Редакция:
№ 1
Введена в действие:
16 октября 2023 года
Срок действия:
действует с даты введения в действие и до даты издания распорядительного документа, отменяющего действие
1. Термины и определения
1.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер (домашний, сотовый), другая информация.
1.2. Обработка персональных данных - действия (операции) с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, распространение их путём передачи, в том числе трансграничной, обезличивание, блокирование, уничтожение, удаление.
1.3. Конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.4. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.5. Использование персональных данных - действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6. Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.7. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.9. Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.10. Информация - сведения (сообщения, данные) независимо от формы их представления.
1.11. Клиент (субъект персональных данных) - физическое лицо, потребитель товаров/услуг Общества с ограниченной ответственностью «Фрэйм Импорт» (ИНН: 7702405240, ОГРН: 1167746796711, 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I) (далее - «Компания»).
1.12. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Операторами являются Компания, а также другие организации, с которыми Операторы заключили/заключат соответствующие Договоры для реализации целей обработки персональных данных Клиентов, определенных условиями Политики, в частности для направления Клиентам по различным средствам связи рекламной информации Операторов и т.д., а также договоры в целях проведения социологических и других исследований, в том числе исследований индекса удовлетворённости потребителей качеством предоставляемых Операторами товаров и услуг, проводимых Операторами самостоятельно, или с привлечением третьих лиц, для осуществления рассылок.
1.13. Сайт - интернет-сайт Компании, расположенные по адресу: frameguide.ru.
2. Общие положения
2.1. Политика обработки и защиты персональных данных Клиентов Компании (далее - «Политика») разработана в соответствии с Федеральным законом от 27 июня 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ«О персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации (далее – «РФ»).
2.2. Цель разработки Политики - определение порядка обработки и защиты персональных данных Клиентов Компании, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3. Компания ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.4. Политика применяется ко всей информации, которую Компания может получить о Клиенте.
2.5. Компания в случае необходимости оставляет за собой право вносить изменения в Политику. Изменения могут быть внесены без предварительного уведомления Клиентов.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в Компании основана на следующих принципах:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
- соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
- легитимности организационных и технических мер по обеспечению безопасности персональных данных;
- непрерывности повышения уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;
- стремления к постоянному совершенствованию системы защиты персональных данных.
4. Цели обработки персональных данных
4.1. Обработка персональных данных в Компании осуществляется с целью:
- планирования операционной деятельности розничных подразделений Компании;
- идентификации клиента при его обращении в Компанию по телефону и/или электронным средствам связи;
- идентификации клиента при осуществлении основных видов-деятельности Компании, предусмотренных Уставом;
- формирования единой клиентской базы покупателей для автоматизации задач маркетинга;
- обеспечения рекламной деятельности Компании;
- использования для автоматизации процессов формирования отчётных документов по деятельности страховых агентов;
- автоматизации, оптимизации операционной деятельности Компании;
- ведения и актуализации клиентской базы;
- получения и исследования статистических данных об объёмах продаж и качестве оказываемых услуг;
- проведения маркетинговых программ;
- проведению опросов и исследований, направленных на выявление удовлетворённости/неудовлетворённости клиентов, постоянного совершенствования уровня предоставляемых услуг;
- информирования клиентов по каналам связи (СМС-рассылку, рассылку мультимедийных сообщений через мобильные приложения и т.д.) о предлагаемых Компанией товаров и аксессуарах, оказываемых услугах, проводимых бонусных, сервисных мероприятий, рекламных, отзывных акций и т.д.;
- рекламирования и иного любого продвижения товаров и услуг Операторов на рынке путём осуществления прямых контактов с субъектами персональных данных;
- технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.
4.2. В том числе обработка персональных данных осуществляется в автоматизированных информационных системах. Состав персональных данных, обрабатываемых с использованием информационных систем персональных данных Компании должен соответствовать целям и задачам сбора, обработки и использования персональных данных.
5. Порядок получения (сбора) персональных данных
5.1. Все персональные данные Клиента получаются у него лично с его письменного согласия либо в электронном виде, после прочтения согласия и нажатия соответствующей кнопки, кроме случаев, предусмотренных законами РФ.
5.2. Согласие Клиента на использование его персональных данных хранится в Компании в бумажном и/или электронном виде.
5.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора, а также в течение 10 (Десяти) лет с даты прекращения действия договорных отношений Клиента с Компанией. По истечении указанного срока действие согласия считается продлённым на каждые следующие 5 (Пять) лет при отсутствии сведений о его отзыве.
