Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Ситидом» (ИНН 7724446522, ОГРН 1187746680791, адрес: 119019, г. Москва, Малый Знаменский пер., д. 3/5, стр. 9; далее — «Оператор») обрабатывает и защищает персональные данные, которые получает через сайт https://маркет-бонусов.рф/bonex/ и его формы (далее — «Сайт»).
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и опубликована в свободном доступе по ч. 2 ст. 18.1 этого закона.
1.3. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении ст. 3 Закона о ПДн.
2. Цели обработки
- Рассмотрение заявки на подключение к Единой открытой бонусной сети BON и связь с заявителем по ней. Условия подключения — в публичной оферте.
- Подготовка коммерческого предложения, заключение и исполнение договора с организацией, которую представляет заявитель.
- Исполнение обязанностей Оператора по законодательству РФ, в том числе по налоговому и бухгалтерскому учёту (Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), — если договор заключён.
- Обеспечение безопасности и работоспособности Сайта.
3. Чьи данные и какие
3.1. Субъекты — представители организаций и индивидуальные предприниматели, которые оставляют заявку на Сайте, а также посетители Сайта.
3.2. Через форму заявки: фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; сведения, которые заявитель сам указывает в комментарии и в ответах формы. Наименование организации, адрес её сайта и сведения о её бизнесе персональными данными не являются, но обрабатываются вместе с ними.
3.3. Автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запроса (журналы веб-сервера) — только для цели 2.4.
3.4. Специальные категории (ст. 10 Закона о ПДн) и биометрические персональные данные (ст. 11) Оператор не обрабатывает.
4. Правовые основания
- согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн) — для целей 2.1 и 2.2; согласие оформляется отдельным документом — Согласие на обработку персональных данных;
- заключение и исполнение договора, стороной которого является организация субъекта (п. 5 ч. 1 ст. 6), — для цели 2.2;
- исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6), — для цели 2.3;
- законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6) — для цели 2.4.
5. Как обрабатываются данные
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка — смешанная, с передачей по сети Интернет по защищённому протоколу (HTTPS).
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о ПДн).
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных законом.
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
6. Сроки
- данные заявки, по которой договор не заключён, — до достижения целей 2.1–2.2, но не дольше 3 лет с даты заявки, либо до отзыва согласия;
- данные в документах по заключённому договору — в течение срока договора и 5 лет после (подп. 8 п. 1 ст. 23 НК РФ, ст. 29 Закона № 402-ФЗ);
- журналы веб-сервера — в течение срока, необходимого для цели 2.4.
По истечении срока или по достижении цели данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона о ПДн), если иное не предусмотрено законом.
7. Права субъекта
Субъект вправе: получить сведения об обработке своих данных (ст. 14 Закона о ПДн); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Как обратиться к Оператору
8.1. Запрос, требование или отзыв согласия направляются письмом по адресу 119019, г. Москва, Малый Знаменский пер., д. 3/5, стр. 9 или на электронную почту info@oe-media.ru (с адреса, указанного в заявке). Телефон: 8-800-775-82-44.
8.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона о ПДн).
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21), если нет иного законного основания продолжить обработку.
9. Защита данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе: назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным кругом лиц, которым он нужен для работы, и передаёт данные Сайта только по защищённому протоколу HTTPS.
10. Хранилище браузера
Сайт хранит в браузере посетителя только то, что нужно для работы интерфейса: выбранную тему оформления и данные входа в личный кабинет. Сторонние системы веб-аналитики и рекламные cookie Сайт не использует.
11. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Действующая редакция всегда опубликована на этой странице; дата редакции указана вверху.