Политика защиты конфиденциальной информации

1. ОБЩИЕ ПОЛОЖЕНИЯ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящий документ определяет политику ООО «ДАИЧИ» в отношении обработки персональных данных (далее по тексту – «Персональные данные», «ПД») и содержит сведения о реализованных мерах по защите ПД. Политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства, которую ООО «ДАИЧИ» может получить о Вас (далее по тексту – «Пользователь») в процессе использования Вами любых сайтов, программ, продуктов и/или сервисов ООО «ДАИЧИ» информацию о которых Вы можете найти на принадлежащих ООО «ДАИЧИ» сайтах а также в ходе исполнения соглашений и договоров, заключенных с пользователем.
1.2. ООО «ДАИЧИ» самостоятельно осуществляет обработку ПД, определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД, а также в отдельных случаях поручает обработку ПД другим лицам.
1.3. При обработке ПД ООО «ДАИЧИ» руководствуется следующими принципами:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- обработка, несовместимая с целями сбора ПД, не допускается;
- объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обработке подлежат только ПД, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПД соответствует заявленным целям обработки;
- при обработке ПД обеспечиваются их точность, достаточность и при необходимости актуальность по отношению к целям обработки ПД;
1.4. На основе данной политики в ООО «ДАИЧИ» разрабатываются внутренние нормативные документы, устанавливающие процедуры обработки и защиты обрабатываемых ПД.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор (персональных данных) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка ПД с помощью средств вычислительной техники;
2.5. Распространение персональных данных - действия, направленные на раскрытие ПД неопределенному кругу лиц;
2.6. Предоставление персональных данных - действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
2.7. Блокирование персональных данных - временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПД;
2.9. Информационная система персональных данных - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;
2.10. Трансграничная передача персональных данных - передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ЦЕЛИ ОБРАБОТКИ ИНФОРМАЦИИ

3.1. Защита Персональных данных Пользователя чрезвычайно важны для ООО «ДАИЧИ». Поэтому при использовании Вами сайтов и сервисов ООО «ДАИЧИ» защищает и обрабатывает Вашу Персональную информацию в строгом соответствии с применимым законодательством.
3.2. ООО «ДАИЧИ» осуществляет обработку ПД в следующих целях:
- регистрации дилеров на сайте;
- регистрации пользователей на сайте;
- продажи продукции через интернет-магазин дилеров и предоставления сопутствующих услуг;
- предоставления услуг сервисного обслуживания техники;
- организации и проведения рекламных и маркетинговых мероприятий для потребителей;
- исполнения обязанностей, предусмотренных действующим законодательством Российской Федерации.
3.3. Для достижения целей обработки ПД ООО «ДАИЧИ» осуществляет следующие операции с ПД: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
3.4. Виды персональных данных Пользователя, подлежащих обработке ООО «ДАИЧИ»:
3.4.1. ООО «ДАИЧИ» не проверяет предоставленные Пользователями Персональные данные за исключением случаев, предусмотренных пользовательским соглашением или условиями использования отдельных сервисов, и не может судить о ее достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Персональных данных. Тем не менее ООО «ДАИЧИ» исходит из того, что Пользователь предоставляет достоверную и достаточную Персональную информацию, а также своевременно обновляет ее.
ООО «ДАИЧИ» может собирать следующие категории Персональных данных о Пользователе во время использования сайтов и сервисов:
(I) Персональные данные, предоставленные Пользователем при регистрации (создании учетной записи), такая как: имя, номер телефона, адрес, фото профиля;
(II) электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
(III) дата и время осуществления доступа к сайтам и/или сервисам;
(IV) информация об активности Пользователя во время использования сайтов и/или сервисов;
(V) информация о геолокации;
(VI) иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных сайтов и сервисов ООО «ДАИЧИ»;
Также ООО «ДАИЧИ» использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональной информации и связывания такой личной информации с устройством и веб-браузером Пользователя.
ООО «ДАИЧИ» не собирает данные с целью составления «портрета» пользователя в той степени, при которой это может существенно повлиять на Ваши права и свободы в соответствии с применимым законодательством.

