Директор по инновациям Павел Теплов прокомментировал статью в «Независимой газете»

Настоящая политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – «Закон») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО "Меркатор Холдинг", ИНН 7709401982, ОГРН 1037709006312, КПП 771001001, юридический адрес: РФ, 123001, город Москва, Мамоновский переулок, д. 4, стр. 1, эт. 2, пом. III, ком. 3 (далее – «Оператор»).

Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.merkatorgroup.ru. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1 Основные понятия и термины, используемые в Политике

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.2. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу www.merkatorgroup.ru;

1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.5. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта www.merkatorgroup.ru;

1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.8. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

1.9. Субъект персональных данных (или сокращённо СПД) – дееспособное физическое лицо, имеющее доступ к веб-сайту www.merkatorgroup.ru посредством сети Интернет и использующее веб- сайт www.merkatorgroup.ru в своих интересах (пользователь), а также предоставляющее персональные данные Оператору в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных».

1.10. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2 Общие положения

2.1. В рамках настоящей Политики Оператор может обрабатывать следующие персональные данные Субъекта персональных данных:

1. Фамилия, имя, отчество;

2. Адрес электронной почты;

3. Номера телефонов;

4. Должность;

5. Дата рождения;

6. Место рождения;

7. Пол;

8. Адрес регистрации;

9. Адрес фактического места жительства;

10. Гражданство;

11. Данные документа, удостоверяющего личность;

12. СНИЛС;

13. ИНН;

14. Реквизиты банковской карты;

15. Номер лицевого счета;

16. Сведения, собираемые посредством метрических программ (на Веб-сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики: Яндекс.Метрика и других).

2.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».

2.3. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных.

2.4. Оператор не осуществляет трансграничную передачу персональных данных.

2.5. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие лично, свободно, своей волей и в своем интересе.

2.6. Субъект персональных данных гарантирует, что является совершеннолетним, а предоставленные персональные данные являются достоверными.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных субъектов персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а именно:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• А также иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также является согласие субъектов персональных данных на обработку их персональных данных.

Принципы и цели обработки персональных данных

4.1. Персональные данные обрабатываются на основе принципов законности, справедливости и прозрачности, достижения конкретных заранее определенных целей обработки персональных данных.

4.2. Оператор собирает и хранит только ту персональную информацию, которая необходима для осуществления своей деятельности Оператором, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки.

4.3. Оператор обрабатывает через Веб-сайт персональные данные Субъекта персональных данных в следующих целях:

4.3.1. Подготовка, заключение и исполнение гражданско-правовых договоров, в том числе, с физическими лицами.

Категории СПД в рамках данной цели: контрагенты, представители контрагентов, выгодоприобретатели по договорам.

Обрабатываемые персональные данные в рамках данной цели:

• Фамилия, имя, отчество;

• Должность;

• Адрес электронной почты;

• Номер телефона;

• Дата рождения;

• Место рождения;

• Пол;

• Адрес регистрации;

• Адрес фактического места жительства;

• Гражданство;

• Данные документа, удостоверяющего личность;

• СНИЛС;

  ИНН;

• Реквизиты банковской карты;

• Номер лицевого счета;

• Номер расчетного счета.

4.3.2. Подбор персонала (соискателей) на вакантные должности Оператора, в том числе обработка информации, указанной Субъектом персональных данных при заполнении специальных форм для отклика на размещенные на Веб-сайте вакансии.

Категории СПД в рамках данной цели: соискатели.

Обрабатываемые персональные данные в рамках данной цели:

• Фамилия, имя, отчество;

• Электронный адрес;

• Номера телефонов;

• Даты рождения;

• Место рождения;

• Пол;

• Гражданство;

• Профессия;

• Должность;

• Сведения о трудовой деятельности;

• Сведения об образовании;

• Фото-видео изображения лица.

4.3.3. Продвижение товаров и услуг на рынке, обработка информации, указанной Субъектом персональных данных при заполнении специальных форм, размещённых на Веб-сайте, информирование СПД о продуктах, услугах и мероприятиях ООО «Меркатор Холдинг».

Категории СПД в рамках данной цели: контрагенты, представители контрагентов, посетители сайта.

Обрабатываемые персональные данные в рамках данной цели:

• Фамилия, имя, отчество;

• Адрес электронной почты;

• Номер телефона;

• Должность.

