Политика конфиденциальности

Акционерное общество «Базар»

1. Общие положения

1.1. Акционерное общество «Базар» (АО «Базар», далее — Компания) считает своими важными задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов обработки информации.

1.2. Настоящая Политика конфиденциальности разработана в соответствии с Гражданским кодексом РФ, ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне», законодательством в области персональных данных и иными нормативными актами РФ.

1.2.2. Политика раскрывает способы и принципы обработки персональных данных, права и обязанности Компании, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.

1.2.3. Политика является общедоступным документом, декларирующим концептуальные основы деятельности Компании при обработке и защите персональных данных.

1.3. До начала обработки персональных данных Компания осуществила уведомление уполномоченного органа по защите прав субъектов персональных данных.

2. Список определений и сокращений

Автоматизированная обработка ПД	Обработка персональных данных с помощью средств вычислительной техники.
Блокирование ПД	Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
Информационная система ПД	Совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
Коммерческая тайна	Режим конфиденциальности информации, позволяющий ее обладателю увеличить доходы, избежать расходов или получить иную коммерческую выгоду.
Конфиденциальная информация	Информация коммерческого, финансового, юридического характера, имеющая действительную или потенциальную ценность ввиду её неизвестности третьим лицам.
Обработка ПД	Любое действие с персональными данными: сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
Оператор персональных данных	АО «Базар», самостоятельно или совместно с другими лицами организующее обработку персональных данных.
Персональные данные / ПД	Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Пользователь	Физическое лицо — посетитель Сайта АО «Базар», являющийся субъектом персональных данных.
Предоставление ПД	Действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Профиль	Персональная страница Пользователя на Сайте: открытая (доступна другим) или закрытая (недоступна другим).
Распространение ПД	Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Регистрация	Процесс, в ходе которого Пользователь предоставляет данные для получения доступа к функциям Сайта.
Сайт	http://finbazar.ru
Согласие на обработку ПД	Волеизъявление физического лица, подтверждающее согласие на сбор, обработку и использование его персональных данных.
Субъект ПД	Физическое лицо, предоставившее Компании согласие на обработку персональных данных.
Трансграничная передача ПД	Передача персональных данных на территорию иностранного государства или иностранным лицам.
Уничтожение ПД	Действия, в результате которых становится невозможным восстановить содержание персональных данных.
Файлы cookie	Текстовые файлы, загружаемые на устройство Пользователя. Включают cookie, HTTP-заголовки, данные