1.1. Настоящая Политика Конфиденциальности (далее — Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в Общество с ограниченной ответственностью «Хелена Рус» (ООО «Хелена Рус», ИНН 7713754927, info@helenabio.ru), которому принадлежит веб-сайт https://www.helenabio.ru и которое зарегистрировано по адресу: 127287, г.Москва, вн.тер.г. муниципальный округ Савеловский, проезд Петровско-Разумовский, д. 29, стр. 2, эт/пом/ком 1/III/10 (далее совместно — Общество и Оператор).
1.2. Обработка персональных данных Обществом осуществляется в соответствии с требованиями Федерального Закона № 152-ФЗ Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
1.3. Действие Политики распространяется на все персональные данные субъектов персональных данных, указанных в п. 2.3 Политики, обрабатываемые в Обществе с применением средств автоматизации.
1.4. Политика распространяется на все действия, связанные с обработкой персональных данных Обществом на информационном ресурсе, доступ к которому осуществляется по доменным именам: «helenabio.ru» (далее — Сайт).
1.5. В случае, если субъект персональных данных возражает против обработки персональных данных Обществом в соответствии с Политикой, субъект персональных данных вправе отказаться от использования Сайта.
1.6. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.7. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Общества и действует бессрочно, до замены ее новой Политикой.
1.8. Оператор вправе в одностороннем порядке изменять условия Политики.
1.9. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.
1.10. В Политике применяются следующие термины:
2.1. Обработка персональных данных Оператором при использовании функционала Сайта осуществляется для следующих целей:
2.2. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
2.3. Общество не осуществляет трансграничную передачу персональных данных для достижения целей, указанных в пунктах 2.1 и 2.8 Политики.
2.4. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона № 152-ФЗ.
2.5. Общество прекращает обработку персональных данных и уничтожает их в случаях:
2.6. По достижении указанных в п. 2.1 и 2.8. целей персональные данные уничтожаются путем удаления их из информационных систем Общества с помощью встроенных средств информационных систем.
2.7. Порядок уничтожения персональных данных осуществляется в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закреплен во внутренних документах Общества.
2.8. Общество осуществляет обработку персональных данных следующих категорий субъектов персональных данных в соответствии с определенной целью обработки и конкретным перечнем обрабатываемых персональных данных, при наличии правовых оснований в течении установленных сроков их обработки и хранения персональных данных, с соблюдением требования законодательства о порядке уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
| № п/п | Цели обработки персональных данных при предоставлении функционала Сайта: | Категории субъектов персональных данных | Категории и перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Сроки обработки и хранения персональных данных |
|---|---|---|---|---|---|
| 1 | Сервисное обслуживание - обработка заявок на сервисные услуги по ремонту, устранение неисправностей или техническую поддержку оборудования |
|
Персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: фамилия, имя, отчество; адрес электронной почты; должность; сведения, собираемые посредством метрических программ Иные персональные данные (указывается конкретная категория): сведения, указанные в форме сбора данных и / или в тексте согласия на обработку персональных данных (название учреждения, город, адрес организации, телефон организации); технические сведения о пользовательских устройствах (IP, браузере, информация о пользовательском местоположении), в т.ч. файлы cookie |
|
Персональные данные будут уничтожены в течение 30 дней по истечении 3 (трёх) лет хранения (для соблюдения сроков исковой давности) после завершения работ по сервисному обслуживанию (исполнения обязательств по договору или гарантийному случаю) или после завершения обсуждения условий о предоставлении сервисных услуг, либо с даты получения отзыва согласия на обработку персональных данных в соответствии с частями 4–5 статьи 21 Федерального закона № 152-ФЗ, в зависимости от того, какое событие наступит ранее. |
| 2 | Посещение и использование сайта, в том числе, обеспечение корректной работы функционала сайта, включая обеспечение стабильности и безопасности сайта |
|
Персональные данные, не относящиеся к специальной категории персональных данных или к биометрическим персональным данным: сведения, собираемые посредством метрических программ Иные персональные данные (указывается конкретная категория): технические сведения о пользовательских устройствах (IP, браузере, информация о пользовательском местоположении), в т.ч. файлы cookie |
|
Персональные данные будут уничтожены в течение 30 дней по истечении 1 (одного) года хранения для файлов cookie (сессионных идентификаторов) или по истечении 3 (трёх) лет хранения (для соблюдения сроков исковой давности) после прекращения использования сайта (закрытия сессии) либо после завершения оказания услуг (в том числе по предоставлению доступа к сайту), либо с даты получения отзыва согласия на обработку персональных данных в соответствии с частями 4–5 статьи 21 Федерального закона № 152-ФЗ, в зависимости от того, какое событие наступит ранее. |
| 3 | Продвижение продукции и бренда оператора, включая анализ поведения посетителей сайта для улучшения его функционала, статистических и маркетинговых исследований, оценку эффективности рекламы |
|
Персональные данные не относящиеся ни к специальным категориям ПДн, ни к биометрическим ПДн: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; Иные персональные данные (указывается конкретная категория): данные, указанные в форме сбора данных и / или в тексте согласия на обработку персональных данных; технические сведения о пользовательских устройствах (IP, браузере, информация о пользовательском местоположении), в т.ч. файлы cookies |
|
Персональные данные будут уничтожены в течение 30 дней по истечении 3 (трёх) лет хранения (для покрытия рисков исковой давности, в том числе для оспаривания факта получения согласия, соответствия обработки законодательству) после завершения обработки данных либо после последнего взаимодействия с сайтом, либо с даты получения отзыва согласия на обработку персональных данных в соответствии с частями 4–5 статьи 21 Федерального закона № 152-ФЗ, в зависимости от того, какое событие наступит ранее. |
3.1. Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, федеральными законами, в частности Законом № 152-ФЗ «О персональных данных»», подзаконными актами, определяющими случаи и особенности обработки персональных данных, а так же Уставом и локальными актами Общества.
