройках браузера;
• Использования режима "инкогнито" (приватного режима браузера);
• Установки блокировщиков рекламы и трекеров;
• Использования инструмента "Отказ от Яндекс.Метрики" на странице https://yandex.ru/support/metrika/general/opt-out.html

12. Заключительные положения

12.1. В случае неисполнения положений настоящего Согласия Оператор несет ответственность в соответствии с законодательством Российской Федерации.

12.2. Настоящее Согласие вступает в силу с момента его размещения на сайте Оператора и действует бессрочно до замены его новой версией.

12.3. Оператор оставляет за собой право вносить изменения в настоящее Согласие в одностороннем порядке без согласования с Пользователем. Новая редакция Согласия вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Согласия.

12.4. Пользователь обязуется самостоятельно следить за изменениями в настоящем Согласии путем ознакомления с актуальной редакцией.

12.5. Все предложения или вопросы по поводу настоящего Согласия следует сообщать по адресу электронной почты: sales@enterno.ru.

12.6. Актуальная версия настоящего Согласия размещена в сети Интернет по адресу: https://www.enterno.ru/personal-data/.