Политика конфиденциальности персональных данных

сайта crossbridge.ru/ ООО «Прогрешн»


1.Общие положения

Оператор

персональных данных

общество с ограниченной ответственностью «Прогрешн».

Распространяется

на сайт crossbridge.ru/ (далее — сайт).

Действует в отношении

всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «Прогрешн».

2.Определение терминов

Персональные данные (далее — ПДн)

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных (далее —

субъект ПДн)).

Обработка ПДн

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление,

уничтожение ПДн.

Посетитель сайта

субъект ПДн, использующий Сайт исключительно для ознакомления с информацией, размещенной на нем, без оформления заказа или оставления

заявки.

Клиент

субъект ПДн, который предоставил Оператору свои персональные данные в объеме, необходимом для оформления заказа или оставления заявки.

3.Основные права и обязанности Оператора

Права

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом

№ 152 «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Обязанности

- обрабатывать ПДн в порядке, установленном действующим законодательством РФ;

- рассматривать обращения субъекта ПДн по вопросам обработки ПДн и давать мотивированные ответы;

- предоставлять субъекту ПДн возможность безвозмездного доступа к его ПДн;

- принимать меры по уточнению, уничтожению ПДн субъекта в связи с его обращением с законными обоснованными требованиями;

- организовывать защиту ПДн в соответствии с требованиями законодательства РФ;

- сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.

4.Основные права и обязанности субъектов ПДн

Права

- на полную информацию об их ПДн, обрабатываемых Оператором;

- на доступ к их ПДн, включая право на получение копии любой записи, содержащей их ПДн, за исключением случаев, предусмотренных федеральным законом;

- на уточнение их ПДн, их блокирование или уничтожение в случаях, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- на отзыв согласия на обработку персональных данных;

- на принятие предусмотренных законом мер по защите своих прав.

Обязанности

предоставлять Оператору только достоверные данные о себе.

5.Объём и категории обрабатываемых персональных данных, категории субъектов ПДн

Категории субъектов ПДн

- посетители сайта;

- клиенты.

Категории обрабатываемых ПДн

- фамилия, имя, отчество;

- адрес электронной почты;

- номер телефона;

- иные персональные данные (IP-адрес, данные файлов cookie, информация о браузере субъекта ПДн, технические характеристики оборудования и программного обеспечения,

используемые субъектом ПДн, адреса запрашиваемых страниц).

Используемые метрические программы

«Яндекс.Метрика». Использование Оператором метрических программ не преследует цели идентифицировать конкретного посетителя сайта

Оператора.

Трансграничная передача ПДн

не осуществляется

6.Цели сбора персональных данных

Цели

- использование субъектом ПДн Сайта;

- обеспечение связи с субъектом ПДн в целях информирования о товарах и условиях их приобретения;

- предоставления субъекту ПДн услуги «Обратная связь»;

- мониторинг и улучшение работы сайта;

- проведение маркетингового анализа сайта.

Категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы их обработки для каждой цели определены в Приложении к Политике, которая является неотъемлемой частью Политики.
7.Порядок и условия обработки персональных данных

Способы обработки ПДн для всех целей из п.6:

- смешанная;

- с передачей по внутренней сети юр. лица;

- с передачей по сети Интернет.

Перечень действий с ПДн

- сбор;

- запись;

- накопление;

- систематизация;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- удаление;

- уничтожение.

Условие начала обработки ПДн

получение согласия на обработку персональных данных от субъекта ПДн посредством проставления галочки в специальном окне.

Условия прекращения обработки ПДн

- достижение целей обработки;

- отзыв Согласия субъектом ПДн;

- выявление неправомерной обработки.

Удаление и уничтожение ПДн

осуществляется в соответствии со ст. 21 Федерального закона № 152

«О персональных данных».

Передача третьим лицам

осуществляется в случаях:

- субъект ПДн выразил согласие;

- необходима в рамках оказания услуги субъекту ПДн;

- предусмотрена российским законодательством.

8.Обеспечение безопасности ПДн

Правовые, организационные и технические меры

- определение угроз безопасности ПДн при их обработке;

- принятие локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты ПДн;

- назначение лиц, ответственных за обеспечение безопасности ПДн;

- создание условий для работы с ПДн;

- хранение ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

9.Правовые основания обработки ПДн
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных»;
- Договоры, заключаемые между оператором и субъектом ПДн;
- Согласия субъектов ПДн на обработку персональных данных;
- Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
10.Заключительные положения

Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

Изменения в Политику

вносятся Оператором без согласия субъекта ПДн


Приложение к Политике конфиденциальности персональных данных сайта

https://crossbridge.ru/ ООО «Прогрешн»


Перечень

обрабатываемых персональных данных в соответствии с целями обработки

 

№ п/п

Категории субъектов

Обрабатываемые персональные данные

Категория персональных данных

Действия с персональными данными

1.

Цель: использование субъектом ПДн сайта


Посетители сайта

IP-адрес, данные файлов cookie, информация о браузере субъекта ПДн, технические характеристики оборудования и программного

обеспечения, используемые субъектом ПДн, адреса запрашиваемых

страниц

Общие

Сбор, запись, хранение, удаление, уничтожение

2.

Цель: обеспечение связи с субъектом ПДн в целях информирования о товарах и условиях их приобретения


Клиенты

Фамилия, имя,

отчество, адрес электронной почты, номер телефона

Общие

Сбор, запись, систематизация, извлечение,

накопление, хранение, уточнение (обновление, изменение),

использование, удаление,

уничтожение

3.

Цель: предоставления субъекту ПДн услуги «Обратная связь»


Клиенты

Фамилия, имя,

отчество, адрес электронной почты, номер телефона

Общие

Сбор, запись, систематизация, извлечение,

накопление, хранение, уточнение (обновление, изменение),

использование, удаление,

уничтожение

4.

Цель: мониторинг и улучшение работы сайта


Посетители сайта

IP-адрес, данные

файлов cookie, информация о браузере субъекта ПДн, технические характеристики оборудования и программного обеспечения, используемые субъектом ПДн, адреса запрашиваемых страниц

Общие

Сбор, запись, хранение,

использование, удаление, уничтожение

5.

Цель: проведение маркетингового анализа сайта


Посетители сайта

IP-адрес, данные файлов cookie, информация о браузере субъекта ПДн, технические характеристики оборудования и программного обеспечения, используемые субъектом ПДн, адреса запрашиваемых страниц

Общие

Сбор, запись, накопление, хранение, извлечение, использование, удаление, уничтожение