Политика обработки и защиты персональных данных
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В Политике используются следующие термины:
Группа Компаний Европак — Оператор:
– Общество с ограниченной ответственностью «Европак», ООО «Европак», ОГРН 1177746507399, расположенное по адресу: 123001, город Москва, Садовая-Кудринская ул., д. 8-10-12 стр. 1, офис 20;
– Общество с ограниченной ответственностью «Европак-Юг», ООО «Европак-Юг», ОГРН 1122315003689, расположенное по адресу: 353900, Краснодарский край, г Новороссийск, ул Энгельса, д. 7, офис 206.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПД), в том числе — фамилия, имя отчество, дата рождения, адрес электронной почты, номер мобильного телефона, адреса страниц и профилей в социальных сетях, адрес проживания, фото и виде-изображения и другие сведения, позволяющие однозначно идентифицировать Посетителя сайта.
Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.
Информационная система ПД — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Носитель ПД – материальный объект, в том числе физическое поле, в котором персональные данные находят своё отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
Субъект ПД (Пользователь сайта) — физическое лицо, персональные данные которого обрабатывают Группой Компаний Европак в соответствии с Федеральным законом.
Ответственный за организацию обработки ПД — лицо, осуществляющее внутренний контроль за соблюдением Группой Компаний Европак и его работниками законодательства РФ о ПД, в том числе требований к защите ПД.
Ответственный за обеспечение безопасности ПД — лицо, ответственное за обеспечение безопасности ПД, за реализацию и непрерывность соблюдения установленных мер защиты и осуществляющих поддержку функционирования средств защиты информации, применяемых в информационной системе ПД Группы Компаний Европак.
Пользователь — работник Группы Компаний Европак, которому разрешено выполнять некоторые действия (операции) по обработке ПД в информационной системе ПД или использующее результаты её функционирования.
Безопасность ПД — состояние защищённости ПД, при котором обеспечены их конфиденциальность, доступность и целостность.
Конфиденциальность ПД — обязательное для выполнения лицом, получившим доступ к ПД, требование не передавать такие ПД третьим лицам без согласия её обладателя.
Доступность ПД — состояние ПД, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно.
Целостность ПД — состояние ПД, при котором их изменение осуществляется только преднамеренно субъектами, имеющими на него право.
Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц.
Распространение ПД — действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Уничтожение ПД — действия, в результате которых невозможно восстановить содержание ПД в ИСПД, и (или) в результате которых уничтожаются материальные носители ПД.
Несанкционированный доступ (несанкционированные действия) – доступ к ПД или действия с ПД, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых информационными системами ПД.
Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.
Федеральный закон — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Сайт — интернет-сайт, расположенный по адресу https://evropac.ru/
Файлы cookie (куки) — данные, которые автоматически передаются Оператором в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. Принимая условия Политики, вы соглашаетесь на использование файлов cookie.
2. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика Группы Компаний Европак в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152- ФЗ «О персональных данных» от 27.07.2006 г. и иными актами РФ.
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://evropac.ru/ (далее — Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — Пользователи, Пользователь).
1.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки ПД Оператором являются:
— Гражданский Кодекс РФ.
— Федеральный закон от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — ФЗ- 152, Закон).
— Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПД при их обработке в информационных системах персональных данных»;
— Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Иные применимые нормативно-правовые акты;
— Локальные правовые акты Оператора.
— Согласие Пользователя на обработку персональных данных.
3.2. Оператор обрабатывает ПД Пользователя исключительно в следующих целях:
3.2.1. Регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта;
3.2.2. Отображение профиля Пользователя для иных Пользователей Сайта;
3.2.3. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором;
3.2.4. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, публичным офертам, иным договорам). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения онлайн-мероприятий (в том числе путем обзвона и направления смс-сообщений, направления сообщений в мессенджерах «Макс», «Vk.com»); направление электронных файлов и т.д., направление информационных и справочных материалов по адресам электронных почт, номерам телефоном и в социальных сетях Пользователя;
3.2.5. Направление Оператором Пользователю сообщений и информационных рассылок о продуктах, услугах Оператора и его партнеров, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «Макс», «Vk.com» посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону. Пользователь выражает согласие на получение информационных материалов от Оператора по адресам электронных почт, номеру телефона, включая СМС-сообщения, в социальных сетях Пользователя;
3.2.6. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих информационных источниках, в целях, не связанных с установлением личности Пользователя: — Видео и фотоматериалов, полученных в процессе оказания услуг, — оставленных Пользователем отзывов об услугах, оказываемых Оператором.
