ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Общие положения
Политика конфиденциальности регулирует порядок и условия обработки персональных данных, предоставляемых субъектами персональных данных (далее также – «субъект») на онлайн- платформе/сайте zunami.ru (далее - «Сайт») Общества с ограниченной ответственностью «Инносети» (236016, Россия, Калининградская обл., г. Калининград, ул. Фрунзе, д. 51, пом. 26, ОГРН 1185024002723, ИНН 5024182694, КПП 390601001) (далее - «Компания»), являющегося правообладателем (администратором) Сайта и осуществляющего обработку персональных данных субъектов с согласия таких субъектов, выраженного в ознакомлении с настоящей Политикой конфиденциальности и принятием ее положений.
Целью принятия Политики конфиденциальности является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.
Политика конфиденциальности принята в соответствии с требованиями Федерального закона от 27.07.2006 г. No 152-ФЗ «О персональных данных».
Действие Политики конфиденциальности распространяется на все случаи обработки персональных данных субъектов Компанией как с применением средств автоматизации, так и без применения таковых.
Используемые в Политике конфиденциальности понятия («персональные данные», «обработка персональных данных», «субъект персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе от 27.07.2006 г. No 152-ФЗ «О персональных данных».
Политика конфиденциальности подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании.
Действующая редакция Политики конфиденциальности всегда доступна для просмотра неограниченным кругом лиц на Сайте (пользователями Сайта).
Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в Политике конфиденциальности, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
Принимая и соглашаясь с условиями Политики конфиденциальности, субъект предоставляет разрешение Компании на отправку на указанный им на Сайте адрес электронной почты и/или номер мобильного телефона любых сообщений, включая приветственные письма с указанием его персональных данных, рекламные буклеты/проспекты, иную информацию, рекламных и/или информационных сообщений, включая информацию о проводимых Компанией и ее партнерами рекламных акциях, сведениях об услугах и новостях Компании, а также сообщения иного информационного характера.
Принимая и соглашаясь с условиями Политики конфиденциальности, субъект подтверждает, что предоставленные им Компании персональные данные (и документы их содержащие) являются актуальными и достоверными.

Принципы и цели обработки персональных данных
Обработка персональных данных пользователей Сайта осуществляется Компанией в следующих целях:
осуществление деятельности по администрированию Сайта и обеспечению его функциональности, обеспечение возможности информирования пользователей Сайта об услугах и новостях Компании, обеспечение возможности пользователям Сайта обратиться в Компанию за получением интересующей их информации и т.п.;
ведение статистического учета;
заключение договоров с пользователями Сайта, касающихся использования Сайта, оказание
пользователям дополнительных услуг и т.п.;
направление пользователям Сайта сообщений, касающихся вопросов функционирования и
использования сервисов Сайта, а также сообщений рекламного характера, с использованием любых средств связи;
предоставление пользователям Сайта возможности пользоваться сервисами Сайта, скачивать материалы;
в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Компанией и соответствующими пользователями Сайта.
Обработка персональных данных, предоставленных их субъектами посредством Сайта, осуществляется с соблюдением следующих основных принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.

Условия обработки персональных данных
Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
Сотрудники Компании, получившие доступ к персональным данным пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.
Обработка персональных данных пользователей Сайта осуществляется Компанией с момента их передачи Компании субъектом посредством заполнения на Сайте соответствующих полей и граф.
Компания не проверяет достоверность персональных данных (и документов их содержащих), предоставленных субъектом на Сайте.
При возникновении такой необходимости Компания вправе соответствующим требованиям законодательства Российской Федерации способом распространять персональные данные субъектов персональных данных неограниченному кругу лиц посредством их публикации на Сайте при условии наличия отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
При публикации персональных данных на Сайте Компания обязана также опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.

Объем обрабатываемых персональных данных
Состав персональных данных, переданных субъектами на Сайте и обрабатываемых Компанией, включает в себя следующий набор сведений о субъекте персональных данных: ФИО; номер телефона; адрес электронной почты; паспортные данные; файлы cookies; иные сведения, предоставленные субъектами на Сайте и необходимые для достижения целей, в соответствии с которыми обрабатываются персональные данные.

Права субъектов персональных данных
Пользователи Сайта принимают решение о предоставлении своих персональных данных и дают Компании согласие на их обработку свободно, своей волей и в своем интересе. Использование Сайта подтверждает безоговорочное согласие пользователя с Политикой конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь Сайта должен воздержаться от использования Сайта.
Пользователи Сайта имеют право на получение информации, касающейся обработки их персональных данных, на основании направленных Компании соответствующих запросов. При этом, Компания обязана среагировать/ответить на такой запрос в срок не более десяти рабочих дней.
Уточнение, изменение и уничтожение своих персональных данных осуществляется пользователями Сайта самостоятельно через собственный аккаунт (личный кабинет) пользователя, зарегистрированного на Сайте (если это предусмотрено). В случае невозможности осуществить указанные действия самостоятельно пользователи Сайта вправе обратиться к сотрудникам Компании по адресу, указанному в разделе «Общие положения», с требованием уточнения, блокирования или уничтожения своих персональных данных.

Безопасность при обработке персональных данных
Безопасность персональных данных, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.
Перечень конкретных мер, принимаемых Компанией в целях обеспечения безопасности персональных данных, определяется Компанией самостоятельно и может включать в себя, в частности:
ограничение состава сотрудников Компании, имеющих доступ к персональным данным;
назначение должностного лица, ответственного за организацию обработки персональных данных в Компании;
ознакомление сотрудников Компании с требованиями действующего законодательства Российской Федерации о персональных данных и положениями локальных нормативных актов, устанавливающих правила обработки персональных данных;
реализация разрешительной системы доступа пользователей Сайта к информационным ресурсам Сайта, содержащим персональные данные;
регистрация и учет действий пользователей Сайта;
защита доступа пользователей Сайта к информационной системе Сайта, содержащей персональные данные, с помощью уникальных логина и пароля;
осуществление антивирусного контроля программного обеспечения;
использование средств защиты информации, отвечающих требованиям действующего законодательства Российской Федерации;
иные меры, соответствующие требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.
Компания не осуществляет передачу или распространение персональных данных, предоставленных субъектами, третьим лицам за исключением случаев, предусмотренных законодательством Российской Федерации.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Компания обязана с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:
1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного
инцидента (при наличии).