Политика конфиденциальности сайта https://www.bestgrp.ru

1.   Общие положения Политики

1.1.   Настоящий документ (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайте https://www.bestgrp.ru принадлежащем ООО «БЕСТ ГРУПП » (ОГРН 1207300000126 , ИНН 7327093630 ), находящемуся по адресу: г. Москва, ул. Перерва 52  (далее – Оператор).

1.2.   Настоящая Политика конфиденциальности (далее – Политика) разработана в целях соблюдения требований действующего законодательства РФ в области ПД и выполнению декларирующих основ обработки ПД, закрепленных в Политике в отношении обработки ПД, ознакомиться с которой можно по адресу https://www.bestgrp.ru/privacy/policy.php.

1.3.   В настоящем документе используются следующие понятия, сокращения и аббревиатуры:

Автоматизированная обработка ПД	Обработка ПД с помощью средств вычислительной техники
ИСПД	Информационная система персональных данных – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств
Материальный носитель информации ПД	Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде
Неавтоматизированная    обработка ПД	Обработка ПД без помощи средств вычислительной техники
Обработка ПД	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД
Обработка ПД без использования средств автоматизации	Обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из нее
Оператор	ООО «БЕСТ ГРУПП» , которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД
ПД	Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД)
Пользователь или субъект ПД	Физическое лицо, совершающее доступ к Сайту (посещение Сайта) и (или) иные действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на Сайте, регистрация на Сайте, направление сообщений через веб-формы на Сайте и т.п.
РФ	Российская Федерация
Сайт	Сайт в сети «Интернет», функционирующий в интересах Оператора и адресующийся по доменному имени https://www.bestgrp.ru
152-ФЗ	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

 

2.    Принципы, цели и содержание обработки ПД

2.1.   Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ.

2.2.   Оператор осуществляет исключительно целенаправленную обработку ПД при использовании Сайта в отношении пользователей/посетителей Сайта (незарегистрированные и зарегистрированные) соответствии с применимым законодательством о ПД, описание которой содержится в Приложении № 1 к Политике.

3.    Особенности сбора и иной обработки ПД

3.1.   Оператор обрабатывает ПД, источником которых могут быть:

3.1.1. результаты взаимодействия Пользователя с Сайтом;

3.1.2. системы мониторинга действий Пользователя (поведения Пользователя) на Сайте;

3.1.3. результаты сопоставления (сравнения) и объединения (связывания) ПД между собой (например, сведения о потенциале и перспективности сотрудничества Оператора с Пользователем).

3.2.   Мониторинг действий Пользователя (поведения Пользователя) на Сайте осуществляется на основании и в порядке, указанном в Политике использования файлов «cookie», расположенной по адресу: https://bestgrp.ru/privacy_cookie/  Также Оператор может собирать сведения технического характера, которые не являются файлами «cookie» с целью обеспечения функционирования сайта и технической аналитики.

3.3.   При заполнении Пользователем форм сбора ПД на сайте, которые связаны с получением материалов, заказом обратного звонка, запросом информации или консультации с целью заключения договора или начала переговоров, Пользователь считается выгодоприобретателем. Статус выгодоприобретателя связан с инициативой от Пользователя по началу взаимодействия с целью получения материалов или получения информации для переговоров и(или) заключение договоров. Обработка ПД в таких случаях происходит на основании п. 5 ч.1 ст. 6 152-ФЗ и ограничена длительностью информационного взаимодействия.

3.4.   При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

3.5.   Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно- телекоммуникационных сетей (включая сеть «Интернет»).

3.6.   Оператор может направлять субъектам ПД информационные (рекламные) материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД посредством каналов коммуникации (контактных сведений), предоставленных Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.

3.7.   Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД в смыслу ст. 16 152-ФЗ.

3.8.   Оператор не осуществляет обработку биометрических ПД или ПД специальной категории в смыслу ст. 10, 11 152-ФЗ.

4.    Передача ПД

4.1.   Для достижения предусмотренных целей обработки ПД Оператор вправе:

4.1.1. привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД;

4.2.   Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке.

4.3.   К привлекаемым третьим лицам, в частности, могут относиться:

4.3.1. поставщики услуг по управлению взаимоотношениями с заинтересованными лицами;

4.3.2. поставщики услуг по осуществлению информационного и маркетингового взаимодействия (в т.ч. с помощью Интернет-ресурсов и средств связи);

4.3.3. иные лица, с которыми оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД;

4.4.   Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

5.    Условия прекращения обработки ПД и порядок уничтожения ПД

5.1.   Оператор установил следующие условия прекращения обработки ПД:

5.1.1. достижение целей обработки ПД и (или) максимальных сроков хранения ПД;

5.1.2. утрата необходимости в достижении целей обработки ПД;

5.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;

5.1.4. невозможность обеспечения правомерности обработки ПД;

5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;

5.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

5.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

5.1.8. ликвидация Оператора.

