Политика конфиденциальности и защиты информации
Политика обработки персональных данных (далее - "Политика") определяет порядок и условия обработки ООО «АЛЬПИКА ГРУПП» ИНН 2366017916 ОГРН 1192375084043, 354002, Краснодарский край, город Сочи, улица Яна Фабрициуса, дом 12, помещение 104, e-mail: mail@alpika-group.ru (далее - «Организация»/«Компания»/«Сайт») информации о физическом лице, которая может быть получена Организацией от этого физического лица (далее - "Пользователь" или "Субъект персональных данных") при возникновении следующих отношений с Субъектом персональных данных:
при использовании функций сайта https://alpika-group.ru/, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Сайтом (далее вместе - "Сайт");
при обработке обращений, жалоб, запросов, сообщений, направляемых Пользователем и Организацией друг другу.
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных в соответствии с Федеральным законом РФ "О персональных данных" от 27.07.2006 № 152-ФЗ. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, также положения, допускающие в качестве выражения согласия бездействие субъекта персональных данных.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.
ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1.
В настоящей Политике конфиденциальности используются следующие термины:
1.1.1.
«Персональные данные/ПД» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.1.2.
«Оператор/Компания/Организация» – ООО «АЛЬПИКА ГРУПП», самостоятельно или совместно с другими лицами организующее и / или осуществляющее обработку ПД, а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
1.1.3.
«Пользователь» – любое лицо (ФЛ,ЮЛ,ИП), имеющее доступ к сайту посредством сети Интернет.
1.1.4.
«Работник» – субъект трудового права, физическое лицо, состоящее в трудовых отношениях с Оператором.
1.1.5.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.6.
«Конфиденциальность персональных данных» — обязательное для соблюдения требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
1.1.7.
«Блокирование ПД» – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
1.1.8.
«Закон № 152-ФЗ» – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1.9.
«ИС ПД» – информационная система ПД; совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
1.1.10.
«Обезличивание ПД» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
1.1.11.
«Предоставление ПД» – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
1.1.12.
«Распространение ПД» – действия, направленные на раскрытие ПД неопределенному кругу лиц.
1.1.13.
«Средства автоматизации» – совокупность программных, технических и программно-технических средств, способных функционировать самостоятельно или в составе других систем.
1.1.14.
«Трансграничная передача ПД» – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.1.15.
«Уничтожение ПД» – действия, в результате которых становится невозможным восстановить содержание ПД в ИС ПД и / или в результате которых уничтожаются материальные носители ПД.
2.
ОБЩИЕ ПОЛОЖЕНИЯ
2.1.
Политика является обязательным для применения и исполнения локальным нормативным актом, основополагающим документом, содержащим общие цели, принципы и нормы Оператора при обработке ПД.
2.2.
Политика разработана в соответствии со статьей 18.1 Закона № 152-ФЗ в целях реализации требований законодательства Российской Федерации в области обработки и защиты ПД и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
2.3.
В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.3.1.
Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (заполнении формы обратной связи) или в процессе использования Сервисов, включая персональные данные Пользователя.
2.3.2.
Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного (или обеспечения, иной программе, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя характеристики оборудования с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых Настоящая страниц и иная подобная информация.
2.4.
Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.5.
В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.6.
Настоящая Политика конфиденциальности применяется только к сайту Оператора. Компания не контролирует и не несет ответственность за другие сайты, на которые Пользователь может перейти по ссылкам, доступным на его сайте.
3.
ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1.
Настоящая Политика конфиденциальности устанавливает обязательства компании по неразглашению и обеспечению конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на сайте или при оформлении заказа.
3.2.
Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на сайте и включают в себя следующую информацию:
3.2.1.
фамилию, имя, отчество Пользователя;
3.2.2.
контактный телефон Пользователя;
3.2.3.
адрес электронной почты (e-mail);
3.2.4.
иная информация по желанию Пользователя.
3.3.
