Положение об обработке персональных данных

1. Общие положения.

1.1. Настоящее Положение об обработке персональных данных (далее — Положение) является документом ООО «Вайлант Груп Рус», расположенного по адресу: Российская Федерация, 143421, Московская обл., Красногорский район, автодорога Балтия, территория 26 км бизнес-центр Рига-Ленд, строение 3, этаж/пом 5/II (далее — «Оператор», ООО «Вайлант Груп Рус»).

1.2. Положение разработано в соответствии с действующим законодательством РФ и действует в отношении всех персональных данных, обрабатываемых ООО «Вайлант Груп Рус», которые могут быть получены от физического лица. Положение определяет политику обработки персональных данных ООО «Вайлант Груп Рус» и применяется к информации, полученной через веб-сайт https://pro.vgr.direct/ и мобильное приложение к нему, на которых есть ссылка на данное Положение (далее – «Сервис», «Сервисы»). Положение описывает, как ООО «Вайлант Груп Рус» обращается с любой информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – «Персональные данные», «ПДн») и определяет порядок обработки и защиты информации о субъектах персональных данных, пользующихся Сервисами. Субъекты персональных данных включают в себя всех физических лиц, которые подключаются к Сервису и используют Сервис. Настоящее Положение распространяется на все процессы ООО «Вайлант Груп Рус», связанные с обработкой персональных данных субъектов, и обязательно для применения всеми работниками, осуществляющими обработку персональных данных в силу своих должностных обязанностей.

1.3. Во всех случаях, не урегулированных настоящим Положением, необходимо руководствоваться действующим законодательством Российской Федерации.

1.4. Персональные данные обрабатываются с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Принципы обработки персональных данных.

2.1. Обработка персональных данных осуществляется на законной и справедливой основе. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В ООО «Вайлант Груп Рус» принимаются необходимые меры по удалению или уточнению неполных или неточных данных. Ответственность за своевременное предоставление в ООО «Вайлант Груп Рус» сведений об изменении персональных данных, обрабатываемых в ООО «Вайлант Груп Рус», возлагается на субъектов персональных данных, которым они принадлежат.

3. Цели обработки персональных данных.

3.1 Персональные данные обрабатываются ООО «Вайлант Груп Рус» в целях:
- обеспечения соблюдения законов и иных нормативно-правовых актов;
- организации и проведения ООО «Вайлант Груп Рус», (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных мероприятий, исследований, опросов и иных мероприятий;
- связи с субъектом в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок;
- сбор статистики по устанавливаемому оборудованию под товарным знаком Protherm;
- улучшения качества услуг, оказываемых ООО «Вайлант Груп Рус»;
- продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
- технического и функционального управления Сервисами, для обеспечения их максимальной функциональности.

3.2. ООО «Вайлант Груп Рус» в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения (число, месяц, год);
- адрес электронной почты;
- номер мобильного телефона;
- место работы;
- занимаемая должность;
- место оказания услуги;
- фотография.

3.3. Обработка Персональных данных осуществляется не дольше, чем этого требуют цели обработки Персональных данных, изложенные в настоящем Положении (за исключением случаев, предусмотренных законодательством Российской Федерации).

4. Cookie-файлы.

4.1. ООО «Вайлант Груп Рус» использует cookie-файлы (маленькие файлы, размещенные и хранимые на компьютерах Пользователей) на веб-сайтах ООО «Вайлант Груп Рус» для помощи в анализе потока информации. Кроме того, они используются для индивидуальной настройки услуг и информационного наполнения, а также для измерения эффективности рекламы и обеспечения надежности и безопасности.

4.2. Определенные cookie-файлы содержат Персональные данные – например, при нажатии на «Запомнить меня» при входе cookie-файл сохраняет имя Пользователя веб-сайта. Большинство cookie-файлов не собирают информацию, которая идентифицирует Пользователя веб-сайта, а вместо этого собирают более общие данные, такие как способ входа, использование веб-сайтов и обычное местонахождение Пользователя.

4.3. Сookie-файлы существенно важны для работы на веб-сайтах. Например, они позволяют ООО «Вайлант Груп Рус» идентифицировать зарегистрированных Пользователей и обеспечить им доступ ко всему веб-сайту. Если зарегистрированный Пользователь отключит cookie-файлы, некоторые страницы могут быть недоступны.

4.4. Некоторые cookie-файлы могут использоваться для анализа того, как Пользователи используют веб-сайты и для мониторинга производительности веб-сайтов. Это позволяет ООО «Вайлант Груп Рус» обеспечивать высококачественное обслуживание, индивидуально настраивая приложения, а также быстро идентифицируя и исправляя любые возникающие проблемы. Например, эксплуатационные cookie-файлы могут использоваться для отслеживания наиболее популярных страниц и для определения того, почему некоторые страницы получают сообщения об ошибках. Эти cookie-файлы могут также использоваться для определения продуктов и услуг, которые будут интересны Пользователям веб-сайта на основании их истории посещений веб-сайта.

4.5. Также cookie-файлы используются для того, чтобы веб-сайты ООО «Вайлант Груп Рус» могли запоминать некоторые предпочтения Пользователей.

4.6. Пользователи веб-сайта всегда могут отказаться от cookie-файлов, если это позволяет их браузер.

5. Защита персональных данных.

5.1. Персональные данные считаются строго конфиденциальными, и ООО «Вайлант Груп Рус» обеспечивает соответствующие административные, технические и физические средства защиты и меры безопасности для защиты Персональных данных, предоставляемых субъектом персональных данных, от случайного, незаконного или несанкционированного разрушения, утраты, изменения, получения, раскрытия или использования, или любых иных незаконных форм обработки. С этой целью ООО «Вайлант Груп Рус» применяет методы обеспечения безопасности, в том числе безопасные серверы, системы защиты доступа и шифрование, а также физическую защиту мест хранения данных.

6. Третьи лица.

6.1. Обработка персональных данных в ООО «Вайлант Груп Рус» может осуществляться:
- работниками ООО «Вайлант Груп Рус»;
- третьими лицами, осуществляющими обработку персональных данных по поручению ООО «Вайлант Груп Рус».

6.2. Обработка персональных данных третьими лицами может осуществляться только на основании соответствующего договора с ООО «Вайлант Груп Рус», в котором содержится поручение на обработку персональных данных. В поручении определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152 «О персональных данных». При предоставлении персональных данных третьей стороне выполняются следующие условия: передача (предоставление доступа) персональных данных третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности персональных данных и безопасности персональных данных при их обработке; передача (предоставление доступа) персональных данных третьей стороне осуществляется на основании действующего законодательства РФ; наличие письменного согласия субъекта персональных данных на передачу его персональных данных третьей стороне, за исключением случаев, предусмотренных законодательством.

7. Трансграничная передача персональных данных.

7.1. Трансграничная передача персональных данных на территорию иностранных государств может осуществляться ООО «Вайлант Груп Рус» в соответствии с положениями ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться со стороны ООО «Вайлант Груп Рус» в следующих случаях:
- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- предусмотренных международными договорами Российской Федерации;
- предусмотренных федеральными законами.

8. Права субъекта персональных данных.

8.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от ООО «Вайлант Груп Рус» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9. Изменение Положения о персональных данных.

9.1. ООО «Вайлант Груп Рус» имеет право в любое время в одностороннем порядке вносить изменения в настоящее Положение.