Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных разработана согласно Федеральному закону № 152-ФЗ от 27.07.2006 г. «О персональных данных». Она определяет порядок обработки персональных данных (далее — ПД) и меры по их безопасности. Ответственным за обработку данных является ООО «А-ТРЕЙД» (ИНН 2311180695, далее — Оператор).

1.1. Главный приоритет Оператора — соблюдение прав и свобод человека при обработке его персональных данных. В том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика регулирует обработку всей информации, которую Оператор получает о посетителях сайта https://wonderwhey.ru.

2. Основные понятия, используемые в Политике

2.1. Для целей настоящей Политики используются следующие основные понятия:

2.2. Общие термины и определения

2.2.1. Веб-сайт — это совокупность информации, программ и баз данных, обеспечивающих его доступность в интернете https://wonderwhey.ru/ .

2.2.2. Пользователь — любой посетитель веб-сайта https://wonderwhey.ru/.

2.2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку ПД, а также определяющие цели обработки и состав, подлежащих обработке личных сведений, действия (операции), совершаемые с персональными данными.

2.2.4. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://wonderwhey.ru/.

2.3. Действия с персональными данными

2.3.1 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение личной информации.

2.3.2 Автоматизированная обработка персональных данных — работа с личными сведениями с помощью средств вычислительной техники.

2.3.3 Предоставление персональных данных — действия, направленные на раскрытие личных сведений определенному лицу или определенному кругу лиц.

2.3.4 Распространение персональных данных — любые действия, направленные на раскрытие таковых неопределенному кругу лиц (передача личных сведений) или на ознакомление с ПД неограниченного круга лиц, в том числе их обнародование в средствах массовой информации, размещение в информационных и телекоммуникационных сетях или предоставление доступа к личной информации каким-либо иным способом.

2.3.5 Трансграничная передача персональных данных — передача личных сведений органу власти на территорию иностранного государства, иностранному физическому или юридическому лицу.

2.4. Специальные термины, связанные с обработкой

2.4.1 Информационная система персональных данных — совокупность содержащихся в базах данных личных сведений и обеспечивающих их обработку информационных технологий и технических средств.

2.4.2 Блокирование персональных данных — это временное прекращение их обработки. Исключение составляют случаи, когда обработка необходима для уточнения таких данных.

2.4.3 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность сведений конкретному Пользователю или иному субъекту.

2.4.4. Уничтожение персональных данных — любые действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания личных сведений в информационной системе, и/или уничтожаются материальные носители ПД.

2.4.5 Персональные данные, разрешенные субъектом для распространения, — сведения, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку личных сведений, разрешенных субъектом для распространения в порядке, предусмотренном Законом.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом согласия на обработку ПД, а также, направления обращения с требованием о прекращении их обработки, Оператор вправе продолжить обработку личных сведений без согласия субъекта при наличии оснований, указанных в Законе;

— самостоятельно определять состав и перечень необходимых и достаточных мер, обеспечивающих выполнение обязанностей, предусмотренных Законом и изданными на его основе нормативными актами. Исключение составляют случаи, когда иное прямо установлено данным Законом или иными федеральными законами.

3.2. Оператор обязан:

— предоставлять субъекту по его просьбе информацию, касающуюся обработки его личной информации;

— организовывать обработку личных сведений в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона;

— сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;

— принимать правовые, организационные и технические меры для защиты личных сведений от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить полученные личные сведения в порядке и случаях, предусмотренных Законом;

— исполнять иные обязанности, предусмотренные Законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты ПД имеют право:

— получать информацию, касающуюся обработки его личных сведений, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таковых. Перечень информации и порядок ее получения установлен Законом;

— требовать от оператора уточнения, блокирования или уничтожения персональных данных по следующим основаниям: неполнота, устаревание, неточность, незаконность получения или несоответствие заявленной цели обработки. Также вправе принимать законные меры для защиты своих прав.

— выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки таковых;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его личных сведений;

— на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты ПД обязаны:

— предоставлять Оператору достоверные сведения о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка ПД осуществляется на законной и справедливой основе.

5.2. Обработка личных сведений ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих личные сведения, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат исключительно те персональные данные, которые соответствуют целям их обработки.

5.5. Содержание и объем обрабатываемой информации соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых личных сведений по отношению к заявленным целям их обработки.

5.6. При обработке ПД обеспечивается их точность и достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных сведений.

5.7 Данные, собираемые автоматически:

Для анализа посещаемости и улучшения работы Сайта мы используем сервисы веб-аналитики (Яндекс. Метрика и аналоги). Эти сервисы используют файлы cookies.

