ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата опубликования: 13 июля 2017 г.

1. Общие положения

   1. Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ВВИП СЕРВИС» (Администрация).

   2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.

   3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон), другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.

   4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Администрацией с применением средств автоматизации и без применения таких средств.

   5. Администрация публикует Политику в сети интернет по адресу: http://vvips.ru/legal/privacy/, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Администрации. Администрация вправе вносить изменения в Политику по мере необходимости.

   6. Субъект персональных данных дает Администрации согласие на обработку персональных данных в момент регистрации в Приложении.

2. Субъекты персональных данных

   1. Администрация является оператором персональных данных в отношении информации, относящейся к следующим физическим лицам (далее — Субъекты персональных данных):

1. физическое лицо, использующее интернет-сайт: http://vvips.ru/ и/или разместившее свои персональные данные в веб-формах в Приложении (далее — Пользователь);

2. физическое лицо, заключившее с Администрацией агентский договор (далее — Партнер / представитель Партнера)

3. Цель обработки персональных данных

   1. Целью обработки персональных данных Администрацией являются исполнение Администрацией обязательств перед Пользователем и Партнером по соответствующим договорам, в том числе:

1. регистрация и идентификация Пользователя/Партнера в Приложении;

2. установление и поддержание связи с Пользователем/Партнером;

3. направление на адрес электронной почты Пользователя/Партнера сообщений информационного и иного характера;

4. исполнения требований российского законодательства.

4. Перечень персональных данных, на обработку которых дается согласие

   1. Общие персональные данные: фамилия, имя, отчество, дата рождения, пол, электронный адрес, номер телефона, фотография;

   2. Иная информация, обрабатываемая Администрацией: IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет, сведения об использовании Приложения (в том числе сведения о посещенных страницах), информация, автоматически получаемая при доступе к Приложению (в том числе с использованием cookies), иная информация, полученная в результате действий Пользователя.

5. Принципы обработки персональных данных

Обработка персональных данных Администрацией осуществляются на основе следующих принципов:

1. 1. Законная и справедливая основа обработки персональных данных.

   2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.

   3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

   4. Соответствие содержания и объема персональных данных заявленным целям обработки.

   5. Точность, достаточность, актуальность и достоверность персональных данных.

   6. Законность технических мер, направленных на обработку персональных данных.

   7. Разумность и целесообразность обработки персональных данных.

   8. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя/Партнера.

   9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении 12 (двенадцати) месяцев после достижения целей обработки, в случае утраты необходимости их достижения или при отзыве согласия на обработку персональных данных.

6. Обработка персональных данных

   1. Сбор персональных данных осуществляется следующими способами:

1. предоставление персональных данных их субъектами при заполнении веб-форм в Приложении;

2. автоматический сбор информации о Пользователе/Партнере с помощью технологий и сервисов: веб-протоколы, файлов «cookie», веб-отметки, которые запускаются только при вводе данных.

1. 1. Хранение и использование персональных данных

1. Персональные данные Пользователя/Партнера хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

2. Администрация при обработке персональных данных Пользователя/Партнера обеспечивает использование баз данных, находящихся на территории Российской Федерации.

1. 1. Передача персональных данных

1. Администрация передает персональные данные третьим лицам в целях выполнения своих договорных обязательств перед Пользователем/Партнером. При этом Партнеры обязуются использовать персональные данные Пользователя исключительно для оказания Транспортных услуг по заключенному между ними договору.

2. Администрация не передает персональные данные третьим лицам без согласия Субъекта персональных данных, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя/Партнера и защиты законных интересов Администрации и третьих лиц.

1. 1. Уничтожение персональных данных производится в следующих случаях:

1. наличие угрозы безопасности Приложения;

2. истечение срока хранения персональных данных;

3. по запросу Пользователя/Партнера.

7. Права Субъекта персональных данных

   1. Пользователь/Партнер имеет право на получение информации об обработке персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных;

2. правовые основания обработки персональных данных;

3. цели и применяемые Администрацией способы обработки персональных данных;

4. обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;

5. сроки обработки персональных данных, в том числе сроки их хранения;

6. порядок осуществления прав, предусмотренных законодательством Российской Федерации;

7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

8. сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Администрацией или в соответствии с законодательством Российской Федерации;

9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;

10. иные сведения, предусмотренные законодательством Российской Федерации.

1. 2. Пользователь/Партнер вправе получать сведения, указанные в п. 7.1. Политики, неограниченное количество раз, направив Администрации соответствующий запрос в порядке, предусмотренном разделом 12 Политики.

8. Обязанности Администрации

   1. В соответствии с требованиями Закона Администрация обязана:

1. предоставлять по запросу Пользователя/Партнера информацию об обработке его персональных данных, указанную в п. 7.1. Политики, или обоснованный отказ;

2. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;

3. по требованию Пользователя/Партнера уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;

4. обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Администрация в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;

5. в случае отзыва Пользователем/Партнером согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

9. Сведения о реализуемых требованиях к защите персональных данных

   1. Защита персональных данных, обрабатываемых Администрацией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.

   2. Правовые меры включают в себя:

1. разработку локальных актов Администрации, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее в соответствующем разделе Приложения;

2. отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Администрацией.

1. 1. Организационные меры включают в себя:

1. назначение лица, ответственного за организацию обработки персональных данных;

2. ограничение состава работников Администрации, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;

3. ознакомление работников Администрации с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Администрации по вопросам обработки персональных данных, обучение указанных работников.

10. Ограничение действия Политики

    1. Действие Политики распространяется исключительно на Приложение и интернет-сайт: http://vvips.ru/ и не применяются к другим интернет-ресурсам.

    2. Пользователь/Партнер обязан разумно и ответственно подходить к размещению собственных персональных данных в Приложении в открытом доступе при оставлении отзывов и комментариев.

    3. Администрация не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя/Партнера по вине последнего.

11. Обращения Пользователя/Партнера

    1. Пользователь/Партнер вправе направлять Администрации свои запросы, в том числе запросы относительно использования их персональных данных:

1. в письменной форме по адресу: 125009, г. Москва, ул. Воздвиженка, д. 10;

2. в форме электронного документа по адресу электронной почты: help@vvips.ru.

1. 1. Запрос должен содержать следующую информацию:

1. сведения о документе, удостоверяющего личность Пользователя;

2. сведения, подтверждающие участие Пользователя в отношениях с Администрацией;

3. подпись Пользователя.

1. 3. Администрация обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.

12. Контактная информация и реквизиты Администрации

Общество с ограниченной ответственностью «ВВИП СЕРВИС»

ОГРН: 1107746457510 ИНН/КПП: 7716665721/770401001

Адрес: 125009, г. Москва, ул. Воздвиженка, д. 10

E-mail: help@vvips.ru