Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику ООО «Либхерр-Русланд» (далее - «Оператор» или «Общество») в отношении обработки и защиты персональных данных пользователей сайта https://pakmas.com/ (далее - «Политика»). Политика применяется только к сайту https://pakmas.com/ (далее – «Сайт»). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые посетитель сайта (далее - Пользователь) может перейти по ссылкам, доступным на Сайте.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов и покинуть Сайт.

1.2. Обработка персональных данных, их объем и сроки определяются в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27 июля 2006 «О персональных данных» (далее – Закон о персональных данных), иными федеральными законами и подзаконными актами.

1.3. Политика опубликована в сети Интернет на Сайте Оператора по адресу: https://pakmas.com.

1.4. Контроль исполнения требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных Оператором.

1.5. Правовые основания обработки персональных данных Оператором включают законодательные акты, в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституцию Российской Федерации;
• Гражданский Кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Указ Президента Российской Федерации от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные законодательные акты, регулирующие отношения в сфере деятельности Оператора.

Правовыми основаниями обработки персональных данных также являются:

• Устав ООО «Либхерр-Русланд»;
• Гражданско-правовые договоры;
• Локальные нормативные акты Оператора;
• Согласия субъектов на обработку персональных данных.

1.6. Политика разъясняет принципы, цели, условия и порядок обработки персональных данных, а также определяет категории персональных данных, меры по защите персональных данных и исполнению законодательства РФ.

1.7. В отношении использования cookie-файлов Оператором приняты Правила использования cookie-файлов, опубликованные по адресу: https://pakmas.com/company/consent/

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, СОКРАЩЕНИЯ

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) – Общество с ограниченной ответственностью «Либхерр-Русланд» (ООО «Либхерр-Русланд»)

• 121059, город Москва, 1-я Бородинская улица, 5
• ИНН 7704217309
• Телефон: +7 (495) 710-83-65
• Контактные данные лица, ответственного за обработку персональных данных Пользователей Сайта - pd@pakmas.com

Сайт Оператора (Сайт) – страница сайта в информационно-телекоммуникационной сети «Интернет», которая используется Оператором для сбора персональных данных по адресу https://pakmas.com/;

Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе, трансграничная передача, обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Неавтоматизированная обработка персональных данных – любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных;

Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведения о судимости;

Закон о персональных данных – Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Субъект персональных данных (субъект) – физическое лицо, чьи персональные данные обрабатываются Оператором;

Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Согласие на обработку персональных данных – согласие субъекта персональных данных на обработку его персональных данных, предоставляемое субъектом персональных данных в порядке, предусмотренном законодательством Российской Федерации в области персональных данных, в том числе содержащее собственноручную подпись или предоставляемое в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, либо предоставляемое субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, в том числе путем принятия условий использования официальных сайтов Общества в информационно-телекоммуникационной сети «Интернет», путем проставления соответствующей отметки («галочки») в соответствующей графе Сайта Оператора в информационно-телекоммуникационной сети «Интернет»;

РФ – Российская Федерация.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе:

3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

3.1.2. поручать обработку персональных данных другим лицам при наличии соответствующих правовых оснований;

3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии соответствующих правовых оснований.

3.2. Оператор обязан:

3.2.1. организовать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3.2.3. предоставлять информацию в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с требованиями действующего законодательства РФ;

3.2.4. обеспечить конфиденциальность персональных данных (не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ);

3.2.5. предоставлять, с учетом законодательства РФ, субъекту персональных данных информацию, касающуюся обработки его персональных данных;

3.2.6. если иное не предусмотрено законодательством РФ, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ;

3.2.7. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

3.2.8. принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

3.2.9. исполнять иные обязанности, предусмотренные законодательством РФ.