Собираемая автоматически личная информация обезличена и может включать: IP-адрес; тип браузера и ОС; источник трафика; просмотренные страницы; события на сайте (нажатие кнопок, отправка форм). Мы не используем эту информацию для идентификации конкретного пользователя.

5.8. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, и продолжается в течение строго необходимого для достижения целей обработки периода. Увеличение срока допускается исключительно на основании прямого указания в федеральном законе или договоре, где субъект фигурирует в качестве стороны, выгодоприобретателя или поручителя.

После достижения целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию. Любые исключения из этого правила должны быть прямо предусмотрены федеральным законом.

6. Цели обработки персональных данных

Цель обработки	информирование Пользователя посредством отправки электронных писем
Персональные данные	фамилия, имя, отчествоэлектронный адресномера телефонов
Правовые основания	уставные (учредительные) документы Оператора
Виды обработки ПД	Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание личных сведений

Согласие на рекламную рассылку

6.1. Проставляя отметку о согласии, Пользователь добровольно и в своей воле дает Оператору прямое и информированное согласие на обработку предоставленного адреса электронной почты (e-mail) в целях получения рекламных и информационных рассылок.

6.2. Рассылка может содержать информацию об услугах Оператора, проводимых акциях, специальных предложениях, новостях и иной рекламной информации.

6.3. Согласие на рассылку действует бессрочно с момента его предоставления и до момента его отзыва Пользователем.

6.4. Отзыв согласия: Пользователь в любой момент может отказаться от получения рассылки и отозвать свое согласие:

* Путем нажатия на активную ссылку «Отписаться от рассылки», содержащуюся в тексте каждого рекламного письма.

* Путем направления соответствующего письменного заявления по адресу электронной почты Оператора: wonderwhey@mail.ru.

7. Условия обработки персональных данных

7.1. Обработка ПД осуществляется с согласия субъекта на обработку его персональных данных.

7.2. Обработка личных сведений необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.3. Обработка личной информации необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Основанием для обработки является необходимость:

заключения договора по инициативе субъекта либо договора, где он будет выгодоприобретателем или поручителем.
исполнения договора с участием субъекта (сторона, выгодоприобретатель, поручитель);

7.5. Обработка персональных данных допускается для достижения следующих целей: осуществления прав и законных интересов оператора или третьих лиц, либо достижения общественно значимых целей. При этом обязательным требованием является соблюдение прав и свобод субъекта данных.

7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе.

7.7. Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных сведений, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПД.

8.1. Общие принципы обеспечения безопасности

8.1.1 Оператор обеспечивает сохранность личных сведений и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.1.2 Оператор при обработке личных сведений обеспечивает конфиденциальность персональных данных.

8.2. Условия передачи данных третьим лицам

8.2.1 Персональные данные Пользователя не подлежат передаче третьим лицам, за исключением требований законодательства или наличия прямо выраженного согласия Пользователя на такую передачу для исполнения обязательств по договору.

8.2.2 Установленные субъектом запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.2.3. Оператор не несет ответственность за действия третьих лиц, в том числе поставщиков услуг (платежных систем, средств связи и др.), которые хранят и обрабатывают информацию в соответствии с их собственными Пользовательскими соглашениями и Политиками конфиденциальности.

8.3. Сроки хранения и обработки данных

8.3.1 Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

8.3.2. Более длительный срок хранения может быть установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.4. Прекращение обработки персональных данных

8.4.1 Обработка персональных данных прекращается по достижении целей их сбора. Исключение составляют случаи, когда более длительный срок обработки предусмотрен заключенным договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку личных сведений, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора wonderwhey@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.4.2 Основание для прекращения использования персональных данных являются:

Достижение целей обработки;
Истечение срока действия согласия субъекта или его отзыв;
Требование субъекта о прекращении обработки;
Выявление неправомерной обработки персональных данных.

8.5. Права субъекта персональных данных

8.5.1. Пользователь в любой момент может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес wonderwhey@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5.2. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты wonderwhey@mail.ru с пометкой «Актуализация персональных данных».

9. Перечень действий, производимых Оператором с полученными ПД

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационным и телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор до начала осуществления деятельности по трансграничной передаче ПД обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу личных сведений (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональной информации).

10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача ПД, соответствующие сведения.

11. Конфиденциальность персональных данных

Оператор и любые третьи лица, имеющие доступ к персональным данным, принимают на себя обязательство о неразглашении. Передача или распространение данных без согласия субъекта запрещена, за исключением случаев, прямо предусмотренных федеральным законодательством.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональной информации, обратившись к Оператору с помощью электронной почты wonderwhey@mail.ru.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://wonderwhey.ru/privacy-policy/.