Политика в отношении обработки персональных данных пользователей чат-бота ООО «ИЗИ КОММЕРС» E-commerce Tool в сети Телеграм

Защита ваших персональных данных и их конфиденциальность очень важны для ООО «ИЗИ КОММЕРС». Поэтому при получении ваших персональных данных с использованием чат-бота «E-commerce Tool» в сети Телеграм мы защищаем и обрабатываем их в строгом соответствии с применимым законодательством. Полученные от вас данные используются ООО «ИЗИ КОММЕРС» исключительно с целью обеспечения возможности дальнейшей коммуникации для предоставления данных мониторинга и получения обратной связи от Субъекта персональных данных и не могут быть использованы для иных целей, в том числе для передачи третьим лицам. Мы гарантируем конфиденциальность всей информации, предоставленной вами в рамках ответов на наши вопросы в чат-боте «E-commerce Tool» в сети Телеграм.

1. Общие положения

   1. 1.1. Настоящая Политика в отношении обработки персональных данных пользователей чат-бота ООО «ИЗИ КОММЕРС» «E-commerce Tool» в сети Телеграм (далее – «Политика») разработана и применяется в Обществе с ограниченной ответственностью «ИЗИ КОММЕРС», ОГРН 1227700410300, адрес места нахождения: 123112, Москва, Вн. Тер. Г. Муниципальный округ Пресненский, Набережная Пресненская, дом 6, стр. 2, помещ. 34/40 (далее – «Оператор») в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – «ФЗ о персональных данных»).

      1.2. Настоящая Политика определяет условия и принципы Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – «Субъекты персональных данных») с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

      1.3. Политика создана с целью обеспечения защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным Субъектов персональных данных, за невыполнение условий обработки персональных данных.

      1.4. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты ООО «ИЗИ КОММЕРС», согласия Субъектов персональных данных на обработку их персональных данных.

      1.5. Понятия, содержащиеся в ст. 3 «ФЗ о персональных данных», используются в настоящей Политике с аналогичным значением.

      1.6. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные Субъектов персональных данных без согласия Субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2. Цели, порядок и условия обработки персональных данных

   1. 2.1 Оператор осуществляет обработку персональных данных следующих категорий Субъектов персональных данных: - Субъектов персональных данных, являющихся пользователями сети Телеграм, предоставляющие свои персональные данные Оператору путем заполнения формы для получения данных мониторинга в чат-боте «E-commerce Tool» в сети Телеграм.

      2.2 Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:

      • обеспечение возможности дальнейшей коммуникации с целью предоставления данных мониторинга и получения обратной связи от Субъекта персональных данных:
      • имя;
      • номер телефона.
      2.3 Оператор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:

      • сбор;
      • запись;
      • систематизацию;
      • накопление;
      • хранение;
      • уточнение (обновление, изменение);
      • извлечение;
      • использование;
      • обезличивание;
      • блокирование;
      • удаление;
      • уничтожение.

      2.4 Оператор вправе раскрыть предоставленную Субъектом персональных данных информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования чат-бота «E-commerce Tool» в сети Телеграм, либо для установления (идентификации) пользователя, который нарушает права администратора чат-бота «E-commerce Tool» в сети Телеграм или других пользователей сети Телеграм, а также для выполнения положений законодательства Российской Федерации или судебных решений, защиты прав или безопасности третьих лиц.

      2.5 Оператор будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.

3. Права и обязанности оператора персональных данных и субъектов персональных данных
   1. 3.1 Оператор имеет следующие права:

      • получать от Субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
      • запрашивать у Субъекта персональных данных своевременного уточнения предоставленных персональных данных
      3.2. Оператор обязуется:

      • обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
      • рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
      • предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
      • принимать меры по уточнению, уничтожению персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
      • организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
      3.3. Права Субъектов персональных данных:

      • получать информацию об их персональных данных, обрабатываемых Оператором, путем направления письменного запроса на электронный адрес: support@ectool.ru;
      • получать доступ к их персональным данным, за исключением случаев, предусмотренных законодательством Российской Федерации;
      • уточнять свои персональные данные, требовать их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на электронный адрес: support@ectool.ru;
      • отозвать согласие на обработку персональных данных путем направления письменного запроса на электронный адрес: support@ectool.ru;
      • осуществлять иные права, предусмотренные законодательством Российской Федерации.
      3.4 Обязанности Субъектов персональных данных:

      • предоставлять Оператору только достоверные данные и информацию;
      • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4. Принципы обработки персональных данных
   1. 4.1 При обработке персональных данных Оператор руководствуется следующими принципами:

      • законности и справедливости;
      • конфиденциальности;
      • своевременности и достоверности получения согласия Субъекта персональных данных на обработку персональных данных;
      • обработки только персональных данных, которые отвечают целям их обработки;
      • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
      • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
      • уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.
5. Порядок и условия обработки персональных данных
   1. 5.1 Персональные данные Субъектов персональных данных получаются Оператором:

      • путем предоставления Субъектом персональных данных при заполнении формы для получения данных мониторинга в чат-боте «E-commerce Tool» в сети Телеграм.

