Данные, собираемые с помощью cookie-файлов не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемого Посетителям сайта путем совершения конклюдентных действий - продолжение пользования сайтом.
По достижении указанных в таблице сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Посетитель сайта (субъект персональных данных) может найти информацию о том, как отключить файлы cookie или изменить настройки файлов cookie для браузера, перейдя по следующим ссылкам:
—
Google Chrome—
Firefox —
Internet Explorer —
Safari—
Yandex—
Opera 2.4. Общество обрабатывает персональные данные, ставшие ему известными:
· при реализации любых правоотношений между Обществом и субъектами ПДн, связанных с возможным заключением договора на предоставление Обществом работ и услуг, при исполнении договорных обязательств Общества;
· при взаимодействии с субъектами ПДн посредством Сайта, а также осуществление информационного и (или) организационного взаимодействия с субъектами ПДн.
2.5. Общество может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам персональных данных рекламные рассылки, информационные материалы о новостях и активностях Общества в случае наличия соответствующего согласия субъектов ПДн. Информационные материалы могут направляться субъектам персональных данных посредством тех каналов коммуникации (контактных сведений), которые субъекты персональных данных предоставили Обществу.
2.6. Обществом не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПДн.
2.7. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами Общества.
Общество не разглашает полученные им в результате своей профессиональной деятельности персональные данные, за исключением случаев, предусмотренных законодательством.
2.8. Работники Общества, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.
2.9. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о персональных данных.
Общество не осуществляет трансграничную передачу ПД.
2.10. Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами ПДн в минимально необходимом составе и исключительно для достижения предусмотренных Политикой целей обработки ПДн, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Обществом и (или) в соответствии с положениями применимого законодательства о персональных данных).
К вышеуказанным третьим лицам потенциально могут относиться:
— лица, обладающие правом в предусмотренных применимым законодательством случаях на получение персональных данных в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
— контрагенты Общества, приобретение и использование продукции (товаров, работ, услуг) которых Обществом является необходимым для достижения предусмотренных Политикой целей обработки персональных данных.
Фактический состав привлекаемых Обществом третьих лиц к обработке персональных данных определяется исходя из сложившихся отношений между Обществом и субъектом персональных данных, а также в соответствии с положениями применимого законодательства, договоров между Обществом и субъектом персональных данных, согласия(ий) субъекта персональных данных на обработку его ПДн.
2.11. Общество предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки персональных данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности персональных данных для предотвращения несанкционированного доступа к системам, в которых Общество обрабатывает персональные данные.
3. Передача персональных данных третьим лицам3.1. В целях оказания услуг и повышения их качества Оператор передает информацию о субъектах ПДн следующим третьим лицам, которые являющиеся партнёрами Оператора, в соответствии с договорами поставок, по договорам франчайзинга (коммерческой концессии), дистрибьюторы, дилеры, и привлекаются Оператором для исполнения своих обязательств в пользу субъектов ПДн:
— ООО «СУРГАЗ» (место нахождения: 141250, Московская область, г. Пушкино, д. п. Ашукино, мкр. Росхмель, вл.62, помещ.9, этаж 2, ОГРН 1105038005940, ИНН 5038078020);
— Индивидуальный предприниматель Бабенко Антон Александрович (Фактический адрес: Московская область, город Люберцы, улица Кирова (116-й квартал), дом 28, этаж 1, помещение № 5, ОГРНИП 318505000026504, ИНН 503819647657);
—
Дизайнеры - партнёры Оператора, осуществляющие профессиональную консультацию, оказание профильных услуг.Вышеуказанным третьим лицам передаются следующие персональные данные Субъектов ПДн: фамилия, имя, отчество; адрес электронной почты; номера контактных телефонов; сфера деятельности; месторасположение; учетная информация.
4. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных 4.1. Обеспечение безопасности персональных данных в Обществе достигается, в частности, следующими способами:
— назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами Общества;
— осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Общества;
— ознакомлением сотрудников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— учетом машинных (материальных) носителей персональных данных;
— выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
4.2. В случаях, когда для достижения целей обработки ПДн Общество передает персональные данные третьим лицам, такая передача осуществляется на основании заключенного договора, содержащего положения о соблюдении конфиденциальности и обеспечении безопасности персональных данных либо договора поручения обработки персональных данных.
4.3. Обязанности сотрудников Общества, непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах.
5. Права субъектов персональных данных5.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в Обществе, в том числе содержащих:
— сведения об Обществе как операторе, обрабатывающем персональные данные (наименование и место нахождения);
— наличие в Обществе персональных данных;
— подтверждение факта обработки персональных данных Общество, указание правовых оснований и установленных целей обработки персональных данных;
— способы обработки персональных данных, применяемые в Обществе;
— сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом (в т.ч. поручения оператора) или на основании федерального(-ых) закона(-ов), за исключением работников, доступ которым предоставлен в связи с исполнением должностных (функциональных) обязанностей;
— перечень обрабатываемых персональных данных, относящихся к конкретному субъекту персональных данных и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок реализации прав субъектов персональных данных, предусмотренных Законом № 152-ФЗ;
— сведения об осуществляемой или предполагаемой трансграничной передаче персональных данных с указанием наименования страны;
— иные сведения, предусмотренные Законом № 152-ФЗ, к которым могут относиться соблюдение условий и принципов обработки персональных данных, сведения о выполнении требований по обеспечению безопасности персональных данных, возможные ограничения на доступ субъектов к своим персональным данным.
5.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в Общество. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с действующим законодательством РФ.
5.5. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.7. Сроки реагирования на
запросы субъектов персональных данных/уполномоченного органа по защите прав субъектов персональных данных (РКН) можно уточнить по запросу на почту
zakaz@hyggepaint.ru.6. Изменение настоящей политики 6.1. Общество вправе вносить изменения в Политику по своему усмотрению и без предварительного уведомления субъектов ПДн.
Посетителю сайта рекомендуется при следующем посещении сайта заново перечитать условия и обратить внимание на возможные изменения в Политике или на появление поправок в ней.
6.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
7. Заключительные положения 7.1. Сайт
http://www.hyggepaint.ru не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ваш ребенок, предоставил нам свои персональные данные, то просим сообщить нам об этом, написав на почту:
zakaz@hyggepaint.ru 7.2. Общество исходит из того, что Посетитель сайта предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме обратной связи, и поддерживает эти сведения в актуальном состоянии.
В случаях если субъект персональных данных хочет узнать, какими персональными данными о нем располагает Общество, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекращение обработки Обществом его персональных данных, либо имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством реализовать такое право, обратившись в Общество.
При этом в некоторых случаях (например, если субъект персональных данных хочет удалить свои персональных данных или прекратить их обработку) такое обращение также может означать, что Общество больше не сможет предоставлять услуги субъекту персональных данных.
7.3. Для выполнения запросов субъектов персональных данных Общество может потребовать установить личность такого субъекта персональных данных и запросить дополнительную информацию, подтверждающую его участие в отношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом.
Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.
7.4. Порядок направления субъектом персональных данных запросов на предоставление сведений определен требованиями Закона № 152-ФЗ. В частности, в соответствии с указанными требованиями, запрос на получение информации в Общество должен содержать:
— серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
— подпись субъекта персональных данных (его представителя).
7.5 В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.
7.6. Контакты Общества для обращения субъектов ПДн по вопросам обработки персональных данных: 141250, Московская область, г. о. Пушкинский, дачный поселок Ашукино, м-н Росхмель, д. 62, стр. 1, этаж 2, пом. 18, e-mail:
zakaz@hyggepaint.ru. 7.7. Лица, виновные в нарушении норм регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственности в порядке, установленном федеральными законами, локально-нормативными актами Общества и договорами, регламентирующими правоотношения с третьими лицами.