ПОЛИТИКА
ООО «ЭНЕРГИЯ ПРИРОДЫ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ООО «ЭНЕРГИЯ ПРИРОДЫ» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.3. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «ЭНЕРГИЯ ПРИРОДЫ»
Сокращенное наименование: ООО «ЭНЕРГИЯ ПРИРОДЫ»
ОГРН: 1231600067060
ИНН: 1655500020
Адрес электронной почты для обращений по вопросам обработки персональных данных: bali-bar-lidovich@your-franch.ru
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта:
https://franchise-plan.ru/balybar_avito2/
(далее — Сайт).
1.5. Политика распространяется на персональные данные, полученные Оператором как до, так и после утверждения настоящей редакции Политики.
1.6. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. Предоставление персональных данных через формы Сайта осуществляется после выражения Пользователем отдельного согласия на обработку персональных данных.
1.7. Политика находится в свободном доступе на Сайте. Оператор вправе вносить в нее изменения. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее Оператору заявку через Сайт.
2.11. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, соответствующие заявленным целям.
3.5. Содержание и объем обрабатываемых данных соответствуют целям обработки. Оператор не допускает избыточной обработки.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.
3.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
4. СУБЪЕКТЫ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта;
— Пользователи, заполнившие форму заявки;
— лица, обратившиеся к Оператору по телефону, электронной почте или через мессенджеры;
— потенциальные клиенты и контрагенты Оператора;
— клиенты и контрагенты Оператора.
4.2. Данные, которые Пользователь предоставляет самостоятельно:
— имя;
— номер телефона;
— адрес электронной почты, если он предоставлен Пользователем;
— имя пользователя, идентификатор или иные контактные данные в мессенджере, если они предоставлены Пользователем;
— выбранный способ связи, включая телефонный звонок, Telegram, MAX или иной доступный канал;
— сведения, содержащиеся в сообщении, заявке, переписке или записи телефонного разговора, если запись производится с предварительным уведомлением;
— иные сведения, добровольно предоставленные Пользователем для обработки его обращения или заключения договора.
4.3. Данные, которые могут собираться автоматически при посещении Сайта:
— IP-адрес;
— сведения о браузере и операционной системе;
— тип и характеристики устройства;
— дата и время посещения;
— адреса просмотренных страниц;
— источник перехода на Сайт;
— сведения о действиях Пользователя на Сайте;
— файлы cookie;
— технические идентификаторы и иные обезличенные или псевдонимизированные сведения, формируемые средствами веб-аналитики.
4.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное прямо не предусмотрено законом и не требуется для исполнения конкретного обращения субъекта.
4.5. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.
4.6. Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка заявок и обращений Пользователей:
Цели:
— прием, регистрация и обработка заявки;
— обратная связь с Пользователем;
— предоставление консультации;
— предоставление информации о франшизе, бизнес-модели, условиях сотрудничества и запрашиваемых материалах;
— направление бизнес-плана, презентации и иных материалов;
— согласование удобного способа и времени связи.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если предоставлен;
— контактные данные в мессенджере;
— выбранный способ связи;
— содержание обращения и переписки.
Категории субъектов:
— Пользователи, направившие заявку или обращение.
Правовые основания:
— согласие субъекта персональных данных;
— действия по инициативе субъекта до заключения договора;
— заключение и исполнение договора, если он будет заключен.
Способы обработки:
— автоматизированная обработка;
— неавтоматизированная обработка;
— смешанная обработка.
5.2. Заключение и исполнение договоров:
Цели:
— идентификация стороны договора;
— подготовка, заключение, исполнение, изменение и прекращение договора;
— ведение бухгалтерского и налогового учета;
— исполнение обязанностей, установленных законодательством.
Персональные данные:
— имя, фамилия и отчество;
— номер телефона;
— адрес электронной почты;
— реквизиты и иные данные, необходимые для заключения и исполнения договора.
Правовые основания:
— заключение и исполнение договора;
— исполнение обязанностей, установленных законодательством Российской Федерации.
5.3. Обеспечение работы, безопасности и улучшение Сайта:
Цели:
— обеспечение корректной и безопасной работы Сайта;
— предотвращение технических сбоев, злоупотреблений и противоправных действий;
— анализ посещаемости и поведения Пользователей;
— улучшение структуры, содержания и пользовательского опыта Сайта;
— оценка эффективности информационных и рекламных материалов.
Персональные данные:
— IP-адрес;
— cookie;
— сведения о браузере, устройстве и операционной системе;
— дата, время и продолжительность посещения;
— источник перехода;
— действия на Сайте;
— технические идентификаторы.
Правовые основания:
— согласие Пользователя на использование необязательных cookie и средств аналитики, когда такое согласие требуется;
— законный интерес Оператора в обеспечении работоспособности и безопасности Сайта в части технически необходимых данных, при условии соблюдения прав и свобод Пользователя.
5.4. Направление рекламных и информационных сообщений:
Оператор направляет рекламные сообщения, специальные предложения, новости и иные маркетинговые материалы по телефону, SMS, электронной почте или через мессенджеры только при наличии отдельного предварительного согласия Пользователя на получение рекламы.
Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование Оператору.
Сообщения, непосредственно необходимые для ответа на заявку, предоставления запрошенных материалов, согласования консультации или исполнения договора, не считаются рекламной рассылкой, если не содержат самостоятельного рекламного предложения.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Оператор обрабатывает персональные данные на основании:
— Конституции Российской Федерации;
— Гражданского кодекса Российской Федерации;
— Налогового кодекса Российской Федерации;
— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
— иных нормативных правовых актов Российской Федерации;
— согласия субъекта персональных данных;
— договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— действий, необходимых для заключения договора по инициативе субъекта;
— законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает Пользователь, в случаях, когда отдельное согласие требуется законодательством.