5.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Компании. Компания обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Компания обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.
5.5. Компания обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.
5.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:
5.6.1. Персональные данные являются общедоступными.
5.6.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
5.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего его цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
5.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения оферты, размещённой на Сайте по адресу: frameguide.ru/oferta, одной из сторон которого является субъект персональных данных – Клиент.
5.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.6.6. В иных случаях, предусмотренных законом.
5.7. Компания не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.8. Компания обязуется предоставлять доступ к персональным данным Клиентов - их владельцев (субъектов данных), если поступит запрос от Клиента. Запрос должен быть оформлен письменно и направлен по адресу электронной почты info@frame.moscow. Компания обрабатывает его в течение 30 (Тридцати) рабочих дней и предоставляет доступ в соответствии с законодательством РФ и внутренней политикой компании. В случае отказа от предоставления доступа к персональным данным Клиентов, Компания предоставляет Клиенту мотивированное объяснение.
Клиент вправе требовать от Компании посредством направления письменного запроса уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Хранение персональных данных
6.1. Персональные данные Клиентов на бумажных носителях хранятся в сейфах.
6.2. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Компании, в электронных папках и файлах на сервере Компании, находящихся на территории РФ.
6.3. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
6.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Компании.
- разграничением прав доступа с использованием учётной записи.
- системой паролей: на уровне локальной компьютерной сети. Пароли устанавливаются Системным администратором Компании и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.
6.5. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролём, который устанавливается Системным администратором и не подлежит разглашению.
6.6. Все электронные папки и файлы, содержащие персональные данные Клиентов, защищаются паролём, который устанавливается непосредственным пользователем компьютера и в обязательном порядке изменяется каждые 90 (Девяносто) дней, при это нельзя использовать последние введённые 5 (Пять) паролей.
6.7. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения Генерального директора Компании.
6.8. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством РФ. Ответы оформляются в письменном виде, на бланке Компании, и в том объёме, который позволяет не разглашать излишний объем персональных данных Клиента.
7. Порядок обработки персональных данных
7.1. Клиент - субъект персональных данных предоставляет Компании достоверные сведения о себе.
7.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Компании, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.
7.3. Поимённый перечень сотрудников Компании, имеющих доступ к персональным данным Клиентов, определяется приказом Генерального директора Компании.
7.4. Обработка персональных данных Клиента может осуществляться исключительно в целях, установленных Политикой и соблюдения законов и иных нормативных правовых актов РФ.
7.5. При определении объёма и содержания, обрабатываемых персональных данных Компания руководствуется Конституцией РФ, законом о персональных данных, и иными федеральными законами.
8. Меры по обеспечению безопасности персональных данных
8.1. Компания проводит оценку вреда, который, может быть, причинён субъектам персональных данных и определяет угрозы безопасности персональных данных. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.
8.2. В Компании назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных.
8.3. В Компании разработано, доведено до сведения сотрудников и применяется в работе «Положение о персональных данных».
8.4. Компания постоянно повышает уровень безопасности персональных данных благодаря периодическим внутренним аудитам и, при обнаружениях несоответствий или слабых мест в защите, устраняет их причины.
8.5. Руководство Компании осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основных видов деятельности Компании.
Настоящие Стандарты являются общедоступным документом и подлежат размещению на официальном сайте.
9. Обработка персональной информации при помощи файлов cookie и счётчиков
9.1. Файлы cookie, передаваемые Компанией оборудованию Клиента и оборудованием Клиента Компании, могут использоваться Компанией для предоставления Клиенту персонализированных сервисов и функционала сайта Компании, для таргетирования рекламы, которая показывается Клиенту, в статистических и исследовательских целях, а также для улучшения сервисов и функционала сайта Компании.
9.2. Клиент осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
9.3. Компания вправе установить, что предоставление определенных сервисов и функционала сайта Компании возможно лишь при условии, что приём и получение файлов cookie разрешены Клиентом.
9.4. Структура файла cookie, его содержание и технические параметры определяются Компанией и могут изменяться без предварительного уведомления Клиента.
9.5. Счётчики, размещённые Компанией в своих сервисах, могут использоваться для анализа файлов cookie Клиента, для сбора и обработки статистической информации об использовании сервисов и функционала сайта Компании, а также для обеспечения работоспособности сервисов и функционала сайта Компании в целом или их отдельных функций в частности. Технические параметры работы счётчиков определяются Компанией и могут изменяться без предварительного уведомления Клиента.
