Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Обществом с ограниченной ответственностью «Единый ритуальный центр» — ООО «Единый ритуальный центр».

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператор персональных данных:

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта Оператора, обработке заявок и обращений, заключении и исполнении договоров, взаимодействии с клиентами, контрагентами, представителями контрагентов, работниками, соискателями, подрядчиками и иными лицами.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным дальнейшее использование персональных данных.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу, иностранной организации или органу власти иностранного государства.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи и посетители сайта;
• клиенты и потенциальные клиенты (в том числе лица, обратившиеся за организацией похорон или иных ритуальных услуг);
• представители клиентов и контрагентов;
• контрагенты;
• выгодоприобретатели по договорам;
• работники, бывшие работники и соискатели;
• подрядчики, индивидуальные предприниматели, самозанятые и иные физические лица, если их данные необходимы для взаимодействия с Оператором.

4. Цели, состав и основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных или требованиями законодательства Российской Федерации.

4.3. Рекламные и информационные рассылки осуществляются только при наличии отдельного согласия субъекта персональных данных на получение рекламных и/или информационных материалов.

4.4. Субъект персональных данных вправе отказаться от рекламной или информационной рассылки путём направления обращения по контактным данным, указанным в разделе 1.3 настоящей Политики.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только персональные данные, которые соответствуют целям обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор, согласие субъекта персональных данных или требования законодательства Российской Федерации.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять следующие действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; использование; передача, предоставление, доступ; блокирование; удаление; уничтожение.

6.2. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами.

6.3. Обработка персональных данных может осуществляться с использованием сети Интернет.

6.4. Оператор может использовать сайт, систему управления сайтом, CRM-систему, систему бухгалтерского, налогового и кадрового учёта, корпоративную электронную почту, мессенджеры, средства связи, метрические и аналитические программы сайта, а также иные информационные системы и сервисы, необходимые для достижения целей обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания: согласия субъекта персональных данных, договора, требования закона, поручения на обработку персональных данных или иного основания, предусмотренного законодательством Российской Федерации.

7.2. Персональные данные могут быть предоставлены подрядчикам, исполнителям, индивидуальным предпринимателям, самозанятым, организациям бухгалтерского, юридического, технического, маркетингового сопровождения, CRM, хостинга, сервисов связи и иным лицам, если это необходимо для достижения целей обработки персональных данных.

7.3. При передаче персональных данных третьим лицам Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных.

7.4. Передача персональных данных осуществляется только в объёме, необходимом для достижения конкретной цели обработки.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

8.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется законом.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение прав доступа к персональным данным;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
• использование индивидуальных учётных записей и паролей;
• обеспечение конфиденциальности логинов, паролей и иных средств доступа;
• использование антивирусного программного обеспечения на рабочих устройствах при наличии технической возможности;
• использование защищённых соединений и иных мер защиты, предусмотренных применяемыми сервисами;
• внутренний контроль соблюдения порядка обработки персональных данных.

9.3. Отдельные средства криптографической защиты информации, требующие определения класса СКЗИ, указания наименования, изготовителя и серийных номеров средств шифрования, Оператор в качестве самостоятельной меры защиты персональных данных не использует, если иное не будет установлено отдельным решением Оператора и отражено в установленном законодательством порядке.

9.4. Не допускается обработка персональных данных через общедоступные или недоверенные сети без использования предусмотренных Оператором мер защиты, включая защищённые соединения используемых сервисов, разграничение прав доступа, индивидуальные учётные записи, пароли и иные доступные средства защиты.

10. Сроки хранения и прекращение обработки персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения, согласие субъекта персональных данных или требования законодательства Российской Федерации.

10.2. Обработка персональных данных прекращается при наступлении одного из следующих условий: достижение цели обработки; истечение установленного срока хранения документов; отзыв согласия субъектом персональных данных; направление субъектом персональных данных требования о прекращении обработки персональных данных; прекращение договорных отношений, если дальнейшее хранение не требуется по закону; ликвидация Оператора; иные основания, предусмотренные законодательством Российской Федерации.

10.3. Заявки и обращения потенциальных клиентов могут храниться до 3 лет после последнего взаимодействия, если субъект персональных данных не отозвал согласие ранее и если дальнейшее хранение не требуется для защиты прав и законных интересов Оператора.

