Политика конфиденциальности

Политика в области обработки и защиты персональных данных

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика определяет порядок обработки обществом с ограниченной ответственностью «АБСОЛЮТ ТРЕЙД» информации о Пользователях сайта absoluttrade.ru.
1.1. Задачей настоящей Политики является разъяснение процессов обработки Компанией информации о Пользователях Сайта для целей обеспечения открытости деятельности Компании, а также обеспечения соблюдения прав граждан при обработке Компанией принадлежащих им сведений.
2. В настоящей Политике используются следующие термины:
- «Персональные данные» (далее в тексте – «ПД») – любая информация, которая относится к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД);
- «обработка ПД» – любое действие (операция) или совокупность действий (операций), выполняемых с ПД;
- «уничтожение ПД» – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и/или в результате которых уничтожаются материальные носители ПД;
- «Компания» – общество с ограниченной ответственностью «АБСОЛЮТ ТРЕЙД» (ИНН: 5024177951, ОГРН: 1175024024130, юридический адрес: 143440, Московская область, г. Красногорск, пгт. Путилково, тер. Гринвуд, стр. 7, офис 506);
- «Сайт» – информационный ресурс Компании в сети Интернет, размещенный по адресу: absoluttrade.ru (включая поддомен: ecom.absoluttrade.ru);
- «Пользователь» – любое физическое лицо, использующее функциональные возможности Сайта;
- «cookie» (куки) (далее в тексте – куки-файлы) – текстовые файлы, содержащие набор некоторых технических данных, которые веб-сервер отправляет браузеру Пользователя и сохраняет на устройстве Пользователя (компьютерах, мобильных устройствах и т.п.), при посещении ресурсов в сети Интернет.
3. Иные термины, используемые, но не определённые прямо в данной Политике, подлежат толкованию в соответствии с определениями, установленными законодательством Российской Федерации.

II. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ СВЕДЕНИЙ

4. Обработка ПД Пользователей необходима Компании для:
1. 4.1. Предоставления Пользователям возможности авторизованного использования сервисов Сайта и реализации бизнес-процессов Компании, связанных с предоставлением таких сервисов, включая:
  - а. создание для Пользователя персонального аккаунта/личного кабинета на Сайте;
  - б. сбор заявок Пользователей на сотрудничество;
  - в. консультирование и поддержку Пользователей, получение и рассмотрение их обращений и вопросов;
  - г. отправку Пользователям сервисных, информационных или других сообщений посредством форм обратной связи Сайта или адресов электронной почты;
  - д. реализацию прав и обязанностей, возникающих из правоотношений Компании с Пользователями, а также защиту прав и законных интересов Компании;
  - е. выполнение требований законодательства Российской Федерации, применимого к деятельности Компании.
2. 4.2. Развития и продвижения предоставляемых сервисов, продуктов и услуг, включая:
  - а. направление авторизованным Пользователям сообщений рекламного характера от Компании в том числе, путём прямых контактов с ними посредством СМС-сообщений, электронных писем, телефонных звонков*.
  * Согласие Пользователя на обработку ПД в целях маркетинга является добровольным. Отказ от предоставления такого согласия не влияет на возможность использования остальных сервисов Сайта. Пользователь в любой момент времени может обратиться в Компанию с запросом о прекращении направления ему сообщений рекламного характера или воспользоваться соответствующим функционалом Сайта.
5. Обработка куки-файлов необходима Компании для целей получения статистических данных, изучение которых позволит Компании поддерживать и улучшать работу Сайта, а также повысить интерес Пользователей к продуктам, сервисам и услугам Компании, и служит целям:
- а. упрощения процедуры повторной аутентификации (процедуры проверки подлинности) Пользователя и хранения индивидуальных настроек Сайта, заданных Пользователем (для удобства использования Сайта);
- б. анализа состояния сеансов доступа посетителей Сайта (к примеру, для подсчета общего количества посетителей Сайта, выявления часов пиковой активности и нагрузки на Сайт);
- в. формирования статистических показателей для анализа опыта взаимодействия Пользователей с Сайтом (к примеру, для определения «пути следования» Пользователя с момента его входа до момента нахождения интересующего раздела или материала, страниц с которых и на которые осуществлялись переходы);
- г. формирования статистических показателей для анализа интересов Пользователей к сервисам и услугам Компании (к примеру, для определения на чем Пользователями акцентировалось внимание, сколько времени уделялось просмотру информации или предложений, был ли после просмотра переход на страницу оформления заказа и т.п.);
- д. обеспечение качественного и безопасного функционирования Сайта (оптимизации дизайна и структуры Сайта с точки зрения удобства его использования Пользователями, скорости поиска нужной информации, устранения возникающих ошибок и т.п.).
5.1. Пользователь принимает решение о формировании и использовании куки-файлов Сайтом самостоятельно и вправе отказаться от их использования, задав соответствующие настройки в используемом им браузере и/или устройстве. Для файлов, не необходимых для функционирования Сайта, Компания использует механизм предварительного согласия (баннер с информированием посетителей сайта об обработке куки-файлов).
6. Правовыми основаниями для сбора и обработки Компанией персональных данных Пользователей являются их волеизъявления, реализуемые в рамках гражданско-правовых отношений. Такие основания возникают из:
- а. акцепта Пользователями условий соглашений с Компанией на использование сервисов Сайта и/или условий вступления в договорные правоотношения с Компанией посредством сервисов Сайта;
- б. предоставления согласий (в том числе, путём проставления необходимых отметок в соответствующих полях выбора (флажках) на Сайте).
6.1. В рамках заявленных целей обработка персональных данных Пользователей осуществляется Компанией на условиях, предусмотренных п. 1 и п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее в тексте – Федеральный закон «О персональных данных») (в частности, при наличии согласия субъекта ПД или для исполнения договора с ним).
7. Правовым основанием для сбора и обработки Компанией иных пользовательских данных (куки-файлов) является согласие Пользователей, выраженное в момент посещения Сайта.
7.1. В рамках заявленных целей обработка пользовательских данных осуществляется Компанией на условии, п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных» (при наличии согласия субъекта ПД).