10. Предоставление согласия
10.1. Использование Сайта означает:
10.1.1. Согласие Клиента с Политикой и в соответствии с Приложением № 1 к Политике; в случае несогласия Клиента с Политикой, использование Сайта должно быть прекращено;
10.1.2. Согласие Клиента на обработку его персональных данных с целью участия в программе лояльности FRAME Club; Клиента вправе отозвать согласие путём направления Компании уведомления по адресу: 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I или по адресу электронной почты: info@frame.moscow. В этом случае участие Клиента в программе лояльности FRAME Club прекращается, сумма покупок для поддержания статуса карты и баланс бонусных баллов аннулируются.
10.1.3. Согласие Клиента на направление рассылок рекламного и информационного характера; Клиент вправе отказаться от получения рекламной информации путём направления Компании уведомления по адресу: 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I или по адресу электронной почты: info@frame.moscow.
11. Трансграничная передача персональных данных
11.1. Компания до начала осуществления деятельности по трансграничной передаче персональных данных обязана уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
11.1. Компания до подачи вышеуказанного уведомления, обязана получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
12. Заключительные положения
12.1. Клиент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты info@frame.moscow.
12.2. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу frameguide.ru/policy.
Приложение № 1
к Политике обработки и защиты персональных данных Клиентов
ООО«Фрэйм Импорт»
Согласие на обработку персональных данных Клиента
Общества с ограниченной ответственностью «Фрэйм Импорт»
Настоящим я (далее – «Клиент»), во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» свободно, своей волей и в своём интересе предоставляю Обществу с ограниченной ответственностью «Фрэйм Импорт» (ИНН: 7702405240, ОГРН: 1167746796711, 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I) (далее – «Компания») своё согласие на обработку своих персональных данных, указанных при регистрации путём заполнения веб-форм на сайте frameguide.ru (далее – «Сайт»), направляемой (заполненной) с использованием Сайта, а также предоставляю согласие на обработку моих персональных данных с целью участия в программе лояльности FRAME Club, согласие на передачу моих персональных данных для продолжения участия в программе лояльности FRAME Club и разрешение использовать мои контактные данные в целях поддержания связи со мной, направления мне сообщений, в том числе рекламного характера.
Под персональными данными я понимаю любую информацию, относящуюся ко мне как к Клиенту, в том числе мои фамилию, имя, отчество, адрес, контактные данные (телефон, электронная почта, адрес), иную другую информацию. Под обработкой персональных данных я понимаю сбор, систематизацию, накопление, уточнение, обновление, изменение, использование, распространение, передачу, в том числе трансграничную, обезличивание, блокирование, уничтожение, бессрочное хранение), и любые другие действия (операции) с персональными данными.
Обработка персональных данных Клиента осуществляется исключительно в целях регистрации Клиента в базе данных Компании с последующим направлением Клиенту сообщений и смс-уведомлений, в том числе рекламного содержания, от Компания, его аффилированных лиц и/или субподрядчиков, информационных и новостных рассылок, приглашений на мероприятия Компании и другой информации рекламно-новостного содержания, а также с целью подтверждения личности Клиента при посещении мероприятий Компании.
Датой выдачи согласия на обработку персональных данных Клиента является дата отправки регистрационной веб-формы с Сайта.
Обработка персональных данных Клиента может осуществляться с помощью средств автоматизации и/или без использования средств автоматизации в соответствии с действующим законодательством Российской Федерации и внутренними положениями Компании.
Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Клиента. Компания вправе привлекать для обработки персональных данных Клиента субподрядчиков, а также вправе передавать персональные данные для обработки своим аффилированным лицам, обеспечивая при этом принятие такими субподрядчиками и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных.
Я ознакомлен(а), что:
1. Согласие на обработку моих персональных данных, указанных при регистрации на Сайте, направляемых (заполненных) с использованием Сайта, действует в течение 10 (Десяти) лет с момента регистрации на Сайте. По истечении указанного срока действие согласия считается продлённым на каждые следующие 5 (Пять) лет при отсутствии сведений о его отзыве.
2. Согласие может быть отозвано мною на основании письменного заявления в произвольной форме.
3. Предоставление персональных данных третьих лиц без их согласия влечёт ответственность в соответствии с действующим законодательством Российской Федерации.