3.2.7. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а также, с целью записи телефонных разговоров с Оператором, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Оператором и Пользователем.
3.2.8. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем;
3.2.9. Конкретный объем ПД, обрабатываемых в указанных выше целях, определен в разделе 5 Политики.
4. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРУ
4.1 Оператор не проверяет предоставляемые Посетителем сайта ПД. В связи с этим Оператор исходит из того, что при предоставлении ПД на Сайте Посетитель:
4.1.1. Является дееспособным лицом.
4.1.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта. Посетитель сайта самостоятельно поддерживает предоставленные ПД в актуальном состоянии. Последствия предоставления Посетителем сайта недостоверной или недостаточной информации определены в Пользовательском соглашении.
4.1.3. Осознает, что информация на Сайте, размещаемая Посетителем сайта о себе, может становиться доступной для других Посетителей сайта, может быть скопирована и распространена такими Пользователями в случаях, предусмотренных Политикой.
4.2. Посетитель сайта принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных Политикой и Законом:
4.2.1. При регистрации и идентификации на Сайте — для ПД, которые Посетитель сайта предоставляет Оператору: путем заполнения формы для регистрации, расположенной в сети Интернет по адресу https://evropac.ru/. Посетитель сайта считается предоставившим согласие на обработку своих ПД в момент нажатия кнопки «Отправить заявку».
4.2.3. При заполнении формы обратной связи, заявки на использование других сервисов Сайта — для ПД, которые Посетитель сайта предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Посетитель сайта считается предоставившим согласие на обработку своих ПД, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Отправить заявку» и иным аналогичным образом).
4.2.4. При оформлении подписки на получение информационных и новостных материалов от Оператора — путем заполнения формы для оформления подписки на рассылку, расположенной в сети Интернет по адресу https://evropac.ru/. Посетитель сайта считается предоставившим согласие на обработку своих ПД при проставлении галочки в поле «Я согласен с политикой обработки ПД».
4.2.5. При любом использовании Сайта— для ПД, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Посетителя сайта программного обеспечения. Посетитель сайта считается предоставившим согласие на обработку своих ПД в момент начала использования Сайта.
4.2.6. При оформлении подписки на получение информационных и справочных материалов от Оператора — для ПД, которые Посетитель сайта предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Посетитель сайта считается предоставившим согласие на обработку своих ПД, внесенных в поля формы обратной связи, в целях получения информационных материалов от Оператора и партнеров Оператора в момент проставления Посетителем сайта отметки в чек-боксе «Я согласен с условиями Публичной оферты», и/или «Я согласен с политикой обработки ПД», и/или «Я согласен с Правилами пользования Сайтом» (или в чек-боксах аналогичного содержания).
4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Посетитель сайта дает Оператору согласие на обработку соответствующих ПД, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ с согласия Посетителя сайта в соответствии с разделом 6), обезличивание, блокирование, удаление, уничтожение ПД с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.
4.4. Предоставленное Посетителем сайта в соответствии с настоящей Политикой согласие на обработку ПД действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПД или до момента отзыва Посетителем сайта указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Посетителем сайта в соответствии с настоящей Политикой согласие на обработку ПД может быть в любой момент отозвано Посетителем сайта. Посетителем сайта может отозвать предоставленное ранее Оператору согласие на обработку ПД одним из следующих способов:
— направив соответствующее заявление в форме электронного документа на адрес электронной почты info@evropac.ru
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
5.1. Обработка ПД Посетителей сайта осуществляется на следующих условиях:
— при регистрации на сайте — имя, адрес электронной почты, номер телефона.
— при поддержании связи Оператора с Посетителями сайта по вопросам оказания услуг — фамилия и имя, номер телефона, адрес электронной почты, данные аккаунтов в социальных сетях и мессенджерах.
— при разрешении заявлений Посетителей сайта об отказе от договора, возврате вознаграждения — фамилия и имя, номер телефона, адрес электронной почты, адрес постоянной регистрации, банковские реквизиты.
