Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящий документ определяет политику Общества с ограниченной ответственностью «МВК Эстейт» (ИНН 7709407078 / ОГРН 1037709014265) (далее — Оператор) в отношении обработки и обеспечения конфиденциальности персональных данных и иной информации.

Политика раскрывает, каким образом Оператор собирает, обрабатывает, использует, хранит и защищает персональные данные физических лиц в связи с осуществлением:

• Регистрации в PWA-приложении «ЦСИ Винзавод»,
• Сопровождение при работе PWA-приложения «ЦСИ Винзавод»,
• Вход пользователя по логину и паролю в личный кабинет PWA-приложения «ЦСИ Винзавод»
• Осуществления технической поддержки при сбоях в работе PWА-приложения «ЦСИ Винзавод».

Настоящая Политика регулирует отношения между Оператором и любыми субъектами персональных данных, пользователями PWA-приложения «ЦСИ Винзавод» https://m.winzavod.ru, а также иными лицами, чьи персональные данные передаются Оператору в рамках оказания услуг или взаимодействия через PWA-приложения «ЦСИ Винзавод», электронную почту и иные каналы связи.

Действие настоящей Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором самостоятельно либо с привлечением уполномоченных лиц, действующих на основании заключённых договоров (включая помощников и технических подрядчиков).

Политика обязательна для соблюдения всеми лицами, допущенными к обработке персональных данных по поручению Оператора. При осуществлении обработки Оператор руководствуется принципами, установленными статьёй 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативными правовыми актами, регулирующими вопросы защиты и обработки персональных данных.

Предоставляя свои персональные данные Оператору посредством PWA-приложения «ЦСИ Винзавод» https://m.winzavod.ru, а также направляя данные по электронной почте или иными способами, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и выражает согласие на обработку своих персональных данных в соответствии с её положениями.

2. Основные термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно Общество с ограниченной ответственностью «МВК Эстейт» (ИНН 7709407078 / ОГРН 1037709014265).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

PWA (Progressive Web App) — это технология, которая превращает обычный веб-сайт в полноценное приложение. Визуально и функционально оно выглядит как мобильное приложение, но работает прямо в браузере.

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по следующему сетевому адресу: https://m.winzavod.ru

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Обработчики — это лица, которым Оператор дал поручение на обработку Персональных данных.

Файлы cookies (куки, cookies) — фрагменты данных в виде текстовых файлов, которые сохраняются на устройстве Пользователя при посещении сайтов Оператора. Cookies позволяют распознавать устройство Пользователя, сохранять его предпочтения и иные параметры, собирать статистическую информацию о действиях на сайте, обеспечивать корректную работу отдельных функций и улучшать взаимодействие с сайтом. Cookies не идентифицируют личность Пользователя и могут быть отключены Пользователем в настройках браузера.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. Обработка Персональных данных Оператором

3.1. Цели, правовые основания и сроки Обработки Персональных данных

Оператор осуществляет обработку Персональных данных в следующих целях:

3.1.1. Биометрические данные

Оператор не осуществляет обработку биометрических персональных данных.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (включая сведения о здоровье, интимной жизни, религиозных или политических взглядах), а также биометрические данные (например, фотоизображения, используемые для идентификации), за исключением случаев, когда такая обработка необходима для исполнения требований законодательства Российской Федерации или условий заключённого с Пользователем договора.

3.1.2. Данные несовершеннолетних

Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (до 18 лет), за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии документально подтверждённого согласия законного представителя несовершеннолетнего.

3.1.3. Сроки обработки

Сроки обработки персональных данных Оператором определяются с учётом:

1. установленных целей обработки персональных данных;
2. сроков действия договоров с субъектами персональных данных и/или сроков действия согласий на обработку персональных данных;
3. требований законодательства Российской Федерации, устанавливающих обязательные сроки хранения документов и информации.

3.2. Принципы и условия обработки персональных данных Оператором

3.2.1. Основные принципы

Оператор осуществляет обработку персональных данных на законной, справедливой и прозрачной основе, строго в рамках целей, определённых настоящей Политикой.

3.2.2. Обработка с согласия

Согласие субъекта персональных данных на обработку его персональных данных считается полученным при отправке данных через формы обратной связи, регистрации в PWA-приложении «ЦСИ Винзавод», направлении обращений по электронной почте или через иные каналы связи. Пользователь даёт согласие на обработку своих персональных данных, совершая любое из перечисленных выше действий, и подтверждает, что действует добровольно и в своих интересах.