№ 1
Введена в действие:
16 октября 2023 года
Срок действия:
действует с даты введения в действие и до даты издания распорядительного документа, отменяющего действие
1. Термины и определения
1.1. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер (домашний, сотовый), другая информация.
1.2. Обработка персональных данных - действия (операции) с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, распространение их путём передачи, в том числе трансграничной, обезличивание, блокирование, уничтожение, удаление.
1.3. Конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.4. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.5. Использование персональных данных - действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6. Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.7. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.9. Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.10. Информация - сведения (сообщения, данные) независимо от формы их представления.
1.11. Клиент (субъект персональных данных) - физическое лицо, потребитель товаров/услуг Общества с ограниченной ответственностью «Фрэйм Импорт» (ИНН: 7702405240, ОГРН: 1167746796711, 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I) (далее - «Компания»).
1.12. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Операторами являются Компания, а также другие организации, с которыми Операторы заключили/заключат соответствующие Договоры для реализации целей обработки персональных данных Клиентов, определенных условиями Политики, в частности для направления Клиентам по различным средствам связи рекламной информации Операторов и т.д., а также договоры в целях проведения социологических и других исследований, в том числе исследований индекса удовлетворённости потребителей качеством предоставляемых Операторами товаров и услуг, проводимых Операторами самостоятельно, или с привлечением третьих лиц, для осуществления рассылок.
1.13. Сайт - интернет-сайт Компании, расположенные по адресу: frameguide.ru.
2. Общие положения
2.1. Политика обработки и защиты персональных данных Клиентов Компании (далее - «Политика») разработана в соответствии с Федеральным законом от 27 июня 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ«О персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации (далее – «РФ»).
2.2. Цель разработки Политики - определение порядка обработки и защиты персональных данных Клиентов Компании, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3. Компания ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.4. Политика применяется ко всей информации, которую Компания может получить о Клиенте.
2.5. Компания в случае необходимости оставляет за собой право вносить изменения в Политику. Изменения могут быть внесены без предварительного уведомления Клиентов.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в Компании основана на следующих принципах:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
- соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
- легитимности организационных и технических мер по обеспечению безопасности персональных данных;
- непрерывности повышения уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;
- стремления к постоянному совершенствованию системы защиты персональных данных.
4. Цели обработки персональных данных
4.1. Обработка персональных данных в Компании осуществляется с целью:
- планирования операционной деятельности розничных подразделений Компании;
- идентификации клиента при его обращении в Компанию по телефону и/или электронным средствам связи;
- идентификации клиента при осуществлении основных видов-деятельности Компании, предусмотренных Уставом;
- формирования единой клиентской базы покупателей для автоматизации задач маркетинга;
- обеспечения рекламной деятельности Компании;
- использования для автоматизации процессов формирования отчётных документов по деятельности страховых агентов;
- автоматизации, оптимизации операционной деятельности Компании;
- ведения и актуализации клиентской базы;
- получения и исследования статистических данных об объёмах продаж и качестве оказываемых услуг;
- проведения маркетинговых программ;
- проведению опросов и исследований, направленных на выявление удовлетворённости/неудовлетворённости клиентов, постоянного совершенствования уровня предоставляемых услуг;
- информирования клиентов по каналам связи (СМС-рассылку, рассылку мультимедийных сообщений через мобильные приложения и т.д.) о предлагаемых Компанией товаров и аксессуарах, оказываемых услугах, проводимых бонусных, сервисных мероприятий, рекламных, отзывных акций и т.д.;
- рекламирования и иного любого продвижения товаров и услуг Операторов на рынке путём осуществления прямых контактов с субъектами персональных данных;
- технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.
4.2. В том числе обработка персональных данных осуществляется в автоматизированных информационных системах. Состав персональных данных, обрабатываемых с использованием информационных систем персональных данных Компании должен соответствовать целям и задачам сбора, обработки и использования персональных данных.
5. Порядок получения (сбора) персональных данных
5.1. Все персональные данные Клиента получаются у него лично с его письменного согласия либо в электронном виде, после прочтения согласия и нажатия соответствующей кнопки, кроме случаев, предусмотренных законами РФ.
5.2. Согласие Клиента на использование его персональных данных хранится в Компании в бумажном и/или электронном виде.
5.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора, а также в течение 10 (Десяти) лет с даты прекращения действия договорных отношений Клиента с Компанией. По истечении указанного срока действие согласия считается продлённым на каждые следующие 5 (Пять) лет при отсутствии сведений о его отзыве.
