Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») принята ООО «Опикал Рус», ОГРН: 1237700365627, юридический адрес: 125315, Россия, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 66, помещ. 1н, (далее – «Оператор»).

Политика содержит общую информацию о том, как персональные данные обрабатываются в рамках электронно-цифровой платформы, размещенной на сайте по адресу http://www.opikal.ru/ и http://www.opikal.com/ (далее – «Платформа»), включая условия и способы обработки.

Помимо терминов, указанных в Политике все другие термины используются в значении, предусмотренном в п. п. 1.1 и 1.2 Пользовательского соглашения Платформы и Согласий на обработку персональных данных, размещенных в информационно-телекоммуникационной сети «Интернет» по адресу http://www.opikal.com/politika-konfidencialnosti

1.2. Использование Политики физическим или юридическим лицом, принявшим условия Пользовательского соглашения Платформы и давшим согласие на обработку персональных данных, а также физическим лицом, выразившем согласие на обработку его персональных данных в целях получения обратной связи о работе Платформы, означает согласие с Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики лицо должно прекратить использование Платформы.

1.3. Политика Оператора в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Оператора и с учетом баланса интересов Оператора и субъектов персональных данных. При этом обработка персональных данных должна основываться на следующих принципах:

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.4. Настоящая Политика разработана с учетом требований, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.5. Настоящая Политика размещена в открытом доступе на Платформе и всегда доступна для ознакомления.

     2. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1 «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.2 «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.3 «Субъект персональных данных» – физическое лицо, к которому относятся персональные данные;

2.4 «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.5 «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

2.6 «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

   3. СЛУЧАИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

3.1 Платформа содержит функционал для возможности оставления посетителем Платформы (лицом, не зарегистрированным на Платформе) (далее – «Посетитель») обратной связи и вопросов о работе Платформы, а также функционал регистрации Пользователями аккаунтов Заказчика/Поставщика. Пользователи и Заказчики/Поставщики вправе использовать полный функционал Платформы при условии регистрации.

3.2 Оператор всегда обрабатывает персональные данные только при наличии согласия Посетителя или Пользователя или наличии иных законных оснований для такой обработки.

3.3 Оператор никогда не собирает персональные данные в тайне от Посетителей или Пользователей. Персональные данные всегда используются только в тех целях, для которых они были сообщены.

3.4 Оператор обрабатывает персональные данные с помощью Платформы только в следующих целях:

• регистрация на Платформе аккаунта Заказчика/Поставщика, уполномоченным лицом которого является Пользователь, для возможности использования ее функционала в полном объеме;
• обеспечение взаимодействия Заказчика и Поставщика в рамках Платформы путем обмена сообщениями;
• получение обратной связи о работе Платформы;
• заключение договора-оферты на приобретении подписки на Платформе;
• предоставление уведомлений и информации (рекламы) о товарах и/или услугах, о проводимых рекламных акциях Оператора, которые потенциально могут представлять интерес для Пользователя, Заказчика или Поставщика;
• проведение опросов, статистических и маркетинговых исследований, обработка полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований.

3.5 Платформа может использовать файлы cookie, сохраняемые на жестком диске компьютера Пользователя и Посетителя. Они необходимы для оптимизации работы каждого Пользователя с Платформой и сохранения технической информации об активности Пользователя на Платформе. В данных файлах не сохраняются персональные данные. Платформа и его основные сервисы доступны и без использования файлов cookie. Пользователь и Посетитель имеет возможность отключить прием файлов cookie в настройках своего браузера. Если данная функция не отключена, Оператор исходит из того, что Пользователь и Посетитель согласен на прием файлов cookie.

3.6 Более детальная информация о функционале Платформы доступна и описана в Пользовательском соглашении Платформы.

  4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1.  При сборе персональных данных с использованием веб-форм Оператор всегда исходит из следующего:

• все персональные данные принадлежат лично Пользователю или Посетителю, заполнившему веб-форму;
• Пользователь или Посетитель следовал инструкциям по заполнению веб-формы, в том числе вносил сведения в специально предназначенные для них разделы;
• Пользователь или Посетитель является дееспособным и совершеннолетним;
• Пользователь или Посетитель сообщил достоверные и актуальные персональные данные.

4.2. Оператор в целях предоставления Пользователю доступа к полному функционалу Платформы, осуществляет передачу персональных данных Пользователя Заказчикам или Поставщикам, на что Пользователь выражает свое согласие при регистрации на Платформе.

4.3. При необходимости Оператор может попросить Пользователя или Посетителя исправить, или уточнить персональные данные, а также подтвердить их достоверность.