4.3.4. Получение информации о действиях Субъектов персональных данных на Веб-сайте, улучшение качества Веб-сайта и его содержания.

Категории СПД в рамках данной цели: посетители сайта.

Обрабатываемые персональные данные в рамках данной цели:

• Сведения, собираемые посредством метрических программ.

5. Условия обработки персональных данных

5.1. Оператор обрабатывает персональные данные Субъекта персональных данных в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно через специальные формы, расположенные на веб-сайте www.merkatorgroup.ru.

5.2. Оператор обрабатывает сведения о пользователе Веб-сайта, собираемые посредством метрических программ, в случае, если это разрешено в настройках браузера Субъекта персональных данных (включено сохранение файлов «cookie» и использование технологии JavaScript).

5.3. Оператор вправе передать персональную информацию СПД третьим лицам и их аффилированным лицам в следующих случаях:

• СПД выразил согласие на такие действия;

• Передача необходима для использования СПД определенного сервиса либо для исполнения определенного соглашения или договора с СПД;

• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5.4. В отношении персональных данных СПД сохраняется ее конфиденциальность, кроме случаев добровольного предоставления СПД информации о себе для общего доступа неограниченному кругу лиц.

5.5. Обработка персональных данных СПД для целей настоящей Политики осуществляется следующими способами в зависимости от цели обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе с помощью средств вычислительной техники.

5.6. При утрате или разглашении персональных данных Оператор информирует Субъекта персональных данных об утрате или разглашении персональных данных.

5.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации СПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.8. Оператор совместно с СПД принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных СПД.

5.9. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами, а также требовать от Оператора уточнения его персональных данных или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6 Порядок сбора, хранения и других видов обработки персональных данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные Субъекта персональных данных никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.4. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора holding@merkatorgroup.ru с пометкой «Актуализация персональных данных».

6.5. Хранение персональных данных осуществляется Оператором не дольше, чем этого требуют цели обработки персональных данных. При ликвидации Оператора, по достижении целей обработки или в случае утраты необходимости в достижении этих целей обрабатываемые персональные данные подлежат уничтожению.

6.6. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора holding@merkatorgroup.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.7. В случае получения Оператором уведомления от Субъекта персональных данных об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных СПД в срок, не превышающий 30 дней с момента получения уведомления об отзыве, если иное не предусмотрено законодательством.

6.8. Уничтожение персональных данных осуществляется путем стирания информации, в ходе которого становится невозможным восстановить содержание персональных данных.

6.9. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона.

7. Обязательства сторон

7.1. Субъект персональных данных обязан:

7.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Веб-сайтом.

7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Оператор обязан:

7.2.1. Обеспечить неограниченный доступ к Политике, которая размещена на Веб-сайте в сети Интернет.

7.2.2. Использовать полученную от Субъектов персональных данных информацию исключительно для целей, указанных в настоящей Политике.

7.2.3. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных СПД, за исключением случаев, предусмотренных настоящей Политикой.

7.2.4. Обеспечить защиту персональных данных СПД при их обработке и принять необходимые правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8. Ответственность сторон

8.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные СПД в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до ее утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента ее получения Оператором.

8.2.3. Была разглашена с согласия Субъекта персональных данных.

9. Разрешение споров

9.1. В случае возникновения любых разногласий или споров между Оператором и СПД спор может быть разрешен в претензионном порядке.

9.2. Получатель претензии в течение 30 календарных дней со дня ее получения, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При невозможности разрешить спор в претензионном порядке Оператор и СПД вправе обратиться в суд за защитой своих прав, которые предоставлены им действующим законодательством Российской Федерации.

10. Заключительные положения

10.1. Политика действует бессрочно до замены ее новой версией.

10.2. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта персональных данных. Новая Политика в отношении обработки персональных данных вступает в силу с момента ее размещения в сети Интернет, если иное не предусмотрено новой редакцией Политики в отношении обработки персональных данных.

10.3. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты holding@merkatorgroup.ru.

10.4. Текст Согласия на обработку персональных данных является неотъемлемой частью Политики.

10.5. К настоящей Политике и отношениям между Оператором и СПД применяется действующее законодательство Российской Федерации.