      5.2 Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных (форма приведена в Приложении №1 к настоящей Политике) дается Субъектом персональных данных с момента проставления отметок в графах «я даю согласие на обработку персональных данных», посредством совершения Субъектом персональных данных конклюдентных действий.

      5.3 Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва Согласия на обработку персональных данных Субъекту персональных данных необходимо подать соответствующее заявление Оператору путем направления письменного запроса на электронный адрес: support@ectool.ru. При этом Оператор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 7 (семи) рабочих дней с даты поступления указанного отзыва. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в «ФЗ о персональных данных».

      5.4 Субъект персональных данных в любой момент может просматривать, обновлять или удалять свои персональные данные, для чего он может отправить электронное письмо по адресу support@ectool.ru.

      5.5 Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 14.02.2008 г., Методическими рекомендациями по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденных ФСБ РФ 21.02.2008 г. № 149/54-144.

      5.6 Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.

      5.7 Персональные данные, собранные онлайн, хранятся у Оператора в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.

6. Уничтожение персональных данных

   1. 6.1 При достижении целей обработки персональных данных, в случае отзыва Субъекта персональных данных согласия на обработку, или выявлении факта неправомерной обработки персональных данных при обращении Субъекта персональных данных, персональные данные подлежат уничтожению.

      6.2 В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных Субъектов персональных данных, является акт об уничтожении персональных данных.

      6.3 В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных Субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

      6.4 Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 (трех) лет с момента уничтожения персональных данных.

7. Заключительные положения

   1. 7.1 В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

      7.2 Настоящая Политика вступает в силу для Субъекта персональных данных с момента заполнения формы в чат-боте «E-commerce Tool» в сети Телеграм и действует в течение неопределенного срока.

      7.3 Настоящая Политика может быть изменена и/или дополнена Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором в чат-боте «E-commerce Tool» в сети Телеграм и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к чат-боту «E-commerce Tool» в сети Телеграм и прекратить его использование.

8. Приложение №1К политике в отношении обработки персональных данных пользователей чат-бота ООО «ИЗИ КОММЕРС» «E-commerce tool» в сети Телеграм
   1. Я выражаю свое согласие и разрешаю Обществу с ограниченной ответственностью «ИЗИ КОММЕРС», ОГРН 1227700410300, ИНН 9703096863, адрес места нахождения: 123112, Москва, Вн. Тер. Г. Муниципальный округ Пресненский, Набережная Пресненская, дом 6, стр. 2, помещ. 34/40 (далее – «Оператор») обрабатывать, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу на территории Российской Федерации), обезличивание, блокирование, уничтожение, в пределах и на условиях, установленных в настоящем Согласии и Политике в отношении обработки персональных данных пользователей чат-бота ООО «ИЗИ КОММЕРС» «E-commerce Tool» в сети Телеграм, мои персональные данные в целях обработки, определенных в Политике в отношении обработки персональных данных пользователей чат-бота ООО «ИЗИ КОММЕРС» «E-commerce Tool» в сети Телеграм, в том числе:

      • имя;
      • номер телефона.

      Я выражаю свое согласие на осуществление обработки персональных данных с помощью автоматизированных средств, а также без использования таких средств.

      Я понимаю и принимаю, что персональные данные предоставляются в целях:

      • обеспечение возможности дальнейшей коммуникации с целью предоставления данных мониторинга и получения обратной связи от Субъекта персональных данных.

      Я выражаю свое согласие с тем, что, если это необходимо для реализации целей обработки персональных данных, указанных в настоящем Согласии, мои персональные данные, полученные Оператором, могут быть переданы третьим лицам, перечисленным в Политике в отношении обработки персональных данных пользователей чат-бота ООО «ИЗИ КОММЕРС» «E-commerce Tool» в сети Телеграм, при условии соблюдения требований законодательства Российской Федерации об обеспечении такими третьими лицами конфиденциальности и безопасности персональных данных при их обработке.

      Я подтверждаю, что все указываемые при регистрации данные верны, контактный номер является моим номером телефона, выделенным оператором сотовой связи. Настоящее согласие действует в течение 3 (трех) лет со дня его предоставления, если не будет отозвано мною раньше.

      Оператор обязуется в разумные сроки немедленно прекратить обработку предоставленных данных после получения соответствующего требования Субъекта персональных данных, выраженного в соответствии с действующим законодательством Российской Федерации.