Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Новые ветеринарные технологии» (далее — «Оператор»).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта, расположенного в сети «Интернет» по адресу https://newvet.tech (далее — «Сайт»), а также при оказании услуг, проведении мероприятий, ведении переписки и иного взаимодействия с физическими лицами.
1.3. Оператор обрабатывает персональные данные на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработки только тех персональных данных, которые отвечают целям их обработки; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; точности и достаточности персональных данных, а также их актуальности; хранения персональных данных не дольше, чем этого требуют цели обработки.
1.4. Используя Сайт, направляя Оператору заявку, заполняя любую форму на Сайте, оплачивая услуги или иным образом предоставляя Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой, согласен с её условиями и предоставляет согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике и в документе «Согласие на обработку персональных данных», размещённом на Сайте.
1.5. Предоставление субъектом персональных данных является добровольным. Предоставление услуг, обработка заявок и иное взаимодействие через Сайт возможны только при условии предоставления необходимых персональных данных и согласия на их обработку.
1.6. Основные понятия, используемые в Политике («персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и др.), применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
2. Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «Новые ветеринарные технологии» |
|---|---|
| Сокращённое наименование | ООО «Ньюветтех» |
| ИНН | 7718303830 |
| КПП | 772501001 |
| ОГРН | 5147746248326 |
| Адрес (место нахождения) | 115093, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Большая Серпуховская, д. 62, корп. 2 |
| Адрес электронной почты | info@newvettech.ru |
| Телефон | +7 (499) 288-80-36 |
2.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), в порядке статьи 22 Закона № 152-ФЗ.
2.2. Ответственным за организацию обработки персональных данных у Оператора является лицо, назначенное приказом генерального директора. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@newvettech.ru или по адресу места нахождения Оператора.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта; лица, оставившие заявку, обратившиеся за консультацией или зарегистрировавшиеся на мероприятие; заказчики и получатели услуг Оператора; лица, подписавшиеся на информационную (рекламную) рассылку; участники очных и онлайн-мероприятий.
3.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер контактного телефона;
- город (населённый пункт);
- сведения о профессии, специализации, месте работы и должности (если сообщены субъектом при регистрации на профессиональные мероприятия);
- сведения, необходимые для оплаты услуг и оформления документов (в объёме, требуемом платёжными сервисами и законодательством о бухгалтерском учёте);
- сведения, добровольно сообщённые субъектом в обращениях, заявках, переписке, в чатах сопровождения мероприятий;
- пользовательские (технические) данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения из файлов cookie, информация о браузере и устройстве, дата и время доступа, адрес запрашиваемой страницы, источник перехода (см. раздел 8 Политики).
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. В случае если такие данные будут переданы субъектом по собственной инициативе, их обработка не осуществляется, а данные подлежат уничтожению.
3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Услуги Оператора адресованы совершеннолетним дееспособным лицам. Направляя данные, субъект подтверждает, что является совершеннолетним и дееспособным.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Заключение, исполнение, изменение и прекращение договора возмездного оказания информационно-консультационных услуг, заключаемого на основании публичной оферты, размещённой на Сайте; идентификация субъекта как стороны договора; проведение расчётов и оформление платёжных и бухгалтерских документов.
4.2. Обработка заявок и обращений, поступивших через Сайт, по телефону, электронной почте и через мессенджеры; предоставление консультаций и ответов на запросы; обратная связь с субъектом.
4.3. Организация и проведение информационно-консультационных мероприятий (вебинаров, семинаров, мастер-классов, конференций, очных программ), предоставление доступа к материалам и записям мероприятий, направление организационных уведомлений, выдача сертификата участника.
4.4. Направление субъекту информационных и рекламных сообщений о мероприятиях, услугах и материалах Оператора (рассылка) — только при наличии отдельно выраженного согласия субъекта на получение такой рассылки в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4.5. Улучшение качества работы Сайта и услуг, проведение статистических и аналитических исследований на основе обезличенных данных, обеспечение функционирования и безопасности Сайта.