3.2.3. Обработка без согласия

Обработка персональных данных может осуществляться Оператором без согласия субъекта персональных данных в следующих случаях:

1. обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
2. обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно;
3. обработка осуществляется в целях соблюдения требований законодательства Российской Федерации, включая предоставление отчётности в государственные органы;
4. обработка осуществляется для реализации прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.3. Права субъектов персональных данных

Субъект персональных данных вправе:

1. Получать информацию, касающуюся обработки его персональных данных, включая сведения о месте нахождения Оператора, наличии у Оператора персональных данных субъекта, правовых основаниях обработки, целях и способах обработки, а также сроках хранения персональных данных.
2. Получать доступ к своим персональным данным, обрабатываемым Оператором.
3. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4. Отозвать согласие на обработку персональных данных.
5. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект персональных данных вправе направить письменный запрос Оператору по адресу электронной почты: tech-mvk@winzavod.ru. Оператор обязуется рассмотреть запрос и направить ответ в сроки, установленные законодательством Российской Федерации (не позднее 30 дней с даты получения запроса).

3.4. Меры по обеспечению безопасности персональных данных

3.4.1. Общие меры

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

3.4.2. Конкретные меры безопасности

Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:

1. Для предотвращения несанкционированного доступа к персональным данным, обрабатываемым в информационных системах, применяется ограничение доступа к устройствам и аккаунтам с использованием уникальных паролей, двухфакторной аутентификации (при наличии) и журналирования действий пользователей;
2. Утверждён перечень лиц, имеющих доступ к персональным данным (в том числе ассистент, оказывающий услуги на основании гражданско-правового договора), доступ предоставляется строго в пределах необходимого для исполнения договорных обязанностей объёма;
3. Используются информационные системы и облачные сервисы, обеспечивающие защиту данных в соответствии с требованиями законодательства РФ (включая хостинг на территории РФ, сертифицированные каналы передачи данных, шифрование при передаче и хранении);
4. При обработке персональных данных без использования средств автоматизации Оператор руководствуется положениями Постановления Правительства РФ от 15.09.2008 № 687, включая организацию хранения бумажных носителей в условиях, исключающих доступ третьих лиц.

3.5. Порядок прекращения обработки персональных данных

3.5.1. Случаи прекращения обработки

Оператор прекращает обработку персональных данных в следующих случаях:

1. по истечении сроков хранения, установленных в соответствии с целями обработки и законодательством Российской Федерации;
2. по достижении целей обработки персональных данных либо при утрате необходимости в их достижении;
3. по требованию субъекта персональных данных, если обрабатываемые данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют целям обработки, и их корректная обработка невозможна;
4. при отзыве субъектом персональных данных согласия на обработку, если правовых оснований для дальнейшей обработки не имеется;
5. при прекращении предпринимательской деятельности Оператором.

3.5.2. Случаи уничтожения

Уничтожение персональных данных осуществляется в следующих случаях:

1. при выявлении фактов неправомерной обработки персональных данных;
2. при избыточности персональных данных в отношении заявленных целей обработки;
3. при отзыве согласия субъектом персональных данных, если обработка велась на основании согласия;
4. при достижении целей обработки или утрате необходимости в их достижении;
5. при истечении установленных сроков хранения;
6. по требованию уполномоченного органа (Роскомнадзор) при выявлении недостоверности персональных данных или нарушения порядка их получения;
7. при установлении недостоверности персональных данных самим субъектом персональных данных и невозможности их актуализации.

3.5.3. Способы уничтожения

• Уничтожение данных, хранящихся в информационных системах, производится встроенными средствами удаления аккаунтов, записей или списков пользователей, без возможности восстановления.
• Уничтожение бумажных носителей осуществляется Оператором самостоятельно путём измельчения (в том числе с использованием шредера) либо сжиганием, исключающим восстановление информации.

3.5.4. Документирование уничтожения

Факт уничтожения персональных данных документируется составлением Акта об уничтожении персональных данных, содержащего сведения об объёме, способе и дате уничтожения, а также основаниях для его проведения.

4. Правила хранения и обработки персональных данных граждан РФ. Правила о трансграничной передаче персональных данных

4.1. Хранение на территории РФ

Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, размещённых на территории Российской Федерации. Сервисы, используемые Оператором, обеспечивают физическое хранение данных на серверах, расположенных в дата-центре на территории Российской Федерации.

4.2. Трансграничная передача

В настоящий момент Оператор не осуществляет трансграничную передачу персональных данных. При необходимости такой передачи в будущем, Оператор до её начала будет обязан:

• убедиться в том, что государство, на территорию которого предполагается передача, обеспечивает надёжную защиту прав субъектов персональных данных;
• при необходимости уведомить уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — о намерении осуществлять такую передачу.