III. ОБРАБАТЫВАЕМЫЕ СВЕДЕНИЯ

8. Если соответствующие сведения предоставлены Пользователем при посещении Сайта, для достижения заявленных целей Компания может обрабатывать следующие ПД:
- а. личные идентификационные данные – ФИО;
- б. контактные данные – номера телефонов, адреса электронной почты;
- в. пользовательские идентификаторы – ID (идентификатор) и имя учетной записи Пользователя на Сайте;
- г. сведения о представительстве – место работы, должность;
- д. сведения об обращениях – информация, предоставленная Пользователем через форму обратной связи.
9. При выборе Пользователем соответствующих настроек в браузере и/или на используемом устройстве, Компания может в автоматическом режиме получать и обрабатывать куки-файлы, хранящиеся на его устройстве. Куки-файлы могут включать в себя технические данные о пользователе и устройстве, которое используется им для посещения Сайта (к примеру: страна; регион; IP-адрес; тип и версия устройства, операционная система; версия браузера; сведения о направляющем веб-сайте и иная техническая информация).
9.1. Пользователь может самостоятельно определять объем информации, предоставляемой Сайту в куки-файлах, а также полностью отказаться от их предоставления, задав соответствующие настройки в используемом им браузере.
10. Компания не осуществляет обработку специальных категорий ПД Пользователей, касающихся их расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, судимости, интимной жизни. Компания не обрабатывает биометрические ПД и сведения о состоянии здоровья Пользователей.

IV. СПОСОБЫ ОБРАБОТКИ ИНФОРМАЦИИ

11. ПД пользователей обрабатываются Компанией смешанным способом (с использованием средств вычислительной техники и средств автоматизации процессов обработки совместно с обработкой при непосредственном участии человека). Обработка может включать в себя выполнение с ПД таких действий, как сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
12. Пользовательские данные, содержащиеся в куки-файлах обрабатываются Компанией автоматизированным способом (исключительно с использованием средств вычислительной техники и автоматизации процессов обработки), вместе с тем, интерпретация результатов обработки таких файлов выполняется при непосредственном участии человека.
13. Обработка ПД Пользователей выполняется Компанией с использованием баз данных, расположенных на территории Российской Федерации, трансграничная передача ПД Пользователей не осуществляется.

V. ИСТОЧНИКИ ПОЛУЧЕНИЯ ИНФОРМАЦИИ

14. Источником получения Компанией информации о Пользователе является сам Пользователь. Моментом начала обработки ПД и иных пользовательских данных считается момент предоставления Пользователем информации в Компанию (например, при регистрации на Сайте, направлении обращения, использовании Сайта с настройками разрешенного использования куки-файлов).

