Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, условия и порядок обработки персональных данных, которые оператор получает через сайт сети зоомаркетов «Ле’Муррр» (далее — Сайт), а также меры по их защите.

1.2. Оператором персональных данных является ООО «Еврозоо» (далее — Оператор):

1.3. Политика опубликована на Сайте в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта (например, ВКонтакте, Яндекс Карты, магазины мобильных приложений): они обрабатывают данные по своим правилам.

1.4. Термины используются в значениях, установленных статьёй 3 Закона о персональных данных. В частности, персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки, их содержание и объём не являются избыточными;
• обеспечиваются точность, достаточность и при необходимости актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении.

3. Цели обработки, категории данных и сроки

Оператор обрабатывает персональные данные только в целях, перечисленных ниже. Для каждой цели указаны категории субъектов, перечень данных, правовое основание и срок обработки.

3.1. Ответ на обращения посетителей Сайта

3.2. Рассмотрение кандидатов на работу и кадровый резерв

3.3. Рассмотрение предложений о сотрудничестве

3.4. Обеспечение работы и безопасности Сайта

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в обращениях и анкетах.

3.6. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

3.7. Оператор не проверяет достоверность персональных данных и исходит из того, что субъект предоставляет достоверные сведения о себе. Если пользователь указывает данные другого лица (например, родственника в анкете кандидата), он подтверждает, что уведомил это лицо и получил его согласие на передачу данных Оператору.

3.8. Сайт не предназначен для сбора персональных данных лиц младше 14 лет. Если вам ещё нет 14 лет, попросите родителей или законных представителей связаться с нами.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

4.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей: обращения передаются в подразделение, к компетенции которого относится вопрос (отдел кадров, отдел закупок, служба аренды, отдел маркетинга, руководители магазинов и служб). Права доступа разграничены по ролям, действия с персональными данными фиксируются в журнале.

4.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (часть 3 статьи 6 Закона о персональных данных). По поручению Оператора данные могут обрабатывать:

• провайдер хостинга — для размещения Сайта и базы данных;
• провайдер CRM-системы «Битрикс24» — для регистрации и распределения обращений между ответственными работниками;
• провайдеры сервисов электронной почты — для доставки уведомлений об обращениях ответственным работникам и ответов заявителям.

Такие лица обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к защите данных, предусмотренные статьёй 19 Закона о персональных данных, и обрабатывают только данные, необходимые для выполнения поручения.

4.5. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, и не осуществляет их трансграничную передачу. Оператор предоставляет персональные данные государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.

4.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

5. Прекращение обработки и уничтожение данных

5.1. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом. Оператор соблюдает следующие сроки, установленные статьёй 21 Закона о персональных данных:

• при достижении цели обработки — в течение 30 дней с даты её достижения;
• при отзыве согласия — в течение 30 дней с даты поступления отзыва, если нет иных законных оснований для обработки;
• при требовании субъекта о прекращении обработки — в течение 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
• при выявлении неправомерной обработки — прекращение такой обработки в течение 3 рабочих дней и уничтожение данных в течение 10 рабочих дней, если обеспечить правомерность обработки невозможно.

5.2. Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

5.3. Данные уничтожаются в базе данных Сайта, CRM-системе и почтовых ящиках ответственных работников, а также на бумажных носителях, если они распечатывались. Уничтожение подтверждается документально в порядке, установленном Роскомнадзором.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, правовых основаниях, способах и сроках обработки, о лицах, которым данные могут быть раскрыты (часть 7 статьи 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

6.2. Запрос о предоставлении сведений должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки формы и номер телефона, указанный в ней); подпись субъекта или его представителя. Запрос направляется в письменной форме по почтовому адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес ooo-eurozoo@yandex.ru.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

6.4. Чтобы отозвать согласие, достаточно направить письмо на адрес ooo-eurozoo@yandex.ru с темой «Отзыв согласия на обработку персональных данных» и указать имя и контактные данные, которые вы оставляли на Сайте, или направить заявление по почтовому адресу Оператора. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• проводит внутренний контроль соответствия обработки требованиям законодательства и оценку вреда, который может быть причинён субъектам;
• разграничивает доступ к персональным данным по ролям и ведёт журнал действий с ними;
• передаёт данные между браузером и Сайтом только по защищённому соединению HTTPS;
• хранит приложенные к обращениям файлы в закрытом хранилище, недоступном по прямым ссылкам;
• защищает формы от автоматических отправок и подделки запросов;
• выполняет резервное копирование и восстановление данных;
• обезличивает и удаляет данные по истечении сроков обработки.

7.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования.

8. Файлы cookie

Сайт использует только служебные файлы cookie, необходимые для работы форм и защиты от подделки запросов. Сервисы веб-аналитики и рекламные файлы cookie на Сайте не используются. Подробнее — в Политике использования файлов cookie.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на этой странице.

9.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте ooo-eurozoo@yandex.ru, по телефону 8 (9624) 425-505 или по почтовому адресу Оператора.