22 апреля 2022 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки и защиты персональных данных (далее - Политика) применяется обществом с ограниченной ответственностью «АртГрин» (далее - Общество, Оператор) в отношении пользователей интернет-сайта Общества: https://art-green.ru (далее - Сайт) и их персональных данных.

Политика принята в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана Обществом в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), иных нормативно-правовых актов Российской федерации, а также с учетом международных нормативных правовых актов: Регламент № 2016/679 от 27.04.2016 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС» (General Data Protection Regulation, GDPR), Директива № 2002/58/ЕС от 12.07.2002 Европейского парламента и Совета Европейского Союза «В отношении обработки персональных данных и защиты конфиденциальности в секторе электронных средств связи (Директива о конфиденциальности и электронных средствах связи)» (Directive on privacy and electronic communications).

Настоящая Политика размещена на Сайте и к Политике предоставляется неограниченный доступ любому лицу.

Общество вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных. Общество уведомляет пользователей о таких изменениях путём размещения новой редакции Политики на Сайте.

Общество не проверяет достоверность предоставленных персональных данных и дееспособность лица, их предоставившего. Пользователь Сайта гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство Российской федерации.

Общество является Оператором только тех персональных данных, которые получило от пользователя, как от физического лица, с помощью Сайта. Если не представляется возможным никаким образом соотнести информацию и физическое лицо, Оператор не считает данную информацию персональными данными.

Политика действует в отношении всей информации, размещенной и (или) полученной на Сайте.

Политика не применяется к интернет-сайтам Общества, на которых нет ссылки на Политику, или на которых размещена ссылка на отличный от Политики документ, касающийся обработки персональных данных.

Политика разработана и используется совместно с Согласием на обработку персональных данных пользователей.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе, файлы Cookies;

Cookies - идентификационные файлы Интернет, сохраняемые на терминальном оборудовании пользователя, позволяющие сохранять индивидуальную информацию о пользователе сети.

Общество, Оператор - общество с ограниченной ответственностью «АртГрин», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Пользователь – лицо, получающее или (и) предоставляющее информацию посредством Сайта;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

3.1. Общество осуществляет обработку Персональных данных, в том числе, собирает и хранит такие данные, только в случае их необходимости в целях доступа Пользователя к Сайту, определения места нахождения Пользователя в целях обеспечения безопасности, предотвращения противоправных действий с использованием Сайта, исполнения обязательств Общества перед Пользователем, предоставления Пользователю информации о деятельности Общества, включая рассылку информации о Сайте и рекламных акциях, организуемых Обществом и/или уполномоченными на то третьими лицами, обратной связи с Пользователем, получения информации о лояльности и удовлетворенности, дальнейшего ее исследования и обработки, анализа в целях улучшения качества Сайта, проведения исследований в отношении деятельности Общества и использования Сайта и других случаях, связанных с указанными целями.

3.2. Общество может осуществлять обработку Персональных данных также в случаях, когда законом предусмотрена обязанность Общества хранить такие Персональные данные.

3.3. Обработка Обществом Персональных данных осуществляется на основании следующих принципов:

- законности, разумности и целесообразности обработки Персональных данных;

 -обработки Персональных данных в соответствии с конкретными, заранее определенными целями;

- недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- обработки только тех Персональных данных, которые отвечают целям их обработки и соответствуют им по содержанию и объему;

- точности, достаточности, актуальности и достоверности Персональных данных;

- законности технических мер, направленных на обработку Персональных данных;

- хранения Персональных данных в позволяющей определить субъекта персональных данных форме не дольше, чем того требуют цели их обработки.

4. ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Правовым основанием обработки Персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку Персональных данных:

- Федеральные законы и принятые на их основе нормативные правовые акты РФ, регулирующие отношения, связанные с деятельностью Общества;

- Уставные документы Общества;

- Договоры, заключаемые между оператором и субъектом персональных данных;

- Согласие Пользователя на обработку Персональных данных.

4.2. В зависимости от заполняемой Пользователем веб-формы, Общество может обрабатывать следующие Персональные данные:

- фамилия, имя, отчество;

- адрес электронной почты;

- данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, провайдер и др.;

- информация, полученная в результате действий Пользователя, в том числе следующие сведения: о направленных комментариях, запросах, отзывах и вопросах;

- информация, автоматически получаемая при доступе к Сайту с использованием Cookies;

- страна пребывания;

- контактный номер телефона.