VI. СРОКИ ОБРАБОТКИ

15. Условием прекращения обработки ПД Пользователя является достижение (утрата необходимости в достижении) целей обработки ПД или при наступления случая:
- а. истечения срока действия согласия Пользователя на обработку ПД (в том случае, если у пользователя Компанией запрашивалось согласие на обработку ПД на конкретный срок);
- б. отзыва согласия на обработку ПД Пользователем (если без такого согласия обработка недопустима);
- в. выявления неточных или неактуальных ПД Пользователя, в отношении которых отсутствует возможность их уточнения или актуализации;
- г. выявления неправомерной обработки ПД.
16. Информация, которая связана с исполнением Компанией условий соглашения с Пользователем, хранится в течение действия соответствующего соглашения, а после его прекращения – в течение 3 лет с момента прекращения.
16.1. Сроки обработки куки-файлов зависят от вида этих файлов. Временные (сессионные) куки-файлы обрабатываются только во время нахождения на сайте и автоматически удаляются, когда Пользователь закрывает окно браузера или выходит из приложения. Постоянные куки-файлы хранятся в течение сроков, заданных Пользователем в настройках его браузера.

VII. ПРЕКРАЩЕНИЕ ОБРАБОТКИ

17. Если обязательное хранение не предусмотрено требованиями законодательства Российской Федерации, прекращение обработки ПД заключается в блокировании движения информации о Пользователе, последующем обезличивании соответствующей записи об этом Пользователе, её удалении (если сведения обрабатывались в информационных системах Компании) и уничтожении.
17.1. Решение о прекращении обработки Компанией куки-файлов принимает самостоятельно Пользователь путём их удаления и/или применения в браузере или на устройстве соответствующих запретов на использование Сайтом куки-файлов, хранящихся на пользовательском устройстве, после чего они становятся недоступны для использования Компанией.

VIII. ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ

18. В соответствии с нормой ст. 7 Федерального закона «О персональных данных», Компания обеспечивает соблюдение требований к конфиденциальности обрабатываемых сведений о Пользователях и принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
18.1. Для обеспечения правомерности обработки ПД Компания обеспечивает принятие и выполнение предусмотренных правовых и организационных мер, включающих:
- а. доведение содержания локальных актов Компании и положений законодательства Российской Федерации в сфере обработки и защиты ПД до сведения работников Компании;
- б. своевременную актуализацию локальных актов Компании;
- в. проведение внутреннего контроля соответствия обработки ПД требованиям законодательства Российской Федерации и правилам локальных актов Компании в сфере ПД;
- г. оценку вреда, который может быть причинен Пользователям в случае нарушения требований Федерального закона «О персональных данных», и его соотношение с мерами, которые Компания принимает для выполнения этих требований;
- д. назначение лица, ответственного за организацию обработки ПД.
18.2. Для защиты обрабатываемых ПД от несанкционированного или неправомерного доступа Компания обеспечивает принятие и выполнение необходимых правовых, организационных и технических мер, включающих:
- а. определение актуальных угроз ПД при их обработке в информационных системах и установление соответствующих уровней защищенности ПД;
- б. применение необходимых и актуальных средств защиты информации, а также учет носителей информации, содержащих ПД;
- в. мониторинг на предмет наличия попыток получения несанкционированного доступа к обрабатываемым ПД;
- г. принятие мер, направленных на обнаружение, предупреждение и ликвидацию последствий компьютерных атак на информационные системы и по реагированию на инциденты в них;
- д. контроль и обеспечение возможности восстановления ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- е. контроль соблюдения правил доступа к информации, обрабатываемой в информационных системах Компании, а также регистрация и учет действий, совершаемых с ПД в информационных системах;
- ж. контроль эффективности, актуальности и достаточности принимаемых в Компании мер по обеспечению безопасности ПД и установленных уровней защищенности ПД в информационных системах, а также контроль за соблюдением и выполнением принимаемых мер.
19. Для защиты обрабатываемых сведений Компания обеспечивает также реализацию иных необходимых мер и правил, предусмотренных нормативными актами Правительства Российской Федерации, актами уполномоченных органов государственной власти Российской Федерации и локальными актами Компании в сфере обработки информационной безопасности.

