Zasady ochrany osobnich udaju

Ohledně zpracování osobních údajů návštěvníků webu rankquality.com/

Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) byly zpracovány v souladu s odstavcem 2 části 1 čl. 18.1 federálního zákona Ruské federace „O osobních údajích“ č. 152-FZ ze dne 27. července 2006 (dále jen „zákon“) a určuje postavení právnické osoby (MOS LLC) a/nebo její přidruženým společnostem (dále jen „společnost“) v oblasti zpracování a ochrany osobních údajů (dále jen „údaje“), respektování práv a svobod každé osoby a zejména práva na soukromí , osobní a rodinná tajemství.

Tyto Zásady se vztahují na Údaje získané před i po vstupu těchto Zásad v platnost.

Společnost si uvědomuje důležitost a hodnotu Dat a dbá na ústavní práva občanů Ruské federace a občanů jiných států a zajišťuje spolehlivou ochranu Dat.

Údaji se rozumí jakékoli informace týkající se přímo či nepřímo konkrétní nebo identifikovatelné fyzické osoby (občana), tzn. tyto informace zahrnují zejména: jméno, e-mail, umístění, odkaz na osobní webovou stránku nebo sociální sítě, ip adresu, soubory cookie.

Zpracováním dat se rozumí jakákoli akce (operace) nebo soubor akcí (operací) s Údaji prováděné pomocí automatizačních nástrojů a/nebo bez použití takových nástrojů. Mezi takové akce (operace) patří: shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, objasňování (aktualizace, změna), vytěžování, používání, přenos (distribuce, poskytování, přístup), depersonalizace, blokování, vymazání, zničení Dat.

Zabezpečením dat se rozumí ochrana Údajů před neoprávněným a/nebo neoprávněným přístupem k nim, zničením, úpravou, blokováním, kopírováním, poskytováním, distribucí Údajů, jakož i před jinými protiprávními jednáními v souvislosti s Údaji.

Zpracování a zabezpečení údajů ve Společnosti je prováděno v souladu s požadavky Ústavy Ruské federace, Zákona, Zákoníku práce Ruské federace, stanov, dalších federálních zákonů Ruské federace, které určují případy a rysy zpracování Dat, pokyny a metodické dokumenty FSTEC Ruska a FSB Ruska.

Subjekty údajů zpracovávaných Společností jsou:

1. spotřebitelské klienty, vč. návštěvníci webu https://rankquality.com/ ve vlastnictví Společnosti, a to i pro účely zadávání objednávky na webu rankquality.com, s následným doručením klientovi, příjemcům služeb;,
   

Společnost zpracovává Údaje subjektů pro následující účely:

provádění funkcí, pravomocí a povinností svěřených společnosti právními předpisy Ruské federace v souladu s federálními zákony, mimo jiné: občanským zákoníkem Ruské federace, daňovým řádem Ruské federace, pracovním řádem Zákoník Ruské federace, Rodinný zákoník Ruské federace, federální zákon ze dne 01.04.1996 č. 27-FZ „O individuálním (personalizovaném) účetnictví v systému povinného důchodového pojištění“, federální zákon ze dne 27. července 2006 č. 152-FZ „O osobních údajích“, Federální zákon ze dne 28. března 1998 č. 53-FZ „O vojenské službě a vojenské službě“, Federální zákon ze dne 26. února 1997 č. 31-FZ „O mobilizačním výcviku a mobilizaci v Ruská federace“, federální zákon ze dne 8. února 1998 č. 14-FZ „O společnostech s ručením omezeným“, federální zákon č. 2300-1 ze dne 7. února 1992 „O ochraně práv spotřebitelů“, federální zákon č. 129 -FZ ze dne 21. listopadu 1996 „O účetnictví“, F federální zákon ze dne 29. listopadu 2010 č. 326-FZ „O povinném zdravotním

pojištění v Ruské federaci“, klienti-spotřebitelé za účelem:

1. poskytování informací o zboží/službách, probíhajících akcích a speciálních nabídkách;
   

Společnost při zpracování Údajů dodržuje následující zásady: Zpracování údajů probíhá na zákonném a spravedlivém základě; Údaje nejsou poskytovány třetím osobám a nejsou šířeny bez souhlasu Subjektu údajů, s výjimkou případů vyžadujících zpřístupnění Údajů na žádost oprávněných státních orgánů, soudní řízení; určení konkrétních oprávněných účelů před zpracováním (včetně shromažďování) Údajů; shromažďují se pouze ty Údaje, které jsou nezbytné a dostatečné pro stanovený účel zpracování; není povoleno slučování databází obsahujících Data, jejichž zpracování je prováděno pro vzájemně neslučitelné účely; zpracování Údajů je omezeno na dosažení konkrétních, předem stanovených a legitimních účelů; zpracovávané údaje podléhají zničení nebo depersonalizaci při dosažení účelů zpracování nebo v případě ztráty potřeby dosáhnout těchto účelů, pokud federální zákon nestanoví jinak.

Společnost může zahrnout Údaje subjektů do veřejných zdrojů Dat, přičemž Společnost získá písemný souhlas subjektu se zpracováním jeho údajů nebo vyjádřením souhlasu prostřednictvím formuláře na stránce (zaškrtávací políčko), kliknutím na který subjekt osobní údaje vyjadřuje jeho souhlas.

Společnost nezpracovává Údaje týkající se rasy, národnosti, politických názorů, náboženského, filozofického a jiného přesvědčení, intimního života, členství ve veřejných sdruženích, včetně odborů.

Biometrické údaje (informace, které charakterizují fyziologické a biologické vlastnosti osoby, na základě kterých lze zjistit její identitu a které slouží provozovateli k identifikaci subjektu údajů) Společnost nezpracovává.

Společnost neprovádí přeshraniční přenos Údajů.

V případech stanovených právními předpisy Ruské federace má společnost právo

předat Údaje třetím stranám (federální daňová služba, státní důchodový __________ fond a další státní orgány) v případech stanovených právními předpisy Ruské federace.

Společnost má právo pověřit zpracováním Údajů subjektů údajů třetí osoby se souhlasem subjektu údajů, a to na základě smlouvy uzavřené s těmito osobami, včetně souhlasu s uživatelskou smlouvou a zásadami zpracování osobních údajů zveřejněno na webu.

Osoby zpracovávající Údaje na základě smlouvy uzavřené se Společností (pokyn provozovatele) se zavazují dodržovat zákonem stanovené zásady a pravidla pro zpracování a ochranu údajů. Pro každou třetí stranu smlouva vymezuje seznam úkonů (operací) s Údaji, které bude provádět třetí osoba zpracovávající Údaje, účely zpracování, zakládá povinnost takové osoby zachovávat mlčenlivost a zajišťovat bezpečnost Údajů po dobu jejich zpracování, specifikuje požadavky na ochranu zpracovávaných Údajů v souladu se zákonem.

Aby byly dodrženy požadavky současné legislativy Ruské federace a jejích smluvních závazků, je zpracování Údajů ve Společnosti prováděno s využitím i bez použití automatizačních nástrojů. Soubor zpracovatelských operací zahrnuje shromažďování, evidenci, systematizaci, shromažďování, uchovávání, upřesňování (aktualizaci, změnu), vytěžování, použití, přenos (poskytování, zpřístupňování), depersonalizaci, blokování, výmaz, likvidaci Údajů.

Společnost zakazuje přijímat, výhradně na základě automatizovaného zpracování Údajů, rozhodnutí, která mají právní důsledky ve vztahu k Subjektu údajů nebo jinak ovlivňují jeho práva a oprávněné zájmy, pokud právní předpisy Ruské federace nestanoví jinak.

