Политика обработки персональных данных

1. Общие положения
- Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «ГРИС», ИНН 7721737065, ОГРН 1117746764519, юридический адрес: 111398, город Москва, ш. Карачаровское, дом 2, строение 16.
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика конфиденциальности применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.grismarket.ru.
- Основные понятия, используемые в Политике:
  - Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  - Блокирование персональных данных — временное прекращение обработки персональных данных.
  - Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных.
  - Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных.
  - Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному Пользователю.
  - Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.
  - Персональные данные — любая информация, относящаяся к Пользователю Сайта.
  - Пользователь — любой посетитель Сайта.
  - Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу.
  - Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
  - Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
  - Оператор — лицо, организующее и осуществляющее обработку персональных данных.
- Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных.
- Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
  - подтверждение факта обработки персональных данных оператором;
  - правовые основания и цели обработки персональных данных;
  - цели и применяемые оператором способы обработки персональных данных;
  - наименование и место нахождения оператора;
  - обрабатываемые персональные данные;
  - сроки обработки персональных данных;
  - порядок осуществления прав субъекта персональных данных;
  - информацию о трансграничной передаче данных;
  - сведения о лице, осуществляющем обработку персональных данных по поручению оператора;
  - информацию о способах исполнения оператором обязанностей;
  - иные сведения, предусмотренные законодательством.
- Субъект персональных данных вправе требовать от оператора уточнения, блокирования или уничтожения его персональных данных.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
- Оператор персональных данных вправе:
  - отстаивать свои интересы в суде;
  - предоставлять персональные данные третьим лицам, если это предусмотрено законодательством;
  - отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
  - использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
- При сборе персональных данных оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2. Категории обработки персональных данных
- Оператор может обрабатывать следующие персональные данные:
  - имя;
  - телефон.
- Также на Сайте происходит сбор и обработка обезличенных данных о посетителях, в том числе файлов cookie, с помощью сервисов интернет-статистики, включая Яндекс Метрику.
- Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
3. Передача персональных данных третьим лицам
- Оператор может передавать персональные данные Пользователей третьим лицам в случаях, предусмотренных законодательством Российской Федерации.
- Передача персональных данных осуществляется только тем третьим лицам, которые обеспечивают надлежащую защиту данных в соответствии с требованиями Федерального закона №152-ФЗ.
4. Цели обработки персональных данных
- Цель обработки персональных данных Пользователя:
  - предоставление доступа Пользователю к сервисам, информации и материалам, размещенным на Сайте;
  - отправка Пользователю уведомлений о новых продуктах и услугах, специальных предложениях и акциях;
  - заключение, исполнение и прекращение договоров оказания услуг;
  - обработка запросов и обращений, предоставление консультационных услуг;
  - проведение статистических и маркетинговых исследований;
  - предотвращение мошеннических действий и обеспечение безопасности;
  - исполнение требований законодательства Российской Федерации.
- Оператор вправе направлять Пользователю с умеренной частотой сообщения рекламно-информационного характера.
- Пользователь может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты m.bobrova@grisgroup.ru.
- Обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
5. Правовые основания обработки персональных данных
- Обработка персональных данных Пользователя осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными актами, регулирующими защиту данных.
- Основаниями для обработки персональных данных являются:
  - согласие на обработку персональных данных;
  - заключение и исполнение договора, если обработка необходима для оказания услуг;
  - законные интересы Оператора, включая защиту от мошенничества и улучшение качества сервиса;
  - выполнение требований законодательства.
- Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
- Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.
6. Порядок и условия обработки персональных данных
- Оператор осуществляет обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
- Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
- Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством.
- При осуществлении хранения персональных данных оператор обязан использовать базы данных, находящиеся на территории Российской Федерации.
- Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъекта персональных данных или выявление неправомерной обработки.
- Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
- Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.
- Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Трансграничная передача персональных данных
- Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
- Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
  - наличия согласия в письменной форме субъекта персональных данных;
  - исполнения договора, стороной которого является субъект персональных данных.
8. Обеспечение безопасности персональных данных
- Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
- Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие меры:
  - назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
  - ограничение состава лиц, допущенных к обработке персональных данных;
  - ознакомление субъектов с требованиями законодательства и нормативных документов Оператора;
  - организация учета, хранения и обращения носителей, содержащих персональные данные;
  - определение угроз безопасности персональных данных;
  - разработка системы защиты персональных данных;
  - проверка готовности и эффективности использования средств защиты информации;
  - разграничение доступа пользователей к информационным ресурсам;
  - регистрация и учет действий пользователей информационных систем персональных данных;
  - использование антивирусных средств и средств восстановления системы защиты персональных данных.
9. Отказ от ответственности
- Данная Политика обработки персональных данных не распространяется на другие сайты и не применяется к сайтам третьих лиц, которые могут содержать упоминание о Сайте Оператора или гиперссылки на него.
- Оператор не несет юридической, материальной или иной ответственности за действия сайтов третьих лиц и их операторов.
- Оператор не несет ответственности за соблюдение конфиденциальности следующих персональных данных:
  - персональных данных из общедоступных источников;
  - информации, ставшей впоследствии общедоступной не по вине посвященного лица;
  - информации, ставшей известной из любых других источников до или после ее получения.
10. Заключительные положения
- Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте m.bobrova@grisgroup.ru.
- Пользователь может обновить, изменить или удалить персональные данные, которые он предоставил, отправив соответствующий запрос на адрес электронной почты m.bobrova@grisgroup.ru.
- В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
- Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://grismarket.ru/static.html.