4.4. Платформа не используется для сбора биометрических персональных данных и специальных категорий персональных данных (сведений о судимости, политических предпочтениях и т.п.).

4.5. При сборе персональных данных через Платформу Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

 5. ОСНОВНЫЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Категории и перечень персональных данных, категории субъектов персональных данных, способы и сроки обработки данных и хранения, порядок их уничтожения применительно к каждой из целей, указанных в п.3.4 настоящей Политики, приведены в Приложении 1 к настоящей Политике.

5.2. Персональные данные являются конфиденциальной информацией и Оператор принимает все разумно необходимые и достаточные меры для поддержания режима конфиденциальности и предотвращения неправомерного доступа к персональным данным и/или их неправомерного использования. Оператор не будет обнародовать/распространять персональные данные, собранные при помощи Платформы.

5.3. Содержание и объем обрабатываемых персональных данных ограничиваются заявленными целями их обработки.

5.4. Оператор следит за точностью обрабатываемых персональных данных, их достаточностью, а в необходимых случаях и актуальностью по отношению к целям обработки персональных данных. Неполные или неточные данные оперативно уточняются или уничтожаются.

5.5. Оператор может совершать следующие действия по обработке персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.6. Оператор обрабатывает персональные данные с использованием и без использования средств автоматизации. Если цели обработки массивов персональных данных не совместимы, то эти данные не могут быть объединены в одну базу данных.

5.7.   Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, ограничено сроком, необходимым для достижения целей обработки персональных данных, если иное не установлено применимым законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено применимым законодательством.

 6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

6.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

6.3. При осуществлении трансграничной передачи персональных данных Оператор должен убедиться, что иностранное государство, на территорию которого передаются данные, обеспечивает надлежащую защиту прав субъектов персональных данных. Адекватная защита прав субъектов персональных данных обеспечивается следующими иностранными государствами:

• иностранными государствами, являющимися сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных;
• иностранными государствами, включенными в официальный перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных (перечень утверждается и изменяется Роскомнадзором).

6.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться Оператором по истечении 10 (десяти) рабочих дней с момента направления уведомления в уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных, в следующих случаях:

• при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его данных;
• в случаях, предусмотренных международными договорами Российской Федерации;
• в случаях, предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
• при исполнении договора, стороной которого является субъект персональных данных;
• для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

 7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных обладает следующими правами:

• правом на получение информации, касающейся обработки его персональных данных;
• правом требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• правом на обжалование действий (бездействия) Оператора в компетентных органах власти;
• правом на защиту прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке либо согласно иной процедуре, предусмотренной применимым законодательством;
• иными правами, установленными применимым законодательством.

8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1  Оператор постоянно совершенствует систему защиты персональных данных и предпринимает все необходимые для этого организационные, правовые и технические меры, а также учитывает существующие международные стандарты.

8.2. По мере необходимости Оператор реализует следующие требования к защите персональных данных или обеспечивает их реализацию привлекаемыми для обработки данных лицами.

• обеспечение сохранности носителей персональных данных;
• осуществление контроля за принимаемыми мерами по обеспечению безопасности Персональных данных;
• при необходимости реализует иные требования в соответствии с применимым законодательством.

8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 

9.1.Оператор уничтожает персональные данные в следующих случаях:

• достижения цели обработки персональных данных или при утрате необходимости в достижении этой цели;
• достижения окончания срока хранения персональных данных;
• предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• невозможности обеспечения правомерности обработки персональных данных;
• отзыва субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• истечения сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
• в иных предусмотренных законодательством Российской Федерации случаях

9.2. При невозможности уничтожения персональных данных в сроки, определенные 152-ФЗ, для случаев, когда невозможно обеспечить правомерность дальнейшей обработки персональных данных, Оператор осуществляет блокирование персональных данных и уничтожает их в течение 6 (шести) месяцев, если иной срок не установлен законодательством Российской Федерации.

10. ОБРАТНАЯ СВЯЗЬ

10.1       Оператор стремится обеспечить максимально оперативное и эффективное взаимодействие с Пользователями с целью недопущения нарушения их прав и законных интересов. Обращения по вопросам, касающимся обработки персональных данных, следует направлять на электронную почту office@opikal.com.

10.2       Пользователь или Посетитель в любое время могут отозвать свое согласие на обработку персональных данных путем направления Оператору заявления в свободной форме на электронную почту office@opikal.com или по адресу: 125315, Россия, г. Москва, пр-кт Ленинградский, д. 66, пом. 1Н.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ДАННЫХ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