6.3. Пользователь самостоятельно принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Оператор совершает с персональными данными следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— передача и предоставление;
— доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.2. Обработка осуществляется с использованием средств автоматизации или без их использования, а также смешанным способом.
7.3. Персональные данные обрабатываются работниками и представителями Оператора, которым доступ необходим для исполнения трудовых, договорных или служебных обязанностей.
7.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора и с соблюдением требований законодательства. К таким лицам могут относиться:
— поставщики хостинга и технической инфраструктуры;
— разработчики и технические администраторы Сайта;
— поставщики CRM-систем;
— сервисы телефонии и обработки заявок;
— сервисы электронной почты и рассылок;
— сервисы веб-аналитики;
— операторы связи;
— владельцы и операторы мессенджеров;
— консультанты, подрядчики и партнеры, участвующие в обработке заявки и предоставлении информации о франшизе;
— бухгалтерские, юридические и иные профессиональные подрядчики.
7.5. Третьи лица обрабатывают персональные данные только в объеме и целях, определенных Оператором, либо как самостоятельные операторы в соответствии с собственными политиками и применимым законодательством.
7.6. Оператор передает персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
7.7. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта, если иное не предусмотрено законом.
7.8. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
7.9. Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения заявленных целей обработки.
8. COOKIE И СЕРВИСЫ ВЕБ-АНАЛИТИКИ
8.1. Сайт может использовать технически необходимые cookie для обеспечения работы форм, сохранения пользовательских настроек, защиты от злоупотреблений и обеспечения безопасности.
8.2. С согласия Пользователя Сайт может использовать аналитические и маркетинговые cookie для оценки посещаемости, поведения Пользователей и эффективности рекламных материалов.
8.3. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
8.4. Если на Сайте используются сторонние системы аналитики, сведения об их использовании должны быть отражены в интерфейсе управления cookie и (или) в настоящей Политике.
8.5. До публикации настоящей Политики Оператор обязан указать фактически используемые сервисы аналитики и иных сторонних поставщиков, если такие сервисы получают персональные данные или технические идентификаторы Пользователей.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
9.1. Персональные данные обрабатываются до достижения целей обработки или до утраты необходимости в их достижении, если более длительный срок не установлен законом или договором.
9.2. Данные по заявкам и обращениям хранятся в течение срока, необходимого для обработки обращения, взаимодействия с Пользователем и защиты законных интересов Оператора.
9.3. Данные, связанные с договорами, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
9.4. Согласия и сведения, подтверждающие их получение, хранятся в течение срока действия согласия и срока, необходимого для подтверждения законности обработки.
9.5. Данные веб-аналитики и cookie хранятся в течение сроков, установленных настройками соответствующих сервисов и отображаемых Пользователю в интерфейсе управления cookie, если он используется.
9.6. Обработка прекращается при наступлении одного из следующих обстоятельств:
— достижение целей обработки;
— истечение срока действия согласия;
— отзыв согласия, если отсутствуют иные законные основания для обработки;
— получение обоснованного требования о прекращении обработки;
— выявление неправомерной обработки;
— прекращение деятельности Оператора.
9.7. После прекращения обработки данные уничтожаются или обезличиваются в сроки и порядке, установленные законодательством Российской Федерации, если отсутствуют основания для их дальнейшего хранения.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. При использовании Пользователем иностранных мессенджеров, сервисов или иных информационных ресурсов может возникнуть трансграничная передача персональных данных.
10.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган и получение сведений, необходимых для оценки соблюдения получателем персональных данных требований к их защите.
10.3. Пользователь самостоятельно выбирает доступный способ связи. Выбор иностранного мессенджера не освобождает Оператора от соблюдения требований законодательства о персональных данных.
11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные акты по вопросам обработки и защиты персональных данных;
— ограничивает и разграничивает доступ к персональным данным;
— ведет учет лиц, имеющих доступ к персональным данным;
— применяет средства аутентификации, резервного копирования и защиты информационных систем;
— оценивает возможный вред субъектам персональных данных;
— знакомит работников с требованиями законодательства и локальных актов;
— контролирует соблюдение требований к обработке и защите персональных данных;
— принимает меры по выявлению и устранению последствий нарушений безопасности;
— обеспечивает восстановление данных, измененных или уничтоженных вследствие несанкционированного доступа, когда это возможно.
11.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Субъект обязан предоставлять достоверные сведения и сообщать об их изменении, если это необходимо для достижения целей обработки.
12.3. Если предоставление данных необходимо для обработки заявки, отказ от их предоставления может сделать невозможным обратную связь, предоставление запрошенных материалов или заключение договора.
13. ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ И ОТЗЫВА СОГЛАСИЯ
13.1. Пользователь может направить запрос, требование, отзыв согласия или отказ от рекламных сообщений:
— по адресу электронной почты: [УКАЗАТЬ EMAIL];
— по юридическому адресу Оператора: [УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС].
13.2. В обращении рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные, использованные при обращении к Оператору;
— содержание требования;
— сведения, позволяющие подтвердить факт обработки данных Оператором;
— дату и подпись, если обращение направляется на бумаге.
13.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13.4. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные законодательством Российской Федерации.
13.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.
13.6. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
14. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
14.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, устранению его последствий и предотвращению повторных инцидентов.
14.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика действует бессрочно до утверждения новой редакции.
15.2. Актуальная редакция Политики должна быть постоянно доступна на странице Сайта, на которой осуществляется сбор персональных данных, либо по прямой ссылке с такой страницы.
15.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15.4. Настоящая Политика не заменяет отдельное согласие Пользователя на обработку персональных данных и отдельное согласие на получение рекламы, если необходимость таких согласий предусмотрена законодательством Российской Федерации.