5.2.   При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.

5.3.   Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД.

5.4.   Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

6.    Меры по надлежащей организации обработки и обеспечению безопасности ПД

6.1.   Оператор при обработке ПД принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ по обработке и защите ПД.

6.2.   Оператор принимает все необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

7.    Лицо, ответственное за организацию обработки ПД

7.1.   Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст.22.1 152-ФЗ.

7.2.   Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением руководителя Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.

7.3.   Лицо, ответственное за организацию обработки ПД: организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД, в том числе требований к защите ПД;

7.3.1. обеспечивает доведение до сведения лиц, осуществляющих обработку ПД в предусмотренных Оператором целях, положения применимого законодательства о ПД, локальных актов Оператора по вопросам обработки ПД, требований к защите ПД;

7.3.2. осуществляет контроль над приемом и обработкой обращений и запросов субъектов ПД или их представителей.

8.    Права субъектов ПД

8.1.   Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

8.2.   Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3.   Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

8.4.   Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласие(я) на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.

8.5.   Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым способом, указанным в п. 8.12.1. и п. 8.12.2. Политики.

8.6.   Любое обращение, отзыв или запрос субъекта ПД должно содержать описание его требований, а также информацию, способную его идентифицировать как субъекта ПД, чьи данные обрабатывает Общество

8.7.   Во избежание избыточной обработки персональных данных при реагировании на обращения, отзыв и запросы субъекта Оператор руководствуется принципом соразмерности предоставленных субъектом для идентификации обрабатываемых сведений, что подразумевает:

8.7.1. в случае, если субъектом персональных данных дано согласие в соответствии с ч. 4 ст. 9 Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных», а именно путем проставления собственноручной подписи на бумажном носителе, содержащем согласие на обработку персональных данных, а равно в форме электронного документа, подписанного аналогом собственноручной подписи, то запрос должен содержать следующие реквизиты для идентификации:

(1)   сведения об обратившемся лице (фамилия, имя, отчество – при его наличии; серия и номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта ПД);

(2)   сведения, подтверждающие факт дачи Оператору согласия на обработку персональных данных обратившемся лицом (наименование согласия, дата дачи Согласия, описание обстоятельств дачи Согласия и (или) иные сведения о Согласии);

(3)   описание предмета обращения (запрос о доступе к ПД; требование уточнения, блокирования или уничтожения ПД; полный или частичный отзыв Согласия; требование прекращения обработки ПД);

(4)   дата составления обращения и подпись обратившегося лица (рукописная подпись субъекта персональных данных или его представителя на бумажном носителей, а равно электронная подпись).

8.7.2. во всех иных случаях субъект персональных данных для своей идентификации указывает те сведения, которые им были оставлены для реализации того или иного основания обработки персональных данных, содержащихся в ст. 6 152-ФЗ (например, номер телефона или электронная почта).

8.8.   Оператор рассматривает обращения, дает разъяснения и предпринимает меры по защите данных в десятидневный срок. В отдельных исключительных случаях этот срок может быть увеличен. В случае претензий и жалоб со стороны субъекта персональных данных, Оператор принимает все необходимые меры для устранения возможных нарушений, установления виновных лиц и урегулирования спорных ситуаций в досудебном порядке.

8.9.   Оператор гарантирует тщательное рассмотрение обращений и жалоб со стороны субъектов ПД и принятие всех необходимых мер для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

8.10.    Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.

8.11.    Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.12.    В случае возникновения у субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из предусмотренных способов:

8.12.1.    личное письменное обращение по адресу Оператора, указанному в п. 9.5 Политики;

8.12.2.    направление обращения на электронный адрес, указанный в п. 9.5 Политики, в форме, позволяющей убедиться в личности субъекта ПД.

9.    Заключительные положения

9.1.   Оператор имеет право по мере необходимости вносить изменения в Политику. Актуальная версия настоящей Политики всегда находится внизу страницы сайта https://www.bestgrp.ru

9.2.   Субъекты ПД обязуются самостоятельно отслеживать изменения в Политике. Посещение/использование Сайта субъектами ПД после начала действия измененной редакции Политики означает ознакомление такими субъектами ПД с положениями измененной редакции Политики.

9.3.   Иные права и обязанности Общества как Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных и Политикой в отношении обработки ПД, ознакомиться с которой можно по адресу https://bestgrp.ru/privacy/data_policy.php 

9.4.   Оператор, его должностные лица и Работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

9.5.   Реквизиты и контактная информация Оператора персональных данных:

 

Наименование	Общество с ограниченной ответственностью "БЕСТ ГРУПП"
Почтовый адрес	432029, Ульяновская область, город Ульяновск, Корунковой ул., д. 12, кв. 92
Контактный телефон	+7 (495) 925-06-90
Email	info@bestgrp.ru