УТВЕРЖДЕНА

Приказом от 27 марта 2023 г. №1/23

Политика конфиденциальности ООО «ДНК-Технология»

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее по тексту- Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных, функции Оператора при обработке персональных данных, порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ДНК-Технология» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях, пользователях сайта, расположенного в сети Интернет по адресу: www.enteroflor.ru (далее-Сайт).
1.4. Пользователем в соответствии с настоящей Политикой признается любое физическое лицо, которое посещает Сайт и/или использует его функциональные возможности.
1.5. Пользователь дает свое согласие на обработку Оператором персональных данных Пользователя самостоятельно на Сайте, а также согласие с настоящей Политикой и указанными в ней условиями обработки персональной информации. Проставляя «галочку» в окошке напротив «Подтверждаю согласие на обработку персональных данных», Пользователь дает свое согласие на обработку персональных данных на условиях, изложенных в настоящем согласии.
1.6. Оператор не проверяет достоверность персональных данных, представляемых Пользователями, и не осуществляет контроль над их дееспособностью. Однако Оператор предполагает, что Пользователи предоставляют достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживают эту информацию в актуальном состоянии.
2. Персональные данные
2.1. В рамках настоящей Политики под персональными данными понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования функциональных возможностей Сайта, включая персональные данные Пользователя. Персональными данными Пользователя являются любая информация, сведения, которые предоставляются Пользователем через Сайт, которые прямо или косвенно относятся к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор не осуществляет обработку персональных данных касающихся политических, религиозных взглядов, расовой, национальной принадлежности и т.п.
3. Принципы и цели обработки персональной информации Пользователей
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления доступа к Сайту, получения и оказания информационных услуг на Сайте.
3.7. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
3.7.1. Предоставления Пользователям доступа к Сайту и к информационным услугам на Сайте.
3.7.2. Предоставления возможности использования информационных услуг на Сайте.
3.7.3. Обработки запросов, обращений Пользователей.
3.7.4. Коммуникации между Оператором и Пользователями Сайта.
3.7.5. Проведения статистических исследований на основе обезличенных сведений, предоставленных Пользователями, анализа полученных статистических данных, анализа результатов использования Сайта.
3.7.6. Информирования о других продуктах и услугах Оператора и его бизнес-партнеров, предоставления персонализированной рекламы, оптимизации Оператором рассылки сообщений рекламного характера. Осуществление рассылки информационного характера посредством электронной почты, а также по иным доступным Оператору каналам связи.
3.7.7. Защиты от мошенничества и злоупотреблений.
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ.
4.2. Доступ к обрабатываемым персональным данным разрешается только сотрудникам Оператора.
4.3. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством РФ.
4.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.5. Оператор с согласия субъекта персональных данных вправе поручить обработку персональных данных другому лицу на основании заключенного с этим лицом договора. Договор должен содержать перечень сведений с персональными данным, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при обработке, а также требования к защите персональных данных, предусмотренные Законом о персональных данных.
5. Перечень действий с персональными данными и способы их обработки
5.1. Перечень действий, осуществляемых Оператором с персональными данными Пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор обрабатывает персональную информацию Пользователей в соответствии с настоящей Политикой конфиденциальности.
5.2. Оператор осуществляет обработку следующих видов данных о Пользователях Сайта:
5.2.1. Данные, самостоятельно вносимые/предоставляемые Пользователями при заполнении сведений, форм на Сайте, получении и оказании информационных услуг на Сайте, отправке сообщений, запросов и т.д. К таким персональным данным могут относятся: фамилия, имя, отчество, дата, месяц и год рождения, профессия, телефон, адрес электронной почты, мессенджеры, фотографические изображения и др.
5.5.2. Данные технического характера об устройстве и интернет-подключении, а именно данные о браузере и операционной системе, IP-адрес, данные о местоположении, о файлах cookie, дата и время доступа к Сайту, адреса запрашиваемых страниц.
5.3. Обработка персональных данных Оператором осуществляется следующими способами:
5.3.1. Неавтоматизированная обработка персональных данных;
5.3.2. Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
5.3.3. Смешанная обработка персональных данных.
5.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. В случае использования Пользователем отдельных функциональных возможностей Сайта (к примеру, написание отзыва и т.п.) Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
5.5. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.5.1. Пользователь выразил согласие на такие действия;
5.5.1.2. Передача необходима для использования Пользователем определенного сервиса на Сайте;
5.5.1.3. Передача персональных данных предусмотрена в соответствии с требованиями законодательством Российской Федерации.
5.6. Обработка персональных данных Пользователя осуществляется до момента отзыва Пользователем согласия на обработку персональных данных либо до истечения сроков обработки,
установленных законодательством. Персональные данные Пользователей обрабатываются любым законным способом с использованием средств автоматизации или без использования таких средств.
5.7. Оператор при осуществлении обработки персональных данных принимает следующие меры, необходимые для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации:
5.7.1. Получает согласие Пользователя на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.7.2. При утрате или разглашении персональных данных информирует Пользователя об утрате или разглашении персональных данных и выполняет иные требования, установленные законодательством Российской Федерации, в связи с наступлением такого события.
5.7.3. Принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.7.4. Совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7.5. Принимает локальные нормативные акты и иные документы в области обработки и защиты персональных данных.
5.7.6. Хранит материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих не санкционируемый доступ к ним.
5.7.7. Осуществляет внутренний контроль в части соответствия обработки персональных данных, осуществляемой Оператором, требованиям Закона о персональных данных и иных принятым вместе с ним нормативных актов.
5.7.8. Принимает иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6. Права и обязанности
6.1. Пользователь имеет право:
6.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.3. На отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
6.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
6.1.5. На осуществление иных прав, предусмотренных законодательством РФ.

6.2. Пользователь обязан:
6.2.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом, а также для иных целей, указанных в настоящей Политике.
6.3. Оператор имеет право:
6.3.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
6.3.2. В случае отзыва Пользователя согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
6.3.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.4. Оператор обязан:
6.4.1. Обрабатывать персональные данные Пользователей исключительно для целей, указанных в настоящей Политике.
6.4.2. Обеспечить надлежащее хранение конфиденциальной информации, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
6.4.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.4.4. На основании письменного обращения Пользователя с требованием о прекращении обработки персональных данных Оператор прекратить обработку таких сведений в течение 30 (тридцати) календарных дней.


7. Ответственность
7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
7.2.1. Стала публичной до ее утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента ее получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ. Пользователь, предоставивший недостоверные персональные данные, должен возместить Оператору понесенные в связи с этим убытки.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. Дополнительные условия
9.1. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://enteroflor.ru/policy
9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Политика действует бессрочно.
9.3. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь должен самостоятельно отслеживать внесение изменений в Политику.
9.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: enteroflor@dna-technology.ru