5.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Компании. Компания обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Компания обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.
5.5. Компания обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.
5.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:
5.6.1. Персональные данные являются общедоступными.
5.6.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
5.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего его цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
5.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения оферты, размещённой на Сайте по адресу: frameguide.ru/oferta, одной из сторон которого является субъект персональных данных – Клиент.
5.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.6.6. В иных случаях, предусмотренных законом.
5.7. Компания не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.8. Компания обязуется предоставлять доступ к персональным данным Клиентов - их владельцев (субъектов данных), если поступит запрос от Клиента. Запрос должен быть оформлен письменно и направлен по адресу электронной почты info@frame.moscow. Компания обрабатывает его в течение 30 (Тридцати) рабочих дней и предоставляет доступ в соответствии с законодательством РФ и внутренней политикой компании. В случае отказа от предоставления доступа к персональным данным Клиентов, Компания предоставляет Клиенту мотивированное объяснение.
Клиент вправе требовать от Компании посредством направления письменного запроса уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Хранение персональных данных
6.1. Персональные данные Клиентов на бумажных носителях хранятся в сейфах.
6.2. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Компании, в электронных папках и файлах на сервере Компании, находящихся на территории РФ.
6.3. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
6.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Компании.
- разграничением прав доступа с использованием учётной записи.
- системой паролей: на уровне локальной компьютерной сети. Пароли устанавливаются Системным администратором Компании и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.
6.5. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролём, который устанавливается Системным администратором и не подлежит разглашению.
6.6. Все электронные папки и файлы, содержащие персональные данные Клиентов, защищаются паролём, который устанавливается непосредственным пользователем компьютера и в обязательном порядке изменяется каждые 90 (Девяносто) дней, при это нельзя использовать последние введённые 5 (Пять) паролей.
6.7. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения Генерального директора Компании.
6.8. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством РФ. Ответы оформляются в письменном виде, на бланке Компании, и в том объёме, который позволяет не разглашать излишний объем персональных данных Клиента.
7. Порядок обработки персональных данных
7.1. Клиент - субъект персональных данных предоставляет Компании достоверные сведения о себе.
7.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Компании, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.
7.3. Поимённый перечень сотрудников Компании, имеющих доступ к персональным данным Клиентов, определяется приказом Генерального директора Компании.
7.4. Обработка персональных данных Клиента может осуществляться исключительно в целях, установленных Политикой и соблюдения законов и иных нормативных правовых актов РФ.
7.5. При определении объёма и содержания, обрабатываемых персональных данных Компания руководствуется Конституцией РФ, законом о персональных данных, и иными федеральными законами.
8. Меры по обеспечению безопасности персональных данных
8.1. Компания проводит оценку вреда, который, может быть, причинён субъектам персональных данных и определяет угрозы безопасности персональных данных. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.
8.2. В Компании назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных.
8.3. В Компании разработано, доведено до сведения сотрудников и применяется в работе «Положение о персональных данных».
8.4. Компания постоянно повышает уровень безопасности персональных данных благодаря периодическим внутренним аудитам и, при обнаружениях несоответствий или слабых мест в защите, устраняет их причины.
8.5. Руководство Компании осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основных видов деятельности Компании.
Настоящие Стандарты являются общедоступным документом и подлежат размещению на официальном сайте.
9. Обработка персональной информации при помощи файлов cookie и счётчиков
9.1. Файлы cookie, передаваемые Компанией оборудованию Клиента и оборудованием Клиента Компании, могут использоваться Компанией для предоставления Клиенту персонализированных сервисов и функционала сайта Компании, для таргетирования рекламы, которая показывается Клиенту, в статистических и исследовательских целях, а также для улучшения сервисов и функционала сайта Компании.
9.2. Клиент осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
9.3. Компания вправе установить, что предоставление определенных сервисов и функционала сайта Компании возможно лишь при условии, что приём и получение файлов cookie разрешены Клиентом.
9.4. Структура файла cookie, его содержание и технические параметры определяются Компанией и могут изменяться без предварительного уведомления Клиента.
9.5. Счётчики, размещённые Компанией в своих сервисах, могут использоваться для анализа файлов cookie Клиента, для сбора и обработки статистической информации об использовании сервисов и функционала сайта Компании, а также для обеспечения работоспособности сервисов и функционала сайта Компании в целом или их отдельных функций в частности. Технические параметры работы счётчиков определяются Компанией и могут изменяться без предварительного уведомления Клиента.
