Политика в отношении обработки персональных данных

Настоящая Политика описывает обработку персональных данных, предоставляемых пользователями сайта https://sarosco.com/ для подписки на информационные и рекламные письма САРОС, специальные предложения и уведомления о новинках. Она также определяет порядок защиты этих данных и реализации прав подписчиков.

1 Оператор и контакты
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Сарос» (ООО «Сарос»), ИНН 7807001580, КПП 781001001, ОГРН 1027804912035 (далее — Оператор).

1.2. По вопросам обработки персональных данных, отзыва согласия и отказа от рассылки можно обратиться на saros@sarosco.com или по указанному почтовому адресу. Телефон Оператора: +7 (812) 327-54-95.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными актами Российской Федерации.

1.4. Ознакомление с Политикой, посещение сайта или продолжение его использования сами по себе не являются согласием на обработку данных для рассылки или на получение рекламы. Соответствующие согласия предоставляются отдельно.

2 Субъекты и состав персональных данных
2.1. Субъекты обработки — физические лица, добровольно оформившие подписку на письма САРОС.

2.2. Для ведения подписки используются адрес электронной почты и имя, если оно указано пользователем. Адрес электронной почты необходим для доставки писем; указание имени добровольно и предназначено для обращения к подписчику.

2.3. Для подтверждения согласий и управления подпиской Оператор обрабатывает сведения о дате, времени и способе предоставления согласия, версии принятого текста, подтверждении адреса, если оно выполнялось, статусе подписки и её прекращении. Эти сведения связываются с адресом подписчика.

2.4. Паспортные сведения, биометрические данные, сведения о здоровье, национальности, убеждениях или личной жизни для этой подписки не запрашиваются.

3 Цели и правовые основания
3.1. Цель обработки — оформление и ведение добровольной подписки, подготовка и направление информационных писем САРОС, специальных предложений и уведомлений о новой продукции и новинках на сайте, а также исполнение отказа от рассылки.

3.2. Обработка данных для подписки осуществляется на основании отдельного согласия субъекта в соответствии с пунктом 1 части 1 статьи 6 и статьями 9 и 15 Закона № 152-ФЗ. Письма рекламного характера направляются только при наличии предварительного согласия адресата на получение рекламы в соответствии со статьёй 18 Закона № 38-ФЗ.

3.3. Сведения, необходимые для подтверждения согласий, исполнения требований субъекта и защиты прав Оператора, могут обрабатываться на самостоятельном законном основании: для выполнения установленных законом обязанностей либо защиты законных интересов Оператора при соблюдении прав субъекта, в соответствии с пунктами 2 и 7 части 1 статьи 6 Закона № 152-ФЗ. Это основание не используется для продолжения рассылки после отказа.

3.4. Отказ от подписки не ограничивает доступ к общедоступной информации сайта и не является основанием для отказа в рассмотрении обращения пользователя или предоставлении ему запрошенной консультации.

4 Порядок обработки и передача
4.1. Данные поступают непосредственно от подписчика. Обработка производится с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

4.2. Оператор не передаёт данные подписчиков третьим лицам для рассылки, маркетинга или иных коммерческих целей и не поручает обработку этих данных сторонним организациям. Доступ имеют только уполномоченные работники Оператора в пределах своих должностных обязанностей.

4.3. Данные не продаются, не публикуются и не распространяются среди неопределённого круга лиц. Компания, входящая в группу САРОС и являющаяся отдельным юридическим лицом, не получает данные подписчиков на основании согласий, предусмотренных этой Политикой.

4.4. Предоставление данных уполномоченным государственным органам допускается исключительно при наличии обязанности, установленной законодательством Российской Федерации, и в необходимом объёме.

4.5. Обработка и хранение данных подписчиков осуществляются с использованием баз данных на территории Российской Федерации. Трансграничная передача этих данных Оператором не осуществляется.