4.6. Исполнение требований законодательства Российской Федерации, в том числе налогового законодательства и законодательства о бухгалтерском учёте, рассмотрение претензий и защита прав и законных интересов Оператора.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- Закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных;
- учредительные документы Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договор, заключаемый на основании публичной оферты);
- согласия субъектов персональных данных на обработку их персональных данных — в случаях, когда обработка осуществляется на основании согласия;
- Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
5.2. Обработка персональных данных, необходимых для заключения и исполнения договора, стороной которого является субъект персональных данных, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ без отдельного согласия. Обработка в целях направления рекламной рассылки осуществляется исключительно на основании согласия субъекта.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных и/или на иных правовых основаниях, предусмотренных Законом № 152-ФЗ.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Хранение баз данных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.4. Поручение обработки третьим лицам. Оператор вправе поручить обработку персональных данных другим лицам с согласия субъекта на основании заключаемого с такими лицами договора, содержащего условия о соблюдении конфиденциальности и требований по защите персональных данных. К таким лицам могут относиться:
- провайдер сервиса создания и хостинга Сайта (конструктор сайтов);
- операторы платёжных сервисов (для приёма оплаты услуг);
- сервис электронной (email- и мессенджер-) рассылки;
- сервисы веб-аналитики и интернет-статистики;
- провайдеры платформ для проведения вебинаров и видеоконференций.
Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ. Ответственность перед субъектом за действия указанных лиц несёт Оператор.
6.5. Трансграничная передача. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. В случае если для оказания услуг (например, при использовании платформ видеоконференций) потребуется передача персональных данных на территорию иностранного государства, такая передача будет осуществлена только при условии соблюдения требований статьи 12 Закона № 152-ФЗ, в том числе предварительного уведомления уполномоченного органа и получения отдельного согласия субъекта, когда это требуется законом.
6.6. Оператор прекращает обработку и уничтожает персональные данные в случаях: достижения целей обработки; утраты необходимости в достижении целей; отзыва субъектом согласия на обработку, если иное не предусмотрено законом; выявления неправомерной обработки; истечения установленного срока хранения.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации.
7.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и в течение 3 (трёх) лет после его прекращения (общий срок исковой давности по статье 196 ГК РФ); первичные учётные и платёжные документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет).
7.3. Персональные данные, обрабатываемые для направления рекламной рассылки, обрабатываются до момента отзыва соответствующего согласия (отписки от рассылки).
7.4. Персональные данные, переданные в заявке/обращении, не повлёкшем заключение договора, хранятся не более 1 (одного) года с момента последнего взаимодействия, если иной срок не требуется законом.
7.5. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований обработки) персональные данные подлежат уничтожению в сроки, установленные Законом № 152-ФЗ.
8. Файлы cookie и системы веб-аналитики
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, — для обеспечения работоспособности Сайта, сохранения пользовательских настроек, сбора статистики и аналитики посещаемости.
8.2. Для сбора и анализа обезличенной статистической информации о посещаемости Сайта используются системы интернет-статистики и веб-аналитики (в том числе сервис «Яндекс Метрика»). Эти сервисы могут собирать и обрабатывать данные о действиях пользователя на Сайте, IP-адрес, сведения о браузере и устройстве. Указанные данные используются в обезличенном виде в статистических целях.
8.3. Продолжая использование Сайта после получения информационного сообщения об использовании файлов cookie, пользователь выражает согласие на их использование. Пользователь может отключить файлы cookie в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, в том числе сведений о правовых основаниях и целях обработки, о способах обработки, о сроках обработки и хранения, о порядке осуществления своих прав.
9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу электронной почты info@newvettech.ru или по почтовому адресу места нахождения Оператора. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные правовые основания обработки, предусмотренные законодательством. Отзыв согласия на рекламную рассылку осуществляется также путём перехода по ссылке «отписаться» в письме.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
9.5. Запрос субъекта должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные), и сведения, подтверждающие участие субъекта в отношениях с Оператором, либо реквизиты основания обработки. Оператор рассматривает обращения субъектов в течение сроков, установленных Законом № 152-ФЗ.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначает ответственного за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки и защиты персональных данных; ограничивает доступ к персональным данным; применяет средства защиты информации; осуществляет внутренний контроль соответствия обработки требованиям законодательства.
10.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и в сроки, установленные частями 3.1 и 3.2 статьи 21 Закона № 152-ФЗ.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте по адресу размещения настоящего документа.
11.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты info@newvettech.ru или по почтовому адресу: 115093, г. Москва, ул. Большая Серпуховская, д. 62, корп. 2, ООО «Ньюветтех».