10. Предоставление согласия
10.1. Использование Сайта означает:
10.1.1. Согласие Клиента с Политикой и в соответствии с Приложением № 1 к Политике; в случае несогласия Клиента с Политикой, использование Сайта должно быть прекращено;
10.1.2. Согласие Клиента на обработку его персональных данных с целью участия в программе лояльности FRAME Club; Клиента вправе отозвать согласие путём направления Компании уведомления по адресу: 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I или по адресу электронной почты: info@frame.moscow. В этом случае участие Клиента в программе лояльности FRAME Club прекращается, сумма покупок для поддержания статуса карты и баланс бонусных баллов аннулируются.
10.1.3. Согласие Клиента на направление рассылок рекламного и информационного характера; Клиент вправе отказаться от получения рекламной информации путём направления Компании уведомления по адресу: 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I или по адресу электронной почты: info@frame.moscow.
11. Трансграничная передача персональных данных
11.1. Компания до начала осуществления деятельности по трансграничной передаче персональных данных обязана уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
11.1. Компания до подачи вышеуказанного уведомления, обязана получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
12. Заключительные положения
12.1. Клиент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты info@frame.moscow.
12.2. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу frameguide.ru/policy.
Приложение № 1
к Политике обработки и защиты персональных данных Клиентов
ООО«Фрэйм Импорт»
Согласие на обработку персональных данных Клиента
Общества с ограниченной ответственностью «Фрэйм Импорт»
Настоящим я (далее – «Клиент»), во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» свободно, своей волей и в своём интересе предоставляю Обществу с ограниченной ответственностью «Фрэйм Импорт» (ИНН: 7702405240, ОГРН: 1167746796711, 129110, г. Москва, Олимпийский пр-т, д. 16, стр. 5, помещение I) (далее – «Компания») своё согласие на обработку своих персональных данных, указанных при регистрации путём заполнения веб-форм на сайте frameguide.ru (далее – «Сайт»), направляемой (заполненной) с использованием Сайта, а также предоставляю согласие на обработку моих персональных данных с целью участия в программе лояльности FRAME Club, согласие на передачу моих персональных данных для продолжения участия в программе лояльности FRAME Club и разрешение использовать мои контактные данные в целях поддержания связи со мной, направления мне сообщений, в том числе рекламного характера.
Под персональными данными я понимаю любую информацию, относящуюся ко мне как к Клиенту, в том числе мои фамилию, имя, отчество, адрес, контактные данные (телефон, электронная почта, адрес), иную другую информацию. Под обработкой персональных данных я понимаю сбор, систематизацию, накопление, уточнение, обновление, изменение, использование, распространение, передачу, в том числе трансграничную, обезличивание, блокирование, уничтожение, бессрочное хранение), и любые другие действия (операции) с персональными данными.
Обработка персональных данных Клиента осуществляется исключительно в целях регистрации Клиента в базе данных Компании с последующим направлением Клиенту сообщений и смс-уведомлений, в том числе рекламного содержания, от Компания, его аффилированных лиц и/или субподрядчиков, информационных и новостных рассылок, приглашений на мероприятия Компании и другой информации рекламно-новостного содержания, а также с целью подтверждения личности Клиента при посещении мероприятий Компании.
Датой выдачи согласия на обработку персональных данных Клиента является дата отправки регистрационной веб-формы с Сайта.
Обработка персональных данных Клиента может осуществляться с помощью средств автоматизации и/или без использования средств автоматизации в соответствии с действующим законодательством Российской Федерации и внутренними положениями Компании.
Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Клиента. Компания вправе привлекать для обработки персональных данных Клиента субподрядчиков, а также вправе передавать персональные данные для обработки своим аффилированным лицам, обеспечивая при этом принятие такими субподрядчиками и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных.
Я ознакомлен(а), что:
1. Согласие на обработку моих персональных данных, указанных при регистрации на Сайте, направляемых (заполненных) с использованием Сайта, действует в течение 10 (Десяти) лет с момента регистрации на Сайте. По истечении указанного срока действие согласия считается продлённым на каждые следующие 5 (Пять) лет при отсутствии сведений о его отзыве.
2. Согласие может быть отозвано мною на основании письменного заявления в произвольной форме.
3. Предоставление персональных данных третьих лиц без их согласия влечёт ответственность в соответствии с действующим законодательством Российской Федерации.
Политика обработки и защиты персональных данных Клиентов ООО «Фрэйм Импорт»