Файлы Cookies представляют собой фрагменты текста, который автоматически сохраняется в память интернет-браузера пользователя с помощью интернет-сайта Общества. Это позволяет Сайту в необходимых случаях обращаться к сохраненной информации на компьютере пользователя и извлекать ее. Оператор использует файлы Cookies для показа баннеров на Сайте, функционирования системы управления Сайтом, авторизации и получения данных о сессиях. Когда пользователь повторно возвращается на Сайт, Оператор может лучше учесть его предпочтения, касающиеся использования Сайта. Большинство интернет-браузеров автоматически сохраняют файлы Cookies, но пользователь всегда может изменить настройки своего интернет-браузера и отказаться от сохранения файлов Cookies.

4.3. Персональные данные Пользователя запрашиваются у него самого либо передаются посредством Сайта при его использовании установленным на устройстве Пользователя программным обеспечением, в том числе IP-адрес, Cookies, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Если Персональные данные возможно получить только у третьей стороны, то Пользователь уведомляется об этом заранее и от него должно быть получено согласие.

4.4. Согласие должно быть дано посредством четкого утвердительного действия, при помощи которого Пользователь демонстрирует добровольное, определенное и однозначное согласие на обработку относящихся к нему Персональных данных, например, посредством: письменного заявления, в том числе поданного электронным способом; устного заявления; простановкой галочки/крестика при посещении Сайта в уведомлении о даче согласия на обработку Персональных данных, в том числе, Cookies; иного заявления или способа поведения, которые четко указывают на то, что Пользователь в указанном контексте согласен на запланированную обработку своих Персональных данных. Согласие охватывает всю обработку, осуществляемую для той же самой цели или целей. Если обработка служит нескольким целям, согласие должно быть дано для каждой из них или для всех таких целей одновременно. Если согласие Пользователя должно быть дано электронным способом, запрос должен быть сделан в четкой и лаконичной форме.

4.5. Обработка персональных данных без согласия Пользователя осуществляется в следующих случаях:

- персональные данные являются общедоступными;

- по требованию уполномоченных органов власти в случаях, предусмотренных федеральным законом;

- обработка персональных данных осуществляется для статистических или иных исследовательских целей при условии обязательного обезличивания персональных данных;

- в иных случаях, предусмотренных законом.

4.6. Получение Обществом Персональных данных осуществляется следующими способами:

- предоставление Пользователем Персональных данных при заполнении форм, в том числе и веб-форм на Сайте;

- автоматический сбор информации с помощью технологий и сервисов: веб-протоколы, файлы Cookie и т.д.;

- предоставление Пользователем Персональных данных в письменной форме, в том числе с помощью средств связи;

- получение Персональных данных Пользователя у третьих лиц с согласия Пользователя.

4.7. Хранение и использование персональных данных:

- персональные данные хранятся исключительно на должным образом защищенных носителях, в том числе электронных, и обрабатываются как с применением средств автоматизации, так и без применения таких средств;

- при автоматизированной обработке персональных данных Общество обеспечивает использование баз данных, находящихся на территории Российской Федерации.

- в отношении Персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Сайта Пользователь соглашается с тем, что определенная часть Персональных данных может становиться общедоступной.

4.8. Передача персональных данных:

- Общество передает Персональные данные третьим лицам, включая, но не ограничиваясь, консультантов, партнеров, исполнителей по договорам, подрядчиков и агентов (далее - Консультанты) с согласия Пользователя. Исключения составляют случаи, когда передача осуществляется для обеспечения соблюдения требований законодательства, предупреждения или пресечения незаконных действий пользователя или (и) третьих лиц и защиты законных интересов Общества и третьих лиц;

- передача Персональных данных Консультантам осуществляется для достижения указанных выше целей и основывается на заключаемом с соответствующим Консультантом договоре. При этом Консультанты обязуются использовать Персональные данные исключительно в соответствии с настоящей Политикой, для достижения указанных целей и для оказания услуг по заключенному договору;

- лица, получающие Персональные данные Пользователя, предупреждаются о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;

- в случае смены владельца Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им Персональным данным.

4.9. Общество уничтожает Персональные данные, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект таких персональных данных, либо иным соглашением между Обществом и Пользователем, в следующих случаях:

- достижения целей обработки или утраты необходимости их достижения;

- отзыва Пользователем сайта согласия на обработку Персональных данных;

- наличия угрозы безопасности Сайта;

- нарушения Пользователем условий Политики;

- истечения срока хранения Персональных данных;

- по запросу Пользователя.

