Политика конфиденциальности ООО «Евракон»
Настоящая Политика конфиденциальности (далее по тексту – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта, расположенного на доменном имени https://eaccert.ru (далее – сайт), и действует в отношении всей информации, которую Общество с ограниченной ответственностью «Евракон» (сокращенное наименование: ООО «Евракон») (далее – Компания), может получить о посетителе во время использования им Сайта.
Перед использованием сайта пользователям следует ознакомиться с условиями настоящей Политики конфиденциальности и Пользовательским соглашением.
- Общие положения
- Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с Политикой пользователь должен воздержаться от использования сайта.
- Сайт и услуги, описанные на сайте, оказываются пользователю на основании договоров и соглашений с Компанией, которые в числе прочего регулируют все вопросы обработки и хранения Компанией персональных данных пользователя.
- Настоящая Политика применима только к сайту. Компания не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь мог перейти по ссылкам на сайте.
- Компания имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на сайте. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на пользователе.
- Использование сайта с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия Пользователя с тем, что Компания может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике.
- Отключение и/или блокировка Пользователем опции веб-браузера по приему данных из cookies означает запрет на сбор и обработку Компанией данных из cookies в соответствии с условиями настоящей Политики конфиденциальности.
- Состав персональной информации о Пользователях.
- Настоящая Политика распространяется на следующие виды персональной информации: персональные данные и пользовательские данные. Принимая условия Политики, пользователи дают своё согласие на обработку персональных и пользовательских данных.
- Персональные данные, размещаются пользователями самостоятельно при заполнении формы отправки сообщения. К персональной информации, полученной таким образом, относятся фамилия, имя, отчество, номер телефона, адрес электронной почты Пользователя, адрес для доставки документов, адрес сайта и наименование компании, которую представляет Пользователь. Вся информация предоставляется пользователем на его усмотрение. При этом, запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.
- Пользовательские данные автоматически передаются сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения. К пользовательским данным относятся IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, посещаемых страницах, поисковых запросах Пользователя.
- Настоящая Политика распространяет свое действие так же на кандидатов на имеющиеся вакансии Компании, наряду с иными Пользователями. Кандидаты на вакансии, отправляя резюме Компании с помощью сайта, либо по электронной почте, с целью прохождения собеседования и дальнейшего трудоустройства, выражают таким образом своё согласие на обработку следующих персональных данных: фамилия, имя, отчество, дата рождения, гражданство, город проживания, контакты (телефон, адрес электронной почты), места работы и даты работы, а также иных данных, указанных кандидатами на вакансии в резюме.
- Настоящая политика распространяет своё действие и на Пользователей Страницы оплаты заказа, которые производят оплату за заказ с помощью сайта. Компания в этом случае выступает Продавцом, а Пользователь – Покупателем. Продавец гарантирует Покупателю сохранение конфиденциальности персональной информации, которую Покупатель размещает самостоятельно при заполнении форм. К такой информации относятся данные карты оплаты (номер карты, срок действия, имя держателя карты, код CVC) и сведения о заказе (наименование услуги или документа, количество, сумма заказа).
- Назначение и область действия документа. Назначение и цели сбора и обработки персональной информации о Пользователе.
- Пользователь, оставляя заявку на сайте, принимает условия Политики. Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие ООО «Евракон» (ИНН 9701048864), которое расположено по адресу: 105094, г. Москва, Семеновская наб., д.3/1, к.4, пом. V, ком. 10 (Компании), на обработку своих персональных данных в соответствии с условиями, изложенными далее по тексту Политики.
- Компания осуществляет сбор и обработку только той информации о Пользователях, в т.ч. персональных данных, которая необходима для выполнения обязательств Компании по функционированию сайта, по предоставлению ответов на вопросы, заданные Пользователем при отправке сообщений с помощью сайта, по совершению звонка Пользователю, при заполнении форм на заказ обратного звонка, по приёму оплаты Пользователя за заказ при совершении платежа с помощью сайта, а также для исполнения обязательств, предусмотренных пользовательским соглашением.
- Компания может использовать персональную информацию Пользователя с целью идентификации Пользователя в качестве Стороны в рамках Договоров между Пользователем и Компанией, для предоставления Пользователям услуг с использованием сайта и для информирования Пользователей о появлении новых услуг или новых условий предоставления услуг с помощью электронных рассылок, а также с целью выполнения маркетинговых задач, проведения статистических и иных исследований на основе обезличенных данных. Предоставляя свои данные, Пользователь соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений (электронную рассылку).
- Компания может собирать и обрабатывать персональные данные о Пользователе, которые Пользователь предоставил в качестве кандидата на вакансии Компании, с целью соблюдения требований законодательства РФ и решения вопросов трудоустройства, оформления и регулирования трудовых отношений, отражения данных в кадровых документах.
- Компания может собирать и передавать персональные данные третьим лицам, а именно Банку-эквайеру или платёжным агрегаторам, на основании заключённого с этими лицами договора исключительно с целью осуществления оплаты заказа платежной системой. В таком случае третьи лица со своей стороны также обязуются и гарантируют сохранение конфиденциальности персональной информации согласно Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных». Иные случаи передачи указанной информации третьим лицам не допускаются. Принимая Политику Пользователь выражает согласие на передачу данных третьим лицам, платёжным системам, с целью совершения платежа.
- Персональная информация о Пользователях хранится в соответствии с действующим законодательством РФ. При необходимости использовать персональную информацию, не предусмотренную настоящей Политикой, Компания запрашивает согласие Пользователя на такие действия.
