ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), предоставляющих свои персональные данные ООО «Эльфидэль» (далее — Оператор) при использовании сайта elfidel.com, а также при взаимодействии с Оператором иными способами.

1.2 Политика разработана в соответствии с:

а) Конституцией Российской Федерации;

б) Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

в) Постановлениями Правительства Российской Федерации;

г) иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3 Оператор:

ООО «Эльфидэль»

ИНН: 5321119960

ОГРН: 1075321006177

КПП: 532101001

Юридический адрес: 173000, обл. Новгородская, г. Великий Новгород, ул. Фёдоровский ручей, д. 2/13, помещ. 202

1.4 Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора: https://elfidel.com

1.5 Действие Политики распространяется на все персональные данные, обрабатываемые Оператором в рамках осуществления своей деятельности, независимо от способа и места их сбора.

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4 Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6 Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7 Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8 Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Оператор обрабатывает персональные данные субъектов в следующих целях:

3.2 Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и с письменного согласия субъекта.

3.3 Оператор не осуществляет обработку биометрических персональных данных субъектов.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка персональных данных осуществляется Оператором на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• необходимости исполнения требований законодательства Российской Федерации;
• необходимости защиты жизненно важных интересов субъекта персональных данных или иных лиц;
• осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2 Согласие на обработку персональных данных предоставляется субъектом добровольно, конкретно, предметно, информированно, сознательно и однозначно.

4.3 Согласие на обработку персональных данных может быть отозвано субъектом в любое время путем направления письменного заявления Оператору по реквизитам, указанным в разделе 10 настоящей Политики, либо через функционал сайта elfidel.com.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 В зависимости от цели обработки и категории субъекта Оператор может обрабатывать следующие персональные данные:

5.2 Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки. Сбор избыточных персональных данных не допускается.

5.3 Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и не осуществляет контроль за их актуальностью, за исключением случаев, когда такая проверка необходима для исполнения Оператором требований законодательства Российской Федерации.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Обработка персональных данных осуществляется с соблюдением принципов, предусмотренных статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• недопустимости объединения баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6.2 Сроки обработки персональных данных:

• персональные данные обрабатываются до достижения целей обработки, если более длительный срок не установлен договором или федеральным законом;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом;
• конкретные сроки хранения персональных данных устанавливаются в локальных актах Оператора и (или) в договорах с субъектами.

6.3 Передача персональных данных третьим лицам:

• Оператор вправе передавать персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, или с согласия субъекта персональных данных;
• Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора, в котором определяются перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных;
• Оператор не передает персональные данные государственным органам, органам местного самоуправления без законных оснований, предусмотренных законодательством Российской Федерации.

6.4 Трансграничная передача персональных данных:

• до начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, либо получить письменное согласие субъекта на такую передачу;
• в настоящее время Оператор не осуществляет трансграничную передачу персональных данных.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в том числе:
  • подтверждение факта обработки;
  • правовые основания и цели обработки;
  • способы обработки, применяемые Оператором;
  • наименование и место нахождения Оператора;
  • обрабатываемые персональные данные, источник их получения;
  • сроки обработки, в том числе сроки хранения;
  • порядок осуществления прав субъекта;
  • информацию об осуществленной или предполагаемой трансграничной передаче;
• на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2 Для реализации своих прав субъект персональных данных может направить запрос Оператору:

• по почте: 173000, обл. Новгородская, г. Великий Новгород, ул. Фёдоровский ручей, д. 2/13, помещ. 202;
• по электронной почте: admin@elfidel.com;
• через форму обратной связи на сайте elfidel.com.

7.3 Запрос должен содержать:

• фамилию, имя, отчество субъекта персональных данных или его представителя;
• номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т. п.), либо сведения, подтверждающие факт обработки персональных данных;
• подпись субъекта или его представителя.

7.4 Оператор обязан предоставить ответ на запрос субъекта в течение 10 рабочих дней с момента его получения. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2 К применяемым мерам защиты относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• применение сертифицированных средств защиты информации (антивирусное программное обеспечение, межсетевые экраны, средства криптографической защиты при необходимости);
• разграничение прав доступа сотрудников к информационным системам и базам данных;
• обучение и инструктирование сотрудников, работающих с персональными данными;
• регулярный контроль и аудит соответствия обработки персональных данных требованиям законодательства;
• резервное копирование и восстановление данных;
• физическая охрана помещений и носителей информации.

8.3 Оператор обеспечивает хранение персональных данных на территории Российской Федерации с использованием баз данных, находящихся на серверах, расположенных в Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.

8.4 В случае выявления неправомерной обработки персональных данных или инцидента безопасности Оператор обязан:

• незамедлительно прекратить неправомерную обработку;
• уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные законом сроки;
• принять меры по устранению последствий инцидента;
• уведомить субъекта персональных данных, если инцидент может негативно повлиять на его права и свободы.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1 Настоящая Политика вступает в силу с момента ее размещения на сайте https://elfidel.com и действует бессрочно, до замены новой версией.

9.2 Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. При этом редакция Политики, действовавшая на момент сбора персональных данных, применяется к таким данным в течение срока, соответствующего целям их обработки.

9.3 Актуальная версия Политики всегда доступна по адресу: https://elfidel.com/politika-obrabotki-personalnykh-dannykh (или иной URL по усмотрению Оператора).

9.4 Все предложения или вопросы по содержанию настоящей Политики и обработке персональных данных просим направлять по реквизитам, указанным в разделе 10.

9.5 В случае неисполнения или ненадлежащего исполнения обязательств, связанных с обработкой персональных данных, субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебные органы.

РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

ООО «Эльфидэль»

Контактная информация:

• сайт: https://elfidel.com;
• электронная почта для обращений по персональным данным: admin@elfidel.com;
• телефон: Тел: (8162) 70-30-30
• ответственное лицо за организацию обработки персональных данных: Генеральный директор — Абарис Татьяна Александровна