Subjekt, jehož Údaje Společnost zpracovává, má právo:

- přijímat od společnosti:

1. potvrzení o skutečnosti zpracování Údajů a informace o dostupnosti Údajů týkajících se příslušného subjektu údajů;

2. informace o právních základech a účelech zpracování údajů;

3. informace o způsobech zpracování údajů, které Společnost používá;

4. informace o názvu a umístění Společnosti;

5. informace o osobách (kromě zaměstnanců Společnosti), které mají přístup k Údajům nebo kterým mohou být Údaje zpřístupněny na základě smlouvy se Společností nebo na základě federálního zákona;

6. seznam zpracovávaných Údajů vztahujících se k předmětu Údajů a informace o zdroji jejich obdržení, pokud federální zákon nestanoví jiný postup pro poskytování takových Údajů;

7. informace o podmínkách zpracování Údajů, včetně podmínek jejich uložení;

8. informace o postupu při uplatňování práv stanovených zákonem ze strany subjektu údajů;

9. jméno (celé jméno) a adresa osoby zpracovávající Údaje jménem Společnosti;

10. další informace stanovené zákonem nebo jinými regulačními právními akty Ruské federace;

- poptávka od společnosti:

1. objasnění jejich Údajů, jejich zablokování nebo zničení, pokud jsou Údaje neúplné, neaktuální, nepřesné, získané nezákonně nebo nejsou nezbytné pro stanovený účel zpracování;

2. svůj souhlas se zpracováním Údajů kdykoli odvolat; požadovat odstranění protiprávního jednání Společnosti ve vztahu k jejím Údajům;

3. odvolat se proti jednání nebo nečinnosti společnosti k Federální službě pro dohled nad komunikacemi, informačními technologiemi a hromadnými komunikacemi (Roskomnadzor) nebo k soudu, pokud se subjekt údajů domnívá, že společnost zpracovává jeho údaje v rozporu s požadavky zákona nebo jinak porušuje jeho práva a svobody;

- chránit svá práva a oprávněné zájmy, včetně náhrady škody a/nebo náhrady morální újmy u soudu.

Společnost je v procesu zpracování Údajů povinna:

1. poskytnout subjektu údajů na jeho žádost informace týkající se zpracování jeho OÚ, nebo právně odmítnout do třiceti dnů ode dne obdržení žádosti subjektu údajů nebo jeho zástupce;

2. vysvětlit subjektu údajů právní důsledky odmítnutí poskytnout údaje, pokud je poskytnutí údajů povinné v souladu s federálním zákonem;

před zahájením zpracování údajů (pokud údaje nejsou obdrženy od subjektu údajů), poskytněte subjektu údajů následující informace, s výjimkou případů uvedených v čl. 18 odst. 4 zákona:

1. jméno nebo příjmení, jméno, příjmení a adresa Společnosti nebo jejího zástupce;

2. účel zpracování údajů a jeho právní základ;

3. zamýšleným uživatelům Dat;

4. práva subjektů údajů stanovená zákonem;

5. zdroj dat.

6. přijmout nezbytná právní, organizační a technická opatření nebo zajistit jejich přijetí k ochraně Údajů před neoprávněným nebo nahodilým přístupem k nim, zničením, úpravou, blokováním, kopírováním, poskytováním, šířením Údajů, jakož i před jiným protiprávním jednáním v souvislosti s data;

7. zveřejňovat na internetu a poskytovat neomezený přístup pomocí internetu k dokumentu definujícímu jeho politiku týkající se zpracování dat, k informacím o implementovaných požadavcích na ochranu dat;

8. poskytnout subjektům údajů a/nebo jejich zástupcům bezplatně možnost se s Údaji seznámit při příslušné žádosti do 30 dnů ode dne obdržení takové žádosti;