4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обрабатываемые ПД ООО «ДАИЧИ» получает:
- непосредственно у самого субъекта ПД;
- от лица, не являющегося субъектом ПД;
- из общедоступных источников ПД.
4.2. В ООО «ДАИЧИ» осуществляется обработка ПД исключительно на законных основаниях. Во всех предусмотренных законодательством Российской Федерации случаях в ООО «ДАИЧИ» организуется получение согласия субъекта ПД на обработку его ПД в письменной форме или иной форме, позволяющей подтвердить факт его получения.
4.3. Получение ПД от лица, не являющегося субъектом ПД, осуществляется при наличии следующих оснований:
- для достижения целей, предусмотренных законодательством Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «ДАИЧИ» функций, полномочий и обязанностей;
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
- для осуществления прав и законных интересов ООО «ДАИЧИ» или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПД;
- осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе (ПД, сделанные общедоступными субъектом ПД);
- осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.
4.4. В ООО «ДАИЧИ» осуществляется обработка ПД как с использованием средств автоматизации, так и без использования таких средств.
4.5. Для достижения заявленных целей в ООО «ДАИЧИ» обрабатываются ПД физических лиц, заключивших трудовой договор (работников) с ООО «ДАИЧИ», их родственников, уволенных работников и кандидатов на трудоустройство; исполнителей, подрядчиков и иных лиц, являющихся стороной по договорам гражданско-правового характера; законных и уполномоченных представителей контрагентов; контактных лиц контрагентов; клиентов (потребителей продукции представленной на сайте) и их уполномоченных представителей.
4.6. В ООО «ДАИЧИ» не осуществляются действия, направленные на раскрытие ПД неопределенному кругу лиц (т.е. не осуществляется распространение ПД).
4.7. ООО «ДАИЧИ» не раскрывает и не предоставляет третьим лицам ПД без согласия субъекта ПД, полученного в требуемой законодательством Российской Федерации форме.
4.8. Для выполнения, возложенных законодательством Российской Федерации функций, полномочий и обязанностей, а также для достижения своих уставных целей и договорных обязательств, ООО «ДАИЧИ» предоставляет часть обрабатываемых ПД:
- в Федеральную налоговую службу Российской Федерации;
- в правоохранительные органы Российской Федерации (по запросу) и иные уполномоченные организации;
- в курьерские, транспортные и логистические организации, осуществляющие доставку продукции;
- в колл-центры, оказывающие услуги по обзвону клиентов в рамках исследования удовлетворенности клиентов;
- в авторизованные сервисные центры, оказывающие услуги по гарантийному и негарантийному ремонту техники;
- в агентства, являющиеся организаторами маркетинговых мероприятий, рекламных акций, конкурсов.
4.9. В ООО «ДАИЧИ» не осуществляется обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также ПД о судимости субъектов ПД.
4.10. В ООО «ДАИЧИ» не осуществляется обработка биометрических ПД.
4.11. Используемые в ООО «ДАИЧИ» базы данных информации, содержащей ПД граждан Российской Федерации, располагаются на территории Российской Федерации.
4.12. В ООО «ДАИЧИ» не принимаются решения, порождающие юридические последствия в отношении субъекта ПД или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПД.
4.13. В ООО «ДАИЧИ» может осуществляться обработка ПД в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи только при условии получения предварительного согласия субъекта ПД.

5. ХРАНЕНИЕ ИНФОРМАЦИИ

5.1. Обработка ПД в ООО «ДАИЧИ» осуществляется не дольше, чем этого требуют цели обработки ПД.
5.2. В ООО «ДАИЧИ» организуется хранение ПД в течение времени, установленного требованиями Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» (Приложение к приказу Министерства культуры Российской Федерации от 25.08.2010 №558).
5.3. При достижении целей обработки ПД, в случае утраты необходимости в достижении этих целей, по окончанию сроков хранения ПД, обрабатываемые ПД уничтожаются.

6. ЗАЩИТА ИНФОРМАЦИИ

6.1. В ООО «ДАИЧИ» принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, от иных неправомерных действий в отношении ПД.
6.2. В ООО «ДАИЧИ» приказами назначаются лица, ответственные за организацию обработки ПД и за обеспечение безопасности ПД.
6.3. В ООО «ДАИЧИ» определен перечень лиц, доступ которых к персональных данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей.
6.4. В ООО «ДАИЧИ» выполняются мероприятия по учету и обеспечению сохранности носителей персональных данных.
6.5. В ООО «ДАИЧИ» проводится оценка вреда, который может быть причинен субъектам ПД, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности ПД при их обработке.
6.6. В случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты персональных данных ООО «ДАИЧИ» применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
6.7. Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПД.
6.8. В рамках системы защиты ПД ООО «ДАИЧИ» реализованы:
- физическая охрана помещений, в которых размещаются технические средства информационных систем персональных данных;
- применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, анализа защищенности, обнаружения вторжений, резервного копирования, межсетевых экранов при взаимодействии с сетью Интернет;
- организационные меры по обеспечению безопасности персональных данных, принятые и утвержденные руководством ООО «ДАИЧИ», в частности реализованы процедуры установления правил доступа к ПД, регистрации и учета всех действий, совершаемых с ПД, процедуры восстановления ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, учет машинных носителей ПД, процедуры обучения и повышения осведомленности работников по вопросам обеспечения безопасности ПД, процедуры контроля за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности ПД.