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных вправе:

4.1.1. свободно, своей волей и в своем интересе принимать решение о предоставлении персональных данных и предоставлять согласие на их обработку;

4.1.2. назначать в порядке, предусмотренном действующим законодательством РФ, представителей;

4.1.3. отозвать ранее представленное Оператору согласие на обработку персональных данных;

4.1.4. требовать прекращения обработки персональных данных, в том числе распространения персональных данных;

4.1.5. получать информацию относительно персональных данных, обрабатываемых Оператором, в объеме, предусмотренном Законом о персональных данных;

4.1.6. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4.1.7. требовать устранения Оператором нарушений, допущенных при обработке персональных данных субъекта персональных данных;

4.1.8. осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект персональных данных исполняет обязанности, возложенные на него действующим законодательством РФ.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Оператором не осуществляется обработка биометрических данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. На Сайте обрабатываются персональные данные Пользователей – посетителей Сайта (контрагентов, потенциальных контрагентов – индивидуальных предпринимателей, физических лиц, в том числе самозанятых, а также представителей контрагентов (включая юридических лиц) и их работников).

Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте pd@pakmas.com.

5.4. Для каждой указанной в настоящей Политике цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники), неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях, а также смешанная обработка персональных данных. Обработка Оператором персональных данных осуществляется с соблюдением требований законодательства РФ и внутренних локальных актов, регламентирующих вопросы обработки и защиты персональных данных. При обработке персональных данных автоматизированным способом Оператор принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, в том числе с учетом требований законодательства РФ. Обработка персональных данных неавтоматизированным способом, в том числе хранение материальных носителей с персональными данными, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (материальных носителей) в порядке, предусмотренном законодательством РФ.

5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Сроки обработки и хранения персональных данных указаны в п. 5.9. Политики для каждой цели.

5.6. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в настоящей Политике, производится в следующих случаях:

• при достижении цели (целей) обработки персональных данных, при невозможности достижения целей обработки или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Политикой и/или применимыми нормативными правовыми актами РФ;
• при выявлении факта неправомерной обработки персональных данных;
• при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Политикой и/или применимыми нормативными правовыми актами РФ;
• при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено Политикой и/или применимыми нормативными правовыми актами РФ.

5.7. Способы уничтожения персональных данных определяются Оператором в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных. Факт уничтожения персональных данных подтверждается в порядке, предусмотренном п. 9.6. настоящей Политики.

5.8. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с субъектом, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

5.9. Цели обработки персональных данных.

5.9.1. Цель обработки персональных данных: Продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным клиентом с помощью средств связи при наличии согласия субъекта персональных данных, в том числе с использованием личного кабинета зарегистрированного пользователя на сайте

5.9.2. Цель обработки персональных данных: Обработка обращений, направленных в адрес Оператора, и предоставление обратной связи посетителям Сайта

5.9.3. Цель обработки персональных данных: Обеспечение функционирования Сайта Оператора, улучшение пользовательского опыта, в том числе, путем сбора технической информации и проведения статистических и иных исследований на основе полученной информации

5.9.4. Цель обработки персональных данных: Организация и реализация рекламных и (или) маркетинговых проектов, направление сообщений рекламного характера или рассылок с информационными материалами (с предварительного согласия), таргетирование рекламных материалов

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Общество вправе с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ в области персональных данных, поручить обработку персональных данных другому лицу. Поручение обработки другому лицу осуществляется на основании договора (соглашения), которое должно содержать существенные условия, предусмотренные законодательством РФ в области персональных данных.

6.5. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ в области персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством РФ в области персональных данных и поручением (договором).

6.6. Персональные данные могут передаваться органам государственной власти, иным государственным органам, органам местного самоуправления в случаях и порядке, предусмотренном законодательством РФ.

7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случаях, не требующих в соответствии с законодательством РФ оформлять согласие в письменной форме, Обществом может быть получено согласие в любой форме, в том числе с использованием сервисов Общества, позволяющих подтвердить факт его получения, например, если субъект персональных данных:

7.1.1. заполняет формы обратной связи на Сайте Оператора. Согласие на обработку персональных данных считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Подтверждаю», «Согласен», «Отправить» и иным аналогичным образом) или проставления галочки или иным аналогичным образом в интерфейсе Сайта Оператора информационно-телекоммуникационной сети «Интернет» и (или) мобильного приложения;

7.1.2. любым другим способом в случае, если в Согласии на обработку персональных данных обозначено, что такой способ свидетельствует о выражении согласия на обработку персональных данных.