Фактом заполнения и передачи компании регистрационной формы на сайте Пользователь подтверждает, что он предоставляет достоверную информацию о себе по собственному усмотрению, единолично обладает правом и возможностью доступа к аккаунту (личному кабинету) по конфиденциальному паролю, а также выражает согласие: - на предоставление и обработку своих персональных данных, в том числе на передачу третьим лицам на условиях настоящей Политики конфиденциальности; - на получение от компании, ее аффилированных лиц и партнеров сообщений рекламного характера с использованием информационно-телекоммуникационной сети Интернет, а также по сетям электросвязи, в том числе посредством использования телефонной, и подвижной радиотелефонной связи, sms-сообщений. Такое согласие вступает в силу со дня заполнения
3.4.
Компания защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
3.4.1.
IP адрес;
3.4.2.
информация из cookies;
3.4.3.
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
3.4.4.
время доступа;
3.4.5.
адрес страницы, на которой расположен рекламный блок;
3.4.6.
реферер (адрес предыдущей страницы).
3.5.
Отключение cookies может повлечь невозможность доступа к частям сайта.
3.6.
Компания осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
4.
ЦЕЛИ ОБРАБОТКИ
4.1.
Персональные данные Пользователя компания может использовать в целях:
4.1.1.
Идентификации Пользователя, зарегистрированного на сайте, для оформления заявки путем обработки через систему CRM.
4.1.2.
Предоставления Пользователю доступа к персонализированным ресурсам сайта.
4.1.3.
Установления с Пользователем связи, включая направление самостоятельно, или с привлечением третьих лиц новостной рассылки, предложений, уведомлений, обработку запросов, подготовку и передачу ответов, предоставление иных сведений и консультаций, в том числе касающихся использования сайта, оказания услуг, обработки запросов и заявок от Пользователя.
4.1.4.
Передачи аффилированным лицам и партнерам для целей, предусмотренных настоящей Политикой конфиденциальности.
4.1.5.
Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6.
Осуществления рекламной деятельности, проведения маркетинговых и иных исследований, мероприятий (экскурсии, показы и т.п.).
4.1.7.
Предоставления доступа Пользователю на сайты или сервисы партнеров с целью получения продуктов, обновлений и услуг.
5.
СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1.
Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации, в том числе системы CRM или без использования таких средств.
5.2.
Пользователь соглашается с тем, что компания вправе передавать персональные данные третьим лицам, в частности, своим аффилированным лицам, подрядчикам, курьерским службам, организациями почтовой связи, операторам электросвязи, иным лицам, оказывающим компании маркетинговые, рекламные и иные подобные услуги.
5.2.1.
Аффилированные лица. Мы передаем персональные данные нашим корпоративным аффилированным компаниям (например, родительской компании, родственным компаниям, дочерним компаниям, совместным предприятиям или другим компаниям и брендам, находящимся под общим контролем).
5.2.2.
Партнеры по маркетингу. Мы предоставляем персональные данные подрядчикам/поставщикам в целях оценки и улучшения наших маркетинговых и рекламных мероприятий, материалов, продуктов и услуг для лучшего понимания интересов и предпочтений клиентов, для предоставления вам соответствующей информации и проведения совместных маркетинговых программ.
5.2.3.
Подрядчики / поставщики услуг. Мы передаем данные подрядчикам / поставщикам услуг, которые помогают нам в определенных бизнес-операциях, включая, помимо прочего, помощь в работе Сайта, предоставление услуг клиентам по телефону, администрирование рекламных акций, предоставление услуг клиентам и доставку сообщений по электронной почте или мим уведомлений (в том числе ООО «Агентство «ИнТОП» (ИНН 2310163880)).
5.3.
Организация не проверяет достоверность информации, предоставляемой Субъектом ПД и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
5.4.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5.
При утрате или разглашении персональных данных компания информирует Пользователя об утрате или разглашении персональных данных.
5.6.
Компания принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.7.
Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.8.
Компания заранее размещает на сайте информацию о новом владельце сайта, чтобы Пользователь мог обратиться за удалением своих персональных данных.
5.9.
В случае продажи Сайта к Приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
6.
ОБЯЗАТЕЛЬСТВА СТОРОН
6.1.
Пользователь обязан:
6.1.1.