7.1. Посещение веб-сайта компании ДАИЧИ связано с получением определенной информации о пользователе посредством файлов cookie.
7.2. Что такое cookie?
Файлы cookie представляют собой фрагменты данных, которые ваш веб-браузер сохраняет на жестком диске компьютера или в памяти мобильного устройства. При повторном посещении веб-сайта сервер автоматически распознает соответствующий файл cookie, в котором содержится информация о последнем использовании веб-сайта.
Мы используем файлы cookie, чтобы оптимизировать взаимодействие пользователей с нашим веб-сайтом и лучше понимать, как он используется. Например, с помощью файлов cookie мы можем определить, посещали ли вы наш веб-сайт ранее или являетесь новым посетителем. Эти файлы также могут «запоминать» ваши товарные предпочтения и помогают обеспечить показ онлайн-рекламы, которая соответствует вашим интересам. Компания ДАИЧИ также может осуществлять мониторинг для оценки популярности различных частей веб-сайта и улучшения навигации по нему, однако такая информация не будет объединена с вашими персональными данными.
7.3. Типы файлов cookie
Существуют две широкие категории файлов cookie.
Основные файлы cookie, сохраняемые непосредственно веб-сайтом ДАИЧИ на вашем компьютере или мобильном устройстве. Они используются только компанией ДАИЧИ для распознавания вашего компьютера или мобильного устройства при повторном посещении нашего веб-сайта.
Сторонние файлы cookie, которые передаются поставщиками услуг на нашем веб-сайте и могут быть использованы этими поставщиками услуг для распознавания вашего компьютера или мобильного устройства при посещении других веб-сайтов. Сторонние файлы cookie чаще всего используются в аналитических или рекламных целях.
Файлы cookie могут храниться на вашем компьютере или мобильном устройстве в течение различных периодов времени. Некоторые файлы cookie являются «сеансовыми»: это означает, что они существуют, только пока ваш браузер открыт. При закрытии браузера они автоматически удаляются. Другие файлы cookie являются «постоянными»: это означает, что они продолжают существовать и после закрытия браузера. Они могут использоваться веб-сайтом ДАИЧИ для распознавания вашего компьютера или мобильного устройства при повторном открытии браузера и просмотре веб-страниц в Интернете.
7.4. Какие файлы cookie мы используем?
Наш веб-сайт использует следующие типы файлов cookie:
- Тип файлов cookie: Файлы cookie, необходимые для реализации основных функций
Назначение: Эти файлы cookie необходимы для предоставления вам услуг, доступных через наш веб-сайт, и использования некоторых его функций. В частности, они позволяют нашему веб-сайту запоминать сделанный вами выбор — например, публикации, которые вы пометили закладкой. Они не могут отслеживать ваши действия на других веб-сайтах.
- Тип файлов cookie: Аналитические файлы cookie
Назначение: Эти файлы cookie служат для сбора информации об использовании нашего веб-сайта посетителями. Собранная информация не позволяет идентифицировать личность посетителя и является обобщенной. Она включает в себя количество посетителей нашего веб-сайта, адреса сайтов, с которых они перешли на наш веб-сайт, и страницы, которые они просмотрели на нашем веб-сайте. Мы используем эту информацию, чтобы сделать взаимодействие с нашим веб-сайтом более эффективным, собирать обширные демографические данные и отслеживать уровень активности на нашем веб-сайте.
- Тип файлов cookie: Поведенческие файлы cookie
Назначение: Эти файлы cookie собирают информацию о поведении посетителей на нашем веб-сайте, благодаря чему мы можем анализировать трафик. Для этой цели мы используем службу Google Analytics. В Google Analytics используются свои собственные файлы cookie. Эти файлы cookie не собирают информацию, позволяющую идентифицировать личность посетителя. Вся информация, собранная этими файлами cookie, обобщается и, следовательно, является анонимной. Она используется только для улучшения работы сайта. Дополнительная информация о файлах cookie службы Google Analytics представлена здесь: https://developers.google.com/analytics/resources/concepts/gaConceptsCookies. Если вы не хотите, чтобы служба Google Analytics собирала данные об использовании вами нашего веб-сайта, загрузите и установите плагин браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=ru
- Тип файлов cookie: Файлы cookie социальных сетей
Назначение: Эти файлы используются, когда вы делитесь информацией в социальных сетях, нажимая кнопку «Поделиться» или кнопку «Нравится» на наших веб-сайтах, связываете свою учетную запись или комментируете наш контент через социальные сети, такие как Facebook, Twitter или Google+. Социальная сеть зафиксирует ваше действие. Эта информация может быть использована для выделения целевых групп или узконаправленной рекламы.
7.5. Как контролировать и удалять файлы cookie
Большинство браузеров принимают файлы cookie автоматически. В настройках браузера вы можете отменить автоматическое принятие и/или запретить хранение файлов cookie с данного веб-сайта на вашем компьютере или мобильном устройстве. Для этого следуйте инструкциям для вашего браузера (как правило, они находятся в меню «Настройки», «Справка», «Инструменты» или «Правка»). Если вы решили не принимать файлы cookie, то все равно сможете использовать большинство функций на нашем веб-сайте, но вам может быть отказано в доступе к тем частям сайта, работа которых зависит от файлов cookie.

8. РАСКРЫТИЕ ИНФОРМАЦИИ

8.1. От имени ООО «ДАИЧИ» направлено Уведомление об обработке ПД в уполномоченный орган по защите прав субъектов ПД.
8.2. Обеспечение реализации прав cубъектов ПД осуществляется посредством исполнения запросов, поступающих от физических лиц в ООО «ДАИЧИ» по адресу:
- Почтовый адрес: 125130, Москва, Старопетровский пр-д, 11, корп. 1;
- Электронный адрес: info@daichi.ru.