— для улучшения качества обслуживания Посетителей сайта и проведения статистических и иных исследований на основе обезличенной информации — файлы cookie.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает ПД на основе следующих принципов:
— законности и справедливой основы;
— ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
— недопущения обработки ПД, несовместимой с целями сбора ПД;
— недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех ПД, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
— недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
— обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
— уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Посетителей сайта требования об уничтожении ПД, поступлении от Посетителя сайта отзыва согласия на обработку ПД.
6.2. Оператор производит обработку ПД Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
6.3. Обработка ПД Посетителей сайта производится Оператором как с использованием автоматизированных средств, так и без них.
6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
6.5. Обработка ПД Посетителей сайта включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
6.6. Хранение ПД Посетителей сайта осуществляется на электронных носителях. При обработке ПД с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):
— до момента их уничтожения Оператором
— в случае поступления от Посетителя сайта отзыва согласия на обработку ПД или требования об уничтожении ПД;
— до момента истечения срока действия согласия (п. 4.4 Политики).
6.7. Оператор вправе осуществлять передачу ПД в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПД третьим лицам, а именно:
6.7.1. Партнерам, таким как владельцы сайтов и приложений, другим партнерам, предоставляющие Оператору услуги, связанные с размещением и отображением информационных материалов на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
6.7.2. Партнерам, привлекаемых Оператором для оказания услуг Посетителям сайта на Сайте;
6.7.3. Партнерам для предоставления Посетителям сайта специализированных предложений о заключении гражданско-правовых договоров;
6.8. Передача персональных данных третьим лицам, указанным в п. 6.7 Политики -осуществляется при соблюдении следующих условий:
— третье лицо осуществляет обработку ПД с использованием баз данных на территории Российской Федерации.
— третье лицо обеспечивает конфиденциальность ПД при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПД Посетителей сайта без их согласия.
— третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПД при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПД; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПД.
— перечень разрешенных способов обработки ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение ПД.
7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
— назначение лица, ответственного за обработку ПД;
— применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах;
— контроль фактов несанкционированного доступа к ПД и принятие мер по недопущению подобных инцидентов в дальнейшем;
— контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем ПД.
8. ПРАВА ПОСЕТИТЕЛЯ САЙТА
8.1. Посетитель сайта принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Посетитель сайта выражает свое согласие на обработку ПД в порядке, приведенном в п. 4.2 настоящей Политики.
8.2. Посетитель сайта имеет право на получение у Оператора информации, касающейся обработки его ПД.
8.3. Посетитель сайта вправе направлять Оператору свои запросы и требования (далее — Обращение), в том числе относительно использования его ПД, а также отзыва согласия на обработку ПД. Обращение может быть направлено следующими способами:
8.3.1. В письменной форме по адресу Оператора (раздел 11 Политики);
8.3.2. С адреса электронной почты Пользователя, указанного им при регистрации на Сайте по адресу электронной почты Оператора: info@evropac.ru форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД
9.1. Оператор обязуется сообщить Посетителю сайта или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПД, относящихся к этому Посетителю сайта, а также предоставить возможность ознакомления с этими ПД при обращении Посетителя сайта или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Посетителя сайта или его представителя.
9.2. Оператор обязуется предоставить безвозмездно Посетителю сайта или его представителю возможность ознакомления с ПД, относящимися к этому Посетителю сайта.
9.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Посетителем сайта или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
9.4. В срок, не превышающий 7 (семи) рабочих дней со дня представления Посетителем сайта или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПД. Оператор обязуется также уведомить Посетителя сайта или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Посетителя сайта были переданы.
9.5. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Посетителем сайта или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязуется уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПД.
9.6. Оператор обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению Оператора:
— в случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
— в случае отзыва Посетителем сайта согласия на обработку его ПД;
— в случае достижения цели обработки ПД.
9.7. Оператор обязуется уничтожить ПД Посетителя сайта или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД.
9.8. В случае отсутствия возможности уничтожения ПД в течение указанного срока Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор оставляет за собой право вносить изменения в Политику. Посетитель сайта обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
10.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Посетителем сайта. В случае несогласия с условиями Политики Посетитель сайта должен немедленно прекратить использование Сайта и его сервисов.
10.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора info@evropac.ru