10.4. Документы, связанные с договорами, бухгалтерским, налоговым и кадровым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.5. Данные соискателей могут храниться до 1 года после завершения подбора, если соискатель не потребовал удалить данные ранее.

10.6. Данные, обрабатываемые для рекламных и информационных рассылок, хранятся до отзыва согласия субъекта персональных данных либо до прекращения соответствующей рассылки.

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению при достижении целей обработки, отзыве согласия субъекта персональных данных, истечении срока хранения или наступлении иных оснований, предусмотренных законодательством Российской Федерации.

11.2. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее использование таких данных, если иное не предусмотрено законодательством Российской Федерации.

11.3. Если дальнейшее хранение отдельных документов требуется законодательством Российской Федерации, такие документы хранятся в течение установленных сроков, несмотря на отзыв согласия или требование о прекращении обработки персональных данных.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• отказаться от рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и сообщать об их изменении, если это необходимо для взаимодействия с Оператором.

13. Порядок обращения субъекта персональных данных

13.1. Субъект персональных данных может направить Оператору обращение по вопросам обработки персональных данных, уточнения, блокирования, удаления персональных данных, отзыва согласия или прекращения обработки персональных данных.

13.2. Обращения направляются по контактным данным, указанным в разделе 1.3 настоящей Политики.

13.3. Для корректной обработки обращения субъекту персональных данных рекомендуется указать: фамилию, имя, отчество; контактные данные для ответа; суть обращения; сведения, позволяющие Оператору идентифицировать данные, в отношении которых направлено обращение.

13.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

14. Cookies, метрические и аналитические программы

14.1. Сайт Оператора может использовать cookie-файлы, метрические, аналитические и рекламные сервисы для обеспечения работы сайта, анализа посещаемости, улучшения пользовательского опыта, оценки эффективности рекламы и продвижения услуг Оператора.

14.2. Cookie-файлы — это небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя при посещении сайта. Cookie-файлы могут позволять сайту распознавать устройство пользователя, сохранять выбранные настройки, анализировать действия пользователей на сайте и обеспечивать работу отдельных функций сайта.

14.3. Cookie-файлы и метрические сервисы могут обрабатывать технические данные, включая сведения о браузере, устройстве, действиях на сайте, источнике перехода, просмотренных страницах, выбранных настройках cookie и иные сведения, обрабатываемые применяемыми сервисами.

14.4. На сайте могут использоваться следующие категории cookie-файлов:

• обязательные cookie — необходимы для корректной работы сайта, сохранения выбранных пользователем настроек cookie, обеспечения безопасности и базовых функций сайта;
• аналитические cookie — используются для анализа посещаемости сайта, источников переходов, действий пользователей на страницах, оценки удобства сайта и улучшения его работы;
• рекламные cookie — используются для оценки эффективности рекламы, настройки рекламных кампаний, анализа рекламных переходов, ретаргетинга и продвижения услуг Оператора;
• функциональные и собственные cookie — используются для сохранения пользовательских настроек, работы отдельных функций сайта и подключённых сервисов.

14.5. При первом посещении сайта пользователю может отображаться cookie-баннер, с помощью которого пользователь может принять все cookie, отклонить необязательные cookie или настроить использование отдельных категорий cookie.

14.6. Обязательные cookie используются для корректной работы сайта и не могут быть отключены через настройки cookie на сайте. Аналитические, рекламные, функциональные и собственные cookie используются в соответствии с выбранными пользователем настройками, если техническая возможность такого выбора предусмотрена применяемыми сервисами.

14.7. Пользователь также может ограничить, заблокировать или удалить cookie-файлы в настройках своего браузера. Обычно управление cookie доступно в разделе настроек браузера, связанном с конфиденциальностью, безопасностью, файлами cookie или данными сайтов.

14.8. При полном или частичном отключении cookie-файлов отдельные функции сайта могут работать некорректно.

15. Конфиденциальность персональных данных

15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания.

15.2. Лица, получающие доступ к персональным данным, допускаются к обработке персональных данных только в объёме, необходимом для выполнения их обязанностей.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента её размещения на сайте Оператора.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

16.3. Актуальная редакция Политики размещается на сайте Оператора.

16.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по телефону +7 (812) 611-31-31, указанному в разделе 1.3 настоящей Политики.