9. blokovat nezákonně zpracovávané Údaje týkající se subjektu údajů nebo zajistit jejich blokování (pokud zpracování údajů provádí jiná osoba jednající jménem Společnosti) od okamžiku podání žádosti nebo obdržení žádosti o ověření, v případě, že zjištění nezákonného zpracování údajů na žádost subjektu údajů nebo jeho zástupce nebo na žádost subjektu údajů nebo jeho zástupce nebo oprávněného orgánu ochrany práv subjektů osobních údajů;

10. upřesnit Údaje nebo zajistit jejich upřesnění (pokud jsou Údaje zpracovávány jinou osobou jednající jménem Společnosti) do 7 pracovních dnů ode dne předložení údajů a odstranit blokování Údajů, pokud je zjištěna nepřesnost údajů. Údaje jsou potvrzeny na základě informací poskytnutých subjektem údajů nebo jeho zástupcem;

11. zastavit nezákonné zpracování Údajů nebo zajistit ukončení nezákonného zpracování Údajů osobou jednající jménem Společnosti, v případě zjištění nezákonného zpracování Údajů prováděného Společností nebo osobou jednající na základě smlouvy se Společností. Společnosti ve lhůtě nepřesahující 3 pracovní dny od data takového zjištění;

12. ukončit zpracování Údajů nebo zajistit jeho ukončení (pokud zpracování Údajů provádí jiná osoba jednající na základě smlouvy se Společností) a Údaj zlikvidovat nebo zajistit jejich likvidaci (pokud zpracování Údajů provádí jiná osoba jednající podle dohoda se Společností) při dosažení účelu zpracování údajů, nestanoví-li smlouva jinak, smluvní strana, příjemce nebo garant, kterým je subjekt údajů, v případě dosažení účelu zpracování údajů ;

13. ukončit zpracování Údajů nebo zajistit jeho ukončení a Údaje zlikvidovat nebo zajistit jejich likvidaci v případě, že subjekt údajů odvolá souhlas se zpracováním Údajů, pokud Společnost není oprávněna zpracovávat Údaje bez souhlasu subjektu údajů;

14. vést evidenci žádostí subjektů PD, která by měla zaznamenávat žádosti subjektů údajů o obdržení Údajů, jakož i skutečnosti poskytování údajů o těchto žádostech.

Společnost při zpracování Údajů přijímá nezbytná právní, organizační a technická opatření k ochraně Údajů před nezákonným a/nebo neoprávněným přístupem k nim, zničením, úpravou, blokováním, kopírováním, poskytováním, šířením Údajů, jakož i před jinými protiprávní jednání ve vztahu k Údajům.

Mezi taková opatření v souladu se zákonem patří zejména:

1. jmenování osoby odpovědné za organizaci zpracování Údajů a osoby odpovědné za zajištění bezpečnosti Údajů;

2. vývoj a schvalování místních zákonů o zpracování a ochraně Dat;

uplatňování právních, organizačních a technických opatření k zajištění bezpečnosti Údajů:

1. identifikaci ohrožení bezpečnosti Údajů při jejich zpracování v informačních systémech

2. osobní data;

3. uplatňování organizačních a technických opatření k zajištění bezpečnosti Údajů

4. při jejich zpracování v informačních systémech osobních údajů nezbytných pro splnění požadavků na ochranu údajů, jejichž plnění zajišťuje úrovně zabezpečení údajů stanovené vládou Ruské federace;

5. používání nástrojů bezpečnosti informací, které prošly postupem posuzování shody v souladu se stanoveným postupem;

6. posouzení účinnosti přijatých opatření k zajištění bezpečnosti Údajů před zprovozněním informačního systému osobních údajů;

7. účtování pro strojová média Dat, pokud jsou Data uložena na strojovém médiu;

8. zjišťování skutečností neoprávněného přístupu k Údajům a přijímání opatření k zamezení takovým incidentům v budoucnu;

9. obnova Dat upravených nebo zničených v důsledku neoprávněného přístupu k nim;

10. kterým se stanoví pravidla pro přístup k Údajům zpracovávaným v informačním systému osobních údajů, jakož i zajištění evidence a účtování všech úkonů prováděných s Údaji v informačním systému osobních údajů.

