Политика в отношении обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана ООО «Мистраль Трейдинг» (далее – Общество) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных Обществом.
2. Политикой определяются цели, порядок и условия обработки, распространения, предоставления, уничтожения персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, меры, направленные на обеспечение защиты персональных данных.
3. Неограниченный доступ к Политике обеспечивается путем ее публикации на сайте Общества в сети Интернет: https://www.myfitstart.ru/ (далее – Сайт).
4. Политика подлежит пересмотру и обновлению в случае изменения действующего законодательства Российской Федерации о персональных данных, а также в иных случаях по усмотрению Общества.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
6. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
8. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей, для которых они были предоставлены субъектом персональных данных (далее - Субъект).

В зависимости от категории Субъекта и цели обработки персональных данных в состав персональных данных могут включаться:

Категория Субъекта	Цель обработки персональных данных	Перечень обрабатываемых персональных данных
Работники Общества и соискатели на вакантные должности.	Обеспечение соблюдения трудового законодательства Российской Федерации, включая ведения кадровой работы, привлечение и отбор кандидатов на работу, оформление трудовых отношений, ведение кадрового, бухгалтерского и воинского учета и отчетности.	Содержится в Положении «О персональный данных работников ООО «Мистраль Трейдинг». Ознакомиться с данным положением можно в офисе ООО «Мистраль Трейдинг» по адресу: 121170, Россия, г. Москва, вн.тер.г. муниципальный округ Дорогомилово, ул. Поклонная, д.3, этаж 5, помещ. 28.
Контрагенты, потенциальные контрагенты, в том числе, руководители, работники, представители контрагентов.	Осуществление деятельности в соответствии с Уставом Общества, в частности: проявление должной осмотрительности при выборе контрагента; заключение и исполнение договоров с контрагентами	Реквизиты документа, удостоверяющего личность; ИНН; СНИЛС.
Физические лица, участвующие в рекламных и маркетинговых мероприятиях Общества.	Осуществление деятельности в соответствии с Уставом Общества, в частности: продвижение товаров, производимых Обществом, путем проведение рекламных и маркетинговых акций	Фамилия, имя, отчество; адрес контактной электронной почты; номер контактного телефона.
Потребители продукции, производимой и/или реализуемой Обществом	Осуществление деятельности в соответствии с Уставом Общества, в частности: контроль за качеством производимых товаров путем предоставления субъекту персональных данных возможности связаться с Обществом через форму обратной связи на Сайте.	Фамилия, имя, отчество; адрес контактной электронной почты; номер контактного телефона.
Пользователи Сайта.	Осуществление деятельности в соответствии с Уставом Общества, в частности: анализ посещаемости Сайта и пользовательского поведения с целью улучшения его функциональности и содержания	Файлы cookie.

Общество может осуществлять обработку персональных данных иных категорий Субъектов, в иных целях, не указанных в настоящей Политике, при условии соблюдения требований, предусмотренных настоящей Политикой в отношении обработки персональных данных и законодательством РФ.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общество осуществляет обработку персональных данных следующими способами:
  - неавтоматизированная обработка персональных данных;
  - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  - смешанная обработка персональных данных.
2. Обработка персональных данных производится с письменного согласия Субъекта на обработку персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3. Согласие на обработку персональных данных может быть получено путём установки Субъектом знака "галочка" ("V") напротив электронного документа «Согласие на обработку персональных данных» на Сайте. Данная форма приравнивается к письменной, если это не противоречит действующему законодательству.
4. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, согласием Субъекта, договором, стороной которого или выгодоприобретателем, по которому является Субъект.
5. Общество прекращает обработку персональных данных при достижении целей обработки персональных данных, истечении срока действия согласия или отзыва согласия Субъекта на обработку его персональных данных, а также при выявлении неправомерной обработки персональных данных.
УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ И РАСПРОСТРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Предоставление и распространение персональных данных третьим лицам производится с письменного согласия Субъекта, если иное не предусмотрено законодательством Российской Федерации. Согласие на предоставление персональных данных третьему лицу, а также согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта.
2. Обработка персональных данных, предоставленных третьему лицу, а также разрешенных Субъектом для распространения, должна быть прекращена в любое время по его требованию, за исключением случаев, когда обработка персональных данных осуществляется в целях выполнения возложенных законодательством Российской Федерации на государственные органы, муниципальные органы, а также на подведомственные таким органам организации функций, полномочий и обязанностей.
3. Трансграничная передача персональных данных Обществом не осуществляется.
УТОЧНЕНИЕ, БЛОКИРОВКА, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. В случае выявления неточных персональных данных при обращении Субъекта или по запросу уполномоченного органа по защите прав субъектов персональных данных Общество осуществляет блокирование персональных данных, относящихся к этому Субъекту с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
2. случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных Субъектом либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
3. Уничтожение персональных данных производится в следующих случаях и сроки:
  - достижение целей обработки персональных данных – в течение 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект, иным соглашением между Обществом и Субъектом;
  - отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 (тридцати) календарных дней с даты получения отзыва;
  - предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленных целей обработки – в течение 7 (семи) рабочих дней со дня предоставления Субъектом соответствующих сведений;
  - невозможность обеспечения правомерности обработки персональных данных – в течение 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных;
  - в иных случаях, предусмотренных законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект, иным соглашением между Обществом и Субъектом.
4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных.
МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ПО ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  - принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  - назначает лиц, ответственных за организацию обработки персональных данных, ответственных за обработку персональных данных отдельных категорий Субъектов, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
  - создает необходимые условия для работы с персональными данными;
  - организует работу с информационными системами, в которых обрабатываются персональные данные;
  - хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  - определяет угрозы безопасности персональных данных при их обработке;
  - создает ограничения или запрет доступа к персональным данным Субъектов.
ПРАВА СУБЪЕКТА
1. Субъект вправе:
  - отозвать согласие на обработку персональных данных, либо на предоставление персональных данных третьему лицу, либо на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
  - направлять в Общество иные запросы и требования, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
2. В случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных".
3. Права Субъекта, указанные в настоящем разделе Политики, могут быть реализованы путем направления письменного заявления Обществу следующими способами:
  - По адресу электронной почты: info@myfitstart.ru.
  - По юридическому адресу Общества заказным письмом с уведомлением, ценным письмом, либо нарочно: 121170, Россия, г. Москва, вн.тер.г. муниципальный округ Дорогомилово, ул. Поклонная, д.3, этаж 5, помещ. 28.
ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
1. При первом посещении Сайта с помощью нового браузера, либо в случае просмотра Сайта в режиме «Инкогнито», открывается всплывающий баннер, уведомляющий Субъекта об осуществлении сбора файлов cookie, и кнопка «Понятно», позволяющая скрыть баннер.
2. Продолжая пользоваться Сайтом, Субъект предоставляет свое согласие на обработку его файлов cookie, а также подтверждает согласие с положениями Политики в части обработки файлов cookie.
3. Субъект вправе запретить сбор файлов cookie в настройках своего браузера, в таком случае некоторые страницы Сайта могут не работать.
4. Общество использует файлы cookie в целях создания объективной статистики специализированными инструментами («Google Analytics», «Яндекс.Метрика»), позволяющим оценить работоспособность Сайта и оценить параметры, отражающие его посещаемость.
5. Сторонние организации не имеют доступа к файлам cookie Сайта Общества. Сторонние организации размещают собственные файлы cookie и имеют собственные политики использования файлов cookie.
6. Общество не использует файлы cookie для установления личности Субъекта, а также в целях проведения рассылок или других стимулирующих мероприятий с использованием веб-технологий.