Политика в отношении обработки персональных данных
1. Общие положенияНастоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Кинотехника+» (далее — «Оператор»).
Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием и без использования средств автоматизации, полученные как через сайт kinotehnika.com (далее — «Сайт»), так и иными способами (по телефону, электронной почте, при личном обращении).
1.1. Оператор ставит своей целью соблюдение прав человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
- согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он разрешает обработку своих персональных данных;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Оператор персональных данныхОператором персональных данных является Общество с ограниченной ответственностью «Кинотехника+» (ООО «Кинотехника+»), ИНН 9715253790, ОГРН 1167746354148, юридический адрес: 127018, г. Москва, ул. Полковая, д. 3, стр. 6 (юридический адрес).
4. Правовые основания обработки персональных данныхОператор обрабатывает персональные данные на основании: Конституции РФ, Гражданского кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Устава Оператора, договоров, заключаемых между Оператором и юридическими лицами, представителями которых являются субъекты персональных данных, а также согласия субъекта персональных данных на обработку его персональных данных.
5. Принципы обработки персональных данныхОбработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными по отношению к этим целям. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
6. Цели, категории данных и сроки обработкиНиже приведён исчерпывающий перечень целей обработки персональных данных Оператором и условий, применимых к каждой из них. Оператор осуществляет обработку персональных данных исключительно в связи с работой Сайта (приём и обработка заявок).
6.1. Обработка заявок на аренду кинооборудования, обратная связь по обращениям пользователей (форма «Заявка на проект» и аналогичные формы Сайта)
Перечень ПД | Категория субъектов | Правовые основания | Сроки обработки | Вид обработки |
ФИО; телефон; e-mail; содержание обращения | Клиенты; Посетители сайта | Согласие на обработку Персональных данных; | Срок обработки заявки | Автоматизированная и неавтоматизированная |
6.2. Аналитика посещаемости и поведения пользователей на Сайте
Перечень ПД | Категория субъектов | Правовые основания | Сроки обработки | Вид обработки |
Данные файлов cookie и иные сведения, собираемые счётчиком «Яндекс.Метрика» | Посетители Сайта | Согласие на использование cookie (баннер при первом посещении) | Зависят от типа cookie — см. Уведомление об использовании файлов cookie и систем аналитики | Автоматизированная |
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные документов, удостоверяющих личность, банковских карт и расчётных счетов физических лиц.
7. Условия обработки персональных данныхОбработка персональных данных осуществляется с согласия субъекта персональных данных, а в случаях, установленных законом, — без такого согласия, в частности: если обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе; если обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных; в иных случаях, предусмотренных законодательством РФ.
8. Права и обязанности ОператораОператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований Закона о персональных данных, если иное не предусмотрено законом; поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, при условии, что такое лицо соблюдает принципы и правила обработки и защиты персональных данных.
Оператор обязан:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его данных; отвечать на обращения субъектов персональных данных в порядке и сроки, установленные Законом о персональных данных; публиковать настоящую Политику в свободном доступе на Сайте; принимать правовые, организационные и технические меры для защиты персональных данных; прекращать обработку и уничтожать персональные данные по основаниям, предусмотренным Законом о персональных данных.
9. Передача персональных данных третьим лицамОператор не передаёт персональные данные третьим лицам в целях, не указанных в разделе 6 настоящей Политики, за исключением случаев: прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов); передачи лицам, привлекаемым Оператором для исполнения обязательств перед субъектом персональных данных или для обеспечения работы Сайта (в частности, платформе для создания сайтов — ООО «Тильда Паблишинг», сервису веб-аналитики «Яндекс.Метрика», операторам связи) — на основании договоров, предусматривающих обязанность обеспечения конфиденциальности и безопасности персональных данных; при наличии отдельного согласия субъекта персональных данных.
Вся информация, которая собирается сторонними сервисами (в том числе сервисами веб-аналитики, платформой для создания сайтов, средствами связи), хранится и обрабатывается этими лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
10. Трансграничная передача персональных данныхТрансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. В случае если это потребуется в будущем в связи с изменением используемых сервисов, соответствующая информация будет отражена в актуальной редакции настоящей Политики.
11. Меры по обеспечению безопасности персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; определяет актуальные угрозы безопасности персональных данных и уровень защищённости при их обработке в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; контролирует принимаемые меры по обеспечению безопасности персональных данных.
12. Права субъекта персональных данныхСубъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать данное согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Обработка персональных данных лиц, не достигших 14 лет, Оператором не производится. Если Оператору станет известно, что через Сайт были получены персональные данные лица младше 14 лет без согласия его законного представителя, такие данные подлежат удалению.
13. Порядок обращения субъектов персональных данныхДля реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты rs-video@yandex.ru либо по телефону +7 (903) 766-98-73. Оператор рассматривает обращение и направляет мотивированный ответ в срок, установленный статьёй 20 Закона о персональных данных.
14. Ответственное лицоЛицом, ответственным за организацию обработки персональных данных, до назначения иного сотрудника является Салехетдинов Рифат Анварович (Генеральный директор, действующий на основании Устава). Контакты для обращений — раздел 13 настоящей Политики.
15. Заключительные положенияНастоящая Политика подлежит пересмотру при изменении законодательства РФ или бизнес-процессов Оператора. Действующая редакция публикуется на Сайте с указанием даты вступления в силу и действует бессрочно до замены новой редакцией.
Реквизиты оператораПолное наименование: Общество с ограниченной ответственностью «Кинотехника+»
Сокращённое наименование: ООО «Кинотехника+»
ИНН: 9715253790 КПП: 771501001 ОГРН: 1167746354148
Юридический адрес: 127018, г. Москва, ул. Полковая, д. 3, стр. 6 (юридический адрес)
Фактический адрес: г. Москва, ул. Складочная, д. 1, стр. 1 (фактический адрес / офис приёма клиентов)
Руководитель: Салехетдинов Рифат Анварович (Генеральный директор, действующий на основании Устава)
Контакты по вопросам обработки персональных данных: rs-video@yandex.ru, +7 (903) 766-98-73
Сайт: kinotehnika.com