4.6. Оператор не принимает на основании исключительно автоматизированной обработки решений, которые порождают юридические последствия для подписчика или иным образом затрагивают его права и законные интересы.

5 Сроки хранения и уничтожение
5.1. Данные для рассылки обрабатываются в течение действия добровольной подписки до отзыва согласия на обработку данных, отказа от рассылки либо прекращения самой рассылки Оператором — в зависимости от того, что наступит раньше. Продолжение обработки для иной цели требует самостоятельного законного основания.

5.2. После получения отказа Оператор немедленно прекращает направление рекламных писем и исключает адрес из действующего списка рассылки. При прекращении подписки данные, которые больше не нужны и не имеют другого законного основания обработки, уничтожаются не позднее 30 календарных дней.

5.3. Для подтверждения законности ранее направленных писем и рассмотрения возможных требований минимальные сведения о согласиях и отказе могут храниться до трёх лет после прекращения подписки на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Оператор оценивает необходимость их хранения и соблюдает права субъекта. Эти сведения не используются для рекламы; при отсутствии законного основания они уничтожаются раньше. При конкретном споре срок определяется необходимостью его разрешения и применимыми требованиями закона.

5.4. По требованию о прекращении обработки Оператор прекращает её не позднее 10 рабочих дней, за исключением установленных законом случаев. При наличии оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

5.5. При выявлении неправомерной обработки она прекращается в течение трёх рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления. При невозможности уничтожения в предусмотренный законом срок данные блокируются и уничтожаются не позднее шести месяцев, если федеральным законом не установлен иной срок.

5.6. Уничтожение охватывает используемые системы и носители, включая резервные копии в соответствии с применимыми сроками и установленной процедурой. Удалённые данные не восстанавливаются в действующий список рассылки. Уничтожение подтверждается в установленном порядке.

6 Права подписчика и порядок обращений
6.1. Подписчик вправе получить информацию об обработке и ознакомиться со своими данными, потребовать уточнения неточных сведений, блокирования или уничтожения данных при наличии оснований, отозвать согласие, отказаться от рекламы и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

6.2. Отказ от рассылки принимается по ссылке отписки в письме, по электронной почте saros@sarosco.com. В обращении достаточно указать адрес электронной почты, на который приходят письма. Специальная тема письма и паспортные сведения для обычной отписки не требуются.

6.3. Для доступа к персональным данным Оператор вправе проверить личность заявителя и полномочия представителя. Надлежащий запрос оформляется по части 3 статьи 14 Закона № 152-ФЗ; электронный документ подписывается электронной подписью в соответствии с законодательством. Проверка должна быть соразмерна запросу и не вести к избыточному сбору данных.

6.4. Информация по надлежащему запросу предоставляется бесплатно в течение 10 рабочих дней. При необходимости допускается продление не более чем на пять рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение семи рабочих дней. В установленных статьёй 20 Закона № 152-ФЗ случаях незаконно полученные или не нужные для заявленной цели данные уничтожаются в течение семи рабочих дней после предоставления подтверждающих сведений.

6.5. Отзыв согласия не исключает обработки, необходимой на ином предусмотренном законом основании. В таком случае Оператор ограничивает её соответствующей целью и сообщает субъекту основание дальнейшей обработки.

7 Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничивает доступ, назначает ответственного за организацию обработки, утверждает локальные документы, обучает работников, оценивает угрозы и применяет соответствующие меры защиты, контролирует соблюдение установленных правил.

7.2. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор выполняет требования части 3.1 статьи 21 Закона № 152-ФЗ, включая уведомление Роскомнадзора в течение 24 часов и сообщение результатов внутреннего расследования в течение 72 часов.

8 Изменение политики
8.1. Актуальная редакция публикуется на сайте sarosco.com. Изменение Политики не расширяет ранее данное согласие. При изменении целей или состава обработки Оператор устанавливает надлежащее основание и получает новое согласие, если оно требуется.