При наличии согласия предоставить необходимую и достоверную информацию о персональных данных.
6.1.2.
В случае необходимости обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3.
В случае принятия решения от отзыве ПД направить уведомление по e-mail об отзыве согласия на обработку персональных данных или на почтовый адрес Компании.
6.2.
Компания обязана
6.2.1.
Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2.
Обеспечить конфиденциальность полученных персональных данных, не разглашать их предварительного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, кроме случаев, предусмотренных настоящей Политикой конфиденциальности (п. 5.2, 5.3 и иные).
6.2.3.
Принимать необходимые и достаточные меры для защиты персональных данных Пользователя.
6.2.4.
Осуществить блокирование/уничтожение ПД, относящихся к соответствующему Пользователю, с момента обращения или направления Уведомления от Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов ПД на период проверки, в том числе в случае выявления недостоверных персональных данных или неправомерных действий. В случае получения уведомления от Пользователя об отзыве согласия на обработку ПД, Организация прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения такого уведомления.
6.3.
Компания возлагает контроль за исполнением требований настоящей Политики на Генерального директора ООО «АЛЬПИКА ГРУПП».
7.
ОБРАТНАЯ СВЯЗЬ
7.1.
Контактные данные Компании для обращения субъектов ПД по вопросам, относящимся к ПД:
7.1.1.
e-mail: mail@alpika-group.ru;
7.1.2.
почтовый адрес: 354000, Краснодарский край, г. Сочи, а/я 400;
7.1.3.
контактный телефон: 8(862)29-777-75.
7.2.
Обратившись по указанным в п. 7.1 Политики контактным данным, субъект ПД, может получить информацию, касающуюся обработки его ПД, в том числе содержащую:
7.2.1.
подтверждение факта обработки ПД Оператором;
7.2.2.
правовые основания и цели обработки ПД;
7.2.3.
применяемые Оператором способы обработки ПД;
7.2.4.
наименование и место нахождения Оператора, сведения о лицах (за исключением работников), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
7.2.5.
обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.2.6.
сроки обработки ПД, в том числе сроки их хранения;
7.2.7.
порядок осуществления субъектом ПД прав, предусмотренных Законом № 152-ФЗ;
7.2.8.
информацию об осуществленной или о предполагаемой трансграничной передаче ПД;
7.2.9.
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
7.2.10.
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона № 152-ФЗ;
7.2.11.
иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
7.3.
Субъект ПД имеет право на получение информации, касающейся обработки его ПД, за исключением случаев, когда данное право ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3.1.
Оператор исходит из того, что субъект ПД согласен с тем, что по его письменному требованию уведомление об уничтожении ПД будет направляться / вручаться по его адресам электронной почты или места проживания, указанным в согласии на обработку ПД, или его представителю лично или по адресу места проживания.
7.3.2.
Запрос субъекта ПД на получение информации, отзыв согласия на обработку ПД, требование о прекращении обработки или передачи ПД или обращение об уничтожении ПД (далее – Запрос) должны содержать:
фамилию, имя, отчество (при наличии) субъекта ПД и его представителя;
номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и / или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
подпись субъекта ПД или его представителя, дату составления документа.
7.3.3.
Требование о прекращении передачи ПД также должно содержать контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению.
7.3.4.
Запросы и Уведомления могут быть направлены в форме соответствующего уведомления по электронной почте с предоставленного субъектом ПД электронного почтового адреса на электронный почтовый адрес Оператора (mail@lsrgroup.ru) или в форме письменного документа путем направления Оператору заказным письмом с уведомлением о вручении с описью вложения по почтовому адресу.
7.4.
Информация предоставляется Оператором субъекту ПД или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором Запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.5.
В случае если информация, касающаяся обработки ПД субъекта ПД, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос о получении ПД не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса.
7.6.
В случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, предусмотренных законодательством Российской Федерации.
8.
Заключительные положения
8.1.
Оператор/Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2.
Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3.
Политика является общедоступным документом и подлежит размещению в местах, доступных для субъектов ПД. Действующая Политика конфиденциальности размещена на странице по адресу https://alpika-group.ru/privacy.