11. kontrola nad opatřeními přijatými k zajištění bezpečnosti Údajů a úrovně zabezpečení informačních systémů osobních údajů;

12. posouzení újmy, která může být způsobena Subjektům údajů v případě porušení požadavků Zákona, poměru stanovené újmy a opatření přijatých Společností směřujících k zajištění plnění povinností stanovených Zákonem;

13. dodržování podmínek, které vylučují neoprávněný přístup k hmotným nosičům dat a zajišťují bezpečnost Údajů;

14. seznámení zaměstnanců Společnosti přímo podílejících se na zpracování Údajů s ustanoveními právních předpisů Ruské federace o údajích, včetně požadavků na ochranu údajů, místních zákonů o zpracování a ochraně data a školení zaměstnanců společnosti.

Podmínky zpracování (ukládání) Údajů jsou stanoveny na základě účelů zpracování Údajů, v souladu s dobou platnosti smlouvy se subjektem Údajů, požadavky federálních zákonů, požadavky provozovatelů Údajů, jejichž jménem Společnost zpracovává Data, základní pravidla pro provoz archivů organizací, promlčecí lhůta.

Data, jejichž doba zpracování (uchovávání) vypršela, musí být zničena, pokud federální zákon nestanoví jinak. Ukládání Údajů po ukončení jejich zpracování je povoleno až po jejich depersonalizaci.

Osoby, jejichž Údaje společnost zpracovává, mohou získat vysvětlení ohledně zpracování svých údajů tak, že osobně kontaktují Společnost nebo zašlou odpovídající písemnou žádost na adresu sídla Společnosti: 196657, St. Petersburg, Kolpino, Zavodskoy pr, 56, pom. 21H

Pokud je Společnosti zaslána oficiální žádost, text žádosti musí obsahovat:

1. příjmení, jméno, patronymie subjektu údajů nebo jeho zástupce;

2. číslo hlavního dokladu prokazujícího totožnost subjektu údajů nebo jeho zástupce, údaj o datu vystavení uvedeného dokladu a orgánu, který jej vydal;

3. informace potvrzující, že subjekt údajů má vztah se Společností;

4. informace pro zpětnou vazbu, aby Společnost zaslala odpověď na žádost;

5. podpis subjektu údajů (nebo jeho zástupce). Pokud je žádost zaslána elektronicky, musí být provedena ve formě elektronického dokumentu a podepsána elektronickým podpisem v souladu s právními předpisy Ruské federace.

Společnost zpracovává Údaje získané od uživatelů webu ze zdroje:

1. rankquality.com (souhrnně web) a zasláno také na e-mailovou adresu společnosti: admin@< /a>rankquality.com.
   

Existují dva hlavní způsoby, jak společnost získává Údaje prostřednictvím internetu:

Poskytování údajů (vlastní zadání):

1. Jméno, e-mail, odkaz na osobní webovou stránku nebo sociální síť, soubory cookie
   

Subjekty údajů zasláním na e-mailovou adresu Společnosti:

1. [email protected]
   

Automaticky shromažďované informace

Společnost může shromažďovat a zpracovávat informace, které nejsou osobními údaji:

1. určení umístění IP adresy informace o zájmech uživatelů na Stránkách na základě zadaných vyhledávacích dotazů uživatelů Stránek o zboží prodávaném a nabízeném Společností k prodeji za účelem poskytování aktuálních informací Společnosti. zákazníky při používání Stránky, jakož i shrnout a analyzovat informace o tom, které části Stránky a produkty jsou mezi klienty Společnosti nejvíce žádané;

2. zpracování a uchovávání vyhledávacích dotazů uživatelů Stránek za účelem shrnutí a vytváření statistik klientů o používání sekcí Stránek.