4.3. Разрешение на трансграничную передачу

В случае, если предполагается передача персональных данных в иностранное государство, не обеспечивающее надлежащую защиту прав субъектов персональных данных, Оператор обязуется предварительно получить разрешение Роскомнадзора на осуществление трансграничной передачи персональных данных в такие государства, в порядке, установленном законодательством Российской Федерации.

5. Документы и сведения, содержащие персональные данные

Оператором могут создаваться, обрабатываться и храниться, в том числе в электронном виде, следующие документы и сведения, содержащие персональные данные Пользователей:

• Заявки, оформленные через формы на сайтах https://m.winzavod.ru, https://d.winzavod.ru;
• Переписка с Пользователями (включая переписку по электронной почте, в мессенджерах);
• Данные, переданные в процессе технической поддержки (например, скриншоты, сообщения, обращения);
• Иная информация, необходимая для исполнения обязательств Оператора перед Пользователем.

При этом копии паспортов и иные удостоверяющие документы не запрашиваются и не обрабатываются Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для заключения индивидуальных договоров по инициативе Пользователя.

6. Разрешение споров и разногласий

6.1. Досудебный порядок

В рамках разрешения разногласий, возникающих из отношений между Пользователем, предоставившим персональные данные Оператору, и Оператором, обязательным является предъявление досудебной претензии.

6.2. Срок ответа на претензию

Сторона, получившая претензию обязана дать на нее письменный ответ в течение 10 (десяти) календарных дней с даты ее получения.

6.3. Судебный порядок

В случае неурегулирования спора, он передается на разрешение в суд по месту нахождения Ответчика.

6.4. Применимое законодательство

К отношениям, возникшим между Пользователем и Оператором, в том числе в рамках настоящей политики применяются положения законодательства Российской Федерации.

7. Использование файлов cookies и технических данных

7.1. Применение cookies

При посещении сайтов Оператора — https://m.winzavod.ru, https://d.winzavod.ru — на устройстве Пользователя могут сохраняться файлы cookies и аналогичные технологии.

7.2. Назначение cookies

Файлы cookies — это небольшие текстовые файлы, размещаемые в браузере Пользователя, которые позволяют:

• обеспечить корректную работу сайтов Оператора;
• сохранить пользовательские настройки и предпочтения;
• осуществлять сбор обезличенной статистики посещений и действий Пользователя на сайте;
• анализировать поведение и улучшать удобство использования ресурсов Оператора;
• осуществлять маркетинговую аналитику и ретаргетинг (в рамках систем аналитики, таких как Яндекс.Метрика).

7.3. Анонимность cookies

Оператор использует только такие cookies, которые не позволяют идентифицировать конкретного Пользователя, но дают возможность анализировать совокупное поведение и улучшать функциональность сайтов.

7.4. Согласие на использование cookies

Обработка cookies осуществляется в соответствии с настоящей Политикой. При первом посещении сайта Пользователь уведомляется о применении cookies и считается согласившимся с их использованием, если продолжает использовать сайт.

7.5. Отключение cookies

Пользователь вправе самостоятельно отключить сохранение cookies в настройках своего браузера. Однако это может повлиять на корректность работы отдельных функций сайта.

7.6. Типы cookies

Cookies могут быть как временными (сессионными), удаляющимися после закрытия браузера, так и постоянными, сохраняющимися до момента их удаления вручную либо окончания установленного срока хранения.

7.7. Ограничения использования cookies

Оператор не использует cookies для получения персональной информации о Пользователях или их отслеживания вне пределов сайтов, указанных в настоящей Политике.

8. Заключительные положения

8.1. Контактная информация

Пользователь вправе направить любые запросы, обращения или разъяснения, касающиеся обработки его персональных данных, на электронную почту Оператора: tech-mvk@winzavod.ru.

8.2. Изменения в Политике

Все изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до момента её замены новой редакцией. Внесение изменений в Политику осуществляется Оператором в одностороннем порядке при необходимости актуализации сведений в связи с изменением законодательства или порядка обработки данных.

8.3. Актуальная версия

Актуальная версия Политики находится в свободном доступе на официальном сайте Оператора: https://m.winzavod.ru/privacy-policy/

Сведения об операторе

• Оператор персональных данных: Общество с ограниченной ответственностью «МВК Эстейт»
• ИНН: 7709407078
• ОГРН: 1037709014265
• E-mail для связи: tech-mvk@winzavod.ru

Версия документа

Версия: v1.0.0