3.2. Обработка персональных данных Пользователя сайта осуществляется на основании настоящей Политики конфиденциальности, Политики использования файлов cookie и Согласий на обработку персональных данных, предоставленных субъектами персональных данных, если при их сборе не действует иное условие, предусмотренное частью первой статьи 6 Закона № 152-ФЗ, а по истечении срока исковой давности при условии отсутствия претензий субъекта персональных данных, и иных оснований для обработки, его персональные данные уничтожаются.
3.3. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных является необходимой в соответствии с требованиями законодательства Российской Федерации.
3.4. Общество может передавать обработку персональных данных третьим лицам при наличии законных оснований и заключенного договора. Общество несет ответственность перед субъектами персональных данных за действия таких лиц. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований Закона № 152-ФЗ перед Обществом.
3.5. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество.
3.6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
3.7. Общество вправе поручить обработку персональных данных, либо осуществить передачу персональных данных только при соблюдении следующих условий:
3.8. В целях оказания услуг и повышения их качества; для исполнения договорных обязательств и улучшения функционирования Сайта Общество может поручить обработку ваших персональных данных своим контрагентам. Со всеми контрагентами заключаются договоры.
| Цель обработки | Сведения о третьих лицах, получающих данные |
|---|---|
| Функционирование сайта | ООО «ДжиЭмСайт», ИНН 4632201171, 305004, г. Курск, ул. Ленина, д.90/2, офис 307А |
| Сбор веб-аналитики с помощью Яндекс. Метрики | ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 |
3.9. Общество обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
3.10. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
3.11. В отношении персональных данных, опубликованных на Сайте Оператора, действуют следующие правила и ограничения:
3.12. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
5.1. При сборе персональных данных Общество обязано предоставить субъекту персональных данных (Пользователю сайта) по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона №152-ФЗ.
5.2. Пользователь сайта вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом № 152-ФЗ меры по защите своих прав.
5.3. Пользователь сайта имеет право обратиться в Общество с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных им, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона № 152-ФЗ. Общество обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных.
5.4. Пользователь сайта вправе обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы.
5.5. Для реализации своих прав и защиты законных интересов Пользователь сайта имеет право обратиться в Общество. Для направления официальных запросов в адрес Общества, необходимо использовать контактные данные, указанные в пунктах 5.13. - 5.15. настоящей Политики.
5.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу Пользователя сайта или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Общество обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
5.7. В случае выявления неточных персональных данных при обращении Пользователя сайта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Общество обязано осуществить блокирование персональных данных, относящихся к этому Пользователю сайта, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя сайта или третьих лиц.
5.8. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных Пользователем сайта или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.9. В случае обращения Пользователя сайта к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес Пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом № 152-ФЗ, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными Законами.
5.11. Общество освобождается от обязанности предоставить Пользователю сайта сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:
5.12. Общество рассматривает любые обращения и жалобы со стороны Пользователя сайта, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.
5.13. Письменный запрос Пользователя сайта о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона № 152-ФЗ. Письменное обращение (запрос) может быть направлено по адресу: 127287, г. Москва, вн.тер.г. Муниципальный округ Савеловский, проезд Петровско-Разумовский, д. 29, стр. 2, эт/пом/ком 1/III/10.
5.14. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: info@helenabio.ru. Запрос может быть направлен Пользователем сайта в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5.15. Взаимодействие по иным вопросам, связанным с обработкой персональных данных Обществом, также осуществляется с использованием следующих контактных данных: почтовый адрес (127287, г. Москва, вн.тер.г. Муниципальный округ Савеловский, проезд Петровско-Разумовский, д. 29, стр. 2, эт/пом/ком 1/III/10) и / или адрес электронной почты (info@helenabio.ru).