3. Společnost automaticky získává určité typy informací získaných v průběhu uživatelské interakce se Stránkou, e-mailové korespondence atd. Hovoříme o technologiích a službách, jako jsou webové protokoly, cookies, webové značky, ale i aplikace a nástroje tato třetí strana.

4. Webové značky, soubory cookie a další monitorovací technologie zároveň neumožňují automatický příjem dat. Pokud uživatel stránek podle vlastního uvážení poskytne svá Údaje, například při vyplňování formuláře pro zpětnou vazbu nebo při odesílání e-mailu, pak teprve poté budou procesy automaticky shromažďovat podrobné informace pro pohodlí používání webových stránek a / nebo ke zlepšení interakce s uživatelem.

Společnost má právo používat poskytnuté Údaje v souladu s uvedenými účely jejich shromažďování se souhlasem subjektu údajů, pokud je takový souhlas vyžadován v souladu s požadavky právních předpisů Ruské federace v oblasti Data.

Údaje získané v zobecněné a depersonalizované podobě lze využít k lepšímu pochopení potřeb kupujících zboží a služeb prodávaných Společností a ke zlepšení kvality služeb.

Zpracováním Údajů může Společnost pověřit třetí osoby pouze se souhlasem Subjektu údajů. Údaje mohou být také předány třetím stranám v následujících případech:

a) V reakci na oprávněné požadavky oprávněných státních orgánů, v souladu se zákony, soudními rozhodnutími apod.

b) Údaje nelze předávat třetím stranám pro marketingové, obchodní nebo jiné podobné účely, pokud k tomu není získán předchozí souhlas subjektu údajů.

Stránka obsahuje odkazy na další webové zdroje, které mohou obsahovat informace, které jsou užitečné a zajímavé pro uživatele stránek. Tyto zásady se však na takové jiné stránky nevztahují. Uživatelům, kteří následují odkazy na jiné stránky, se doporučuje, aby si přečetli zásady zpracování dat zveřejněné na těchto stránkách.

Uživatel stránek může svůj souhlas se zpracováním Údajů kdykoli odvolat zasláním zprávy na e-mailovou adresu Společnosti: admin@< a href="https:// rankquality.com/">rankquality.com nebo zasláním písemného oznámení na adresu společnosti: 196657, St. Petersburg, Kolpino, Zavodskoy pr, 56, místnost. 21H. Po obdržení takové zprávy bude zpracování Údajů Uživatele ukončeno a jeho Údaje budou vymazány, s výjimkou případů, kdy lze ve zpracování pokračovat v souladu se zákonem. Závěrečná ustanovení Tato politika je místním regulačním aktem Společnosti. Tyto zásady jsou veřejné. Veřejná dostupnost těchto Zásad je zajištěna zveřejněním na webových stránkách Společnosti. Tyto zásady mohou být revidovány v kterémkoli z následujících případů:

1. při změně legislativy Ruské federace v oblasti zpracování a ochrany osobních údajů;

2. v případech obdržení pokynů od příslušných státních orgánů k odstranění nesrovnalostí ovlivňujících rozsah Zásad;

3. rozhodnutím vedení Společnosti;

4. při změně účelů a podmínek zpracování údajů;

5. při změně organizační struktury, struktury informačních a/nebo telekomunikačních systémů (nebo zavádění nových);

6. při aplikaci nových technologií pro zpracování a ochranu Dat (včetně přenosu, ukládání);

7. když bude nutné změnit proces zpracování údajů související s činnostmi Společnosti. V případě nedodržení ustanovení těchto Zásad nese společnost a její zaměstnanci odpovědnost v souladu s platnými právními předpisy Ruské federace. Kontrolu plnění požadavků těchto Zásad provádějí osoby odpovědné za organizaci zpracování Firemních údajů, jakož i za bezpečnost osobních údajů.