IX. ЛИЦА, ДОПУЩЕННЫЕ К ОБРАБОТКЕ

20. Обработка ПД Пользователей осуществляется непосредственно работниками Компании, вместе с тем Компания допускает возможность передачи отдельных функций по обработке ПД Пользователей третьими лицами. Передача или предоставление доступа к ПД таким лицам возможны при одновременном соблюдении следующих условий:
- а. наличия соответствующих объективных потребностей бизнес-процессов Компании (законных интересов);
- б. наличия официального договора поручения обработки ПД, предусмотренного ч. 3 ст. 6 Федерального закона «О персональных данных»;
- в. согласия Пользователя на передачу сведений о нем третьей стороне (за исключением случаев, предусмотренных законодательством Российской Федерации, допускающих информирование субъекта ПД).
21. Для достижения заявленных Компанией целей куки-файлы могут быть обработаны в аналитических сервисах (сервисы веб-аналитики «Яндекс Метрика», top.mail.ru). Аналитика и/или иная обработка пользовательских данных в таких сервисах выполняется Компанией согласно условиям соответствующих политик сервисов в отношении обработки данных.
22. В ряде случаев Компания для выполнения законодательно возложенных на нее обязанностей может предоставить сведения, в т.ч. содержащие ПД Пользователей, в адрес уполномоченных органов государственной власти Российской Федерации. Договор и поручение на обработку ПД в таком случае не оформляются, и передача ПД осуществляется в соответствии с условием п. 2 ч. 1 ст. 6 Федерального закона «О персональных данных».

X. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ

23. Пользователи как субъекты ПД, при обработке ПД Компанией, сохраняют и имеют все права, установленные для них Федеральным законом «О персональных данных», включая право:
- а. на получение от Компании информации в порядке ст. 14 Федерального закона «О персональных данных», в структурированном, машиночитаемом формате;
- б. на доступ к своим ПД, включая право требовать от Компании уточнения обрабатываемых сведений, блокирования их обработки, прекращения неправомерной обработки и удаления (уничтожения) принадлежащих им ПД;
- в. на отзыв ранее предоставленного в Компанию согласия на обработку ПД;
- г. на возражение против обработки в маркетинговых целях;
- д. на обращение с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в судебные органы.
24. В случае обнаружения факта некорректности ПД (неточности, неактуальности), предоставленных пользователем в Компанию, Пользователь должен принять меры по их исправлению или актуализации либо обратиться в Компанию с сообщением об исправлении или актуализации некорректных сведений.
25. В случае обнаружения факта неправомерности обработки принадлежащих пользователю ПД, Пользователь должен сообщить об этом в Компанию.
25.1. Для реализации своих прав и законных интересов, как субъектов ПД, Пользователи могут обратиться в Компанию путём:
- а. направления почтового отправления по юридическому адресу Компании.
- б. обращения с соответствующим запросом по адресу электронной почты marketing@absoluttrade.ru.
25.2. Для решения вопросов, не предполагающих предоставление ПД, Пользователь может направить в Компанию запрос посредством формы обратной связи, размещенной на Сайте.
25.3. Компания не осуществляет сбор ПД Пользователей по иным каналам связи, и Пользователи не должны направлять ПД в Компанию по иным каналам связи.
26. Пользователи не имеют права предоставлять в Компанию ПД, принадлежащие третьим лицам, если для этого у них отсутствуют соответствующие правовые основания.

XI. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ

27. Компания в пределах реализуемых ею бизнес-процессов может организовывать и осуществлять необходимую обработку ПД Пользователей при наличии соответствующих правовых оснований и соответствия такой обработки условиям Федерального закона «О персональных данных». Компания на протяжении всего срока обработки ПД Пользователей должна обеспечивать соответствие этой обработки требованиям законодательства Российской Федерации.
28. При обработке ПД Пользователей Компания обязана обеспечивать точность ПД, их достаточность и актуальность по отношению к целям обработки. При самостоятельном обнаружении или поступлении от Пользователя информации о некорректности сведений о нем Компания должна принять необходимые меры по их исправлению и актуализации.
28.1. В случае, если обеспечить корректность обрабатываемых сведений о Пользователе не представляется возможным, в пределах сроков, установленных Федеральным законом «О персональных данных», Компания должна принять меры по удалению или уточнению некорректных данных, а также уведомить третьих лиц об исправлении или уничтожении таких данных.

XII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

29. Настоящая Политика является общедоступной, а её актуальная редакция подлежит опубликованию на Сайте Компании. Политика подлежит пересмотру и актуализации при изменении требований законодательства Российской Федерации или бизнес-процессов Компании.
29.1. Настоящая Политика может быть изменена и/или дополнена Компанией путём опубликования новой редакции документа на Сайте. Об изменениях в Политике Компания уведомляет Пользователей с помощью всплывающего сообщения (баннера) на Сайте.
30. Сайт может содержать ссылки, ведущие на сторонние ресурсы, которые не принадлежат Компании и не обслуживаются ей. Действие настоящей Политики на такие ресурсы не распространяется, и Компания не несет ответственности за них.