- Меры по защите персональной информации о Пользователях
- Политика предназначена для информирования пользователей о порядке обработки персональных данных, неукоснительного исполнения руководителями и работниками всех структурных подразделений Компании, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Компанией, партнеров Компании и других заинтересованных сторон.
- Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, уточнению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.
- В рамках реализации настоящей Политики Компанией могут быть дополнительно разработаны иные внутренние нормативные документы, регламентирующие отдельные процессы обработки и защиты персональных данных.
- Защита персональных данных пользователей сайта от неправомерного их использования или утраты обеспечивается Компанией за свой счет в порядке, установленном действующим законодательством Российской Федерации в области защиты персональных данных, независимо от наличия соответствующих требований со стороны пользователей.
- Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Компания вправе привлекать к дисциплинарной ответственности работников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта.
- Компания исключает доступ к персональным данным Пользователей сайта своих работников, не включенных в перечень лиц, допущенных к обработке персональных данных.
- Передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации в части обработки и защиты персональных данных. Компания вправе, а иногда обязана, передавать находящиеся в её распоряжении персональные данные пользователей третьим лицам в следующих случаях:
- при наличии письменного согласия субъекта персональных данных на передачу его персональных данных третьему лицу (если иное не установлено законом), включающего наименование или фамилию, имя, отчество и адрес третьего лица, цели, сроки и способы обработки третьим лицом персональных данных;
- в случае, если передача персональных данных третьему лицу необходима для выполнения обязательств Компании перед пользователем;
- в случае, если обязанность по передаче персональных данных третьему лицу возложена на Компанию действующим законодательством Российской Федерации.
- Нормативные основания обработки персональных данных пользователей.
- Компания осуществляет сбор и обработку персональных данных, руководствуясь действующим законодательством Российской Федерации.
Политика определяет позицию и намерения Компании в области обработки и защиты персональных данных, соблюдения прав и
основных свобод каждого человека, гарантированных Конституцией РФ и иными нормативно-правовыми актами Российской Федерации.
Нормативным основанием для обработки персональных данных являются:- ст. 24 Конституции Российской Федерации;
- Федеральный закон Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
- Федеральный закон Российской Федерации от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о
защите информации»; - Постановление Правительства Российской Федерации от 15 сентября 2008г. №687 «Об утверждении Положения об особенностях
обработки персональных данных, осуществляемой без использования средств автоматизации»; - Постановление Правительства Российской Федерации от 1 ноября 2012г. №1119 «Об утверждении требований к защите персональных
данных при их обработке в информационных системах персональных данных»; - иные федеральные законы и подзаконные акты, определяющие случаи и особенности обработки персональных данных;
- настоящая Политика.
- В случае осуществления Компанией трансграничной передачи персональных данных Пользователей на территорию иностранного государства, Компания наряду с требованиями действующего законодательства Российской Федерации соблюдает также предписания международно-правовых актов. Получающей персональные данные стороне Компания вменять в обязанность защиту прав субъектов персональных данных в соответствии с Конвенцией о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 года (г. Страсбург).
- Компания осуществляет сбор и обработку персональных данных, руководствуясь действующим законодательством Российской Федерации.
- Отзыв согласия пользователя на обработку персональных данных. Хранение и уничтожение персональных данных
- Персональные данные обрабатываются до отписки Пользователя от рекламных и новостных рассылок Компании.
- Также обработка персональных данных может быть прекращена по запросу пользователя. Согласие на обработку персональных данных может быть отозвано Пользователем или его уполномоченным представителем путём направления в адрес Компании письменного заявления по адресу, указанному в разделе 3 настоящей Политики, либо путём направления письма на электронный адрес Компании – info@eaccert.ru.
- В случае отзыва Пользователем или его уполномоченным представителем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных при наличии оснований, установленных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
- Хранение персональных данных, зафиксированных на бумажных носителях, осуществляется Компанией согласно Федеральному закону №125-ФЗ от 22.10.2004 г. «Об архивном деле в Российской Федерации», иным нормативно-правовым актам в области архивного дела и архивного хранения и внутренним распорядительным актам Компании.
- Уничтожение персональных данных производится Компанией в случаях и порядке, предусмотренных действующим законодательством Российской Федерации. При уничтожении персональных данных как на бумажных, так и на электронных носителях Компания обеспечивает невозможность их последующего восстановления.
- Заключительные положения
- Настоящая Политика действует всё время до момента её отмены (изменения, дополнения), а для Пользователей – до момента прекращения обработки их персональных данных в соответствии с разделом 6 настоящей Политики.
- Настоящая Политика является общедоступным документом.
- Пересмотр положений настоящей Политики может проводится в следующих случаях:
- изменение законодательства Российской Федерации и подзаконных нормативно-правовых актов, регламентирующих обработку и защиту персональных данных;
- изменение целей обработки персональных данных, структуры информационных и (или) телекоммуникационных систем (или введение новых);
- при применении новых технологий обработки персональных данных, в том числе передачи и хранения;
- при появлении необходимости в изменении процесса обработки персональных данных, связанной с непосредственной деятельностью Компании;
- по результатам контроля выполнения требований по обработке и защите персональных данных; по решению руководства Компании;
- в иных случаях.
После пересмотра положений настоящей Политики её актуализированная версия публикуется на сайте Компании https://eaccert.ru.
- Лица, виновные в нарушении требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных, а также положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.
- Настоящая Политика, отношения между Пользователем и Компанией, возникающие в связи с применением настоящей Политики, а также вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
Редакция от 01.04.2018 г.