4.10. Блокировка Персональных данных:

- блокировка Персональных данных подразумевает временное прекращение обработки Персональных данных по письменному заявлению Пользователя;

- разблокирование Персональных данных Пользователя осуществляется с его письменного согласия или заявления;

- повторное согласие Пользователя на обработку его Персональных данных влечет разблокирование его Персональных данных.

4.11. Обезличивание Персональных данных:

- при обезличивании Персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность Персональных данных к конкретному субъекту персональных данных;

- обезличивание персональных данных Пользователя происходит по его письменному заявлению, при условии, что все обязательства между Обществом и Пользователем прекращены;

- бумажные носители документов, содержащие Персональные данные Пользователя, уничтожаются.

4.12. Общество принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.13. Общество совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных негативных последствий, вызванных утратой или разглашением Персональных данных.

5. ОБЯЗАТЕЛЬСТВА СТОРОН

5.1. Пользователь обязан:

- предоставлять Персональные данные, необходимые для пользования Сайтом, в соответствии с данным им согласием;

- актуализировать Персональные данные в случае их изменения;

- разумно и ответственно подходить к размещению в открытом доступе своих Персональных данных, в том числе на Сайте в случае оставления отзывов и комментариев

.

5.2. Пользователь вправе:

- получать информации об обработке своих Персональных данных неограниченное количество раз на основании соответствующего запроса, направленного Обществу;

- требовать от Общества уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Общество обязано:

- организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;

- не разглашать без предварительного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами Персональных данных Пользователя, за исключением случаев, предусмотренных Политикой или действующим законодательством;

- использовать Персональные данные исключительно для целей, указанных в Политике;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

- при утечке Персональных данных уведомить об этом надзорный орган незамедлительно и, при наличии возможности, не позднее 72 часов после того, как Общество узнало об утечке, за исключением случаев, когда Общество способно доказать, что утечка Персональных данных не приведет к риску для прав и свобод физических лиц;

- незамедлительно сообщить Пользователю об утечке Персональных данных, если указанная утечка может привести к возникновению риска высокой степени для прав и свобод физического лица, для того чтобы указанное лицо приняло необходимые меры предосторожности;

- предоставлять по запросу Пользователя информацию об обработке его Персональных данных;

- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;

- по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;

- в случае отзыва согласия на обработку Персональных данных прекратить их обработку и уничтожить их в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления отзыва согласия. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

6. ОТВЕТСТВЕННОСТЬ СТОРОН

6.1. Общество отвечает за убытки, понесенные Пользователем в связи с нарушением Обществом своих обязательств из настоящей Политики.

6.2. В случае утраты или разглашения Персональных данных Общество не несет ответственности, если такие Персональные данные:

- cтали общедоступными до их утраты или разглашения;

- были разглашены третьим лицом, от которого Персональные данные Пользователя были получены Обществом;

- были разглашены с согласия Пользователя;

- разглашение Персональных данных или доступ к ним стали возможны по вине Пользователя.

7. ОБРАЩЕНИЯ И ЗАПРОСЫ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных вправе направлять Обществу свои запросы, в том числе запросы относительно использования Персональных данных:

- в письменной форме по адресу: 344002, Ростовская обл, Ростов-на-Дону г, Левобережная ул, дом № 37, офис 1;

- в форме электронного документа по адресу электронной почты: info@art-green.ru.

7.2. Запрос должен содержать следующую информацию:

- номер документа, удостоверяющего личность субъекта персональных данных;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки Персональных данных субъекта Обществом;

- подпись.

7.3. Общество обязуется рассмотреть запрос и направить ответ на указанный в запросе адрес в течение 30 (тридцати) календарных дней с момента поступления обращения.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд по спорам, возникающим из отношений в соответствии с настоящей Политикой, обязательным является предъявление досудебной претензии.

8.2. Получатель претензии в течение 30 календарных дней со дня ее получения письменно уведомляет другую сторону о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в Кировский районный суд г. Ростова-на-Дону в соответствии с действующим законодательством Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Общество вправе вносить изменения в настоящую Политику без согласия или уведомления Пользователя путем размещения новой редакции Политики или изменений в Политике на Сайте по адресу: https://art-green.ru/privace-policy/. Пользователь обязуется самостоятельно с достаточной регулярностью проверять Политику на предмет внесённых в неё изменений.

9.2. Изменения в Политике вступают в силу с момента их размещения на Сайте, если иное не предусмотрено новой редакцией Политики.