7.2. Соглашаясь с условиями Политики, субъект персональных данных дает Оператору свое информированное и осознанное согласие на Обработку персональных данных на условиях, предусмотренных Политикой и Законом о персональных данных. При этом Оператор исходит из следующего:

• Субъект персональных данных предоставил полностью достоверную информацию. Оператор не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных;
• Субъект персональных данных имеет право давать соответствующее согласие. Если по какой-то причине такого права нет, Согласие на обработку персональных данных предоставляется законным представителем.

7.3. Субъект персональных данных может в любой момент отозвать свое Согласие на обработку персональных данных.

8. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, несовместимая с целями сбора персональных данных.

8.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки, определенным настоящей Политикой.

8.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

8.5. При Обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки персональных данных. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивать принятие таких мер.

8.6. Хранение персональных данных осуществляется в базах данных, находящихся на территории РФ, в соответствии с ч. 5 ст. 18 Закона о персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели Обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.7. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством РФ. Круг лиц, которые имеют доступ к персональным данным, ограничен.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор реализует следующие требования законодательства в области персональных данных:

9.1.1. требования о соблюдении конфиденциальности персональных данных;

9.1.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. В соответствии с Законом о персональных данных Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

9.3. Защита персональных данных достигается путем:

9.3.1. назначения лица, ответственного за организацию обработки персональных данных;

9.3.2. утверждения настоящей Политики;

9.3.3. издания локальных нормативных актов по вопросам Обработки персональных данных;

9.3.4. ознакомления работников, допущенных к обработке персональных данных субъектов персональных данных, с требованиями, установленными законодательством РФ в области персональных данных, настоящей Политикой, а также локальными нормативными актами Оператора;

9.3.5. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации;

9.3.6. организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации;

9.3.7. организации доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;

9.3.8. осуществления внутреннего контроля и аудита соответствия обработки персональных данных законодательству РФ;

9.3.9. проведением оценки вреда, который может быть причинен субъектам персональных данных в порядке, предусмотренном действующим законодательством РФ.

9.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

9.5. Все действия в отношении персональных данных в Обществе осуществляются таким образом, чтобы минимизировать возможность нанесения ущерба субъекту персональных данных.

9.6. В случае отсутствия у Оператора правовых оснований на обработку персональных данных (условий обработки персональных данных) Оператор в порядке, установленном законодательством РФ, производит уничтожение персональных данных или обеспечивает их уничтожение. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения на усмотрение Оператора составляется акт об уничтожении персональных данных или формируется запись в электронном журнале регистрации событий в информационных системах персональных данных в соответствии с требованиями законодательства РФ. Акты и выгрузки из журнала хранятся в течение трех лет с момента уничтожения персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ. РАССМОТРЕНИЕ ОБРАЩЕНИЙ И ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Настоящая Политика подлежит изменению, дополнению в случае принятия новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. На субъекте персональных данных лежит обязанность при каждом обращении к Сайту Оператора знакомиться с текстом Политики.

10.2. В случае, когда соглашения между Оператором и субъектом персональных данных противоречат настоящей Политике, применяются положения Политики и таких соглашений в части, не противоречащей Политике.

10.3. Для субъектов персональных данных новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора. Продолжение пользования Сайтом Оператора после публикации новой редакции Политики означает принятие Политики и ее условий субъектом персональных данных.

10.4. Все предложения, вопросы субъекта персональных данных по поводу настоящей Политики, а также запросы (на уточнение, уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки; на отзыв согласия об обработке персональных данных или на прекращение обработки) субъект персональных данных вправе направлять Оператору по адресу электронной почты pd@pakmas.com или по адресу Оператора: 121059, город Москва, ул. 1-я Бородинская, 5. При этом субъект персональных данных понимает, что Оператор вправе продолжить использование такой информации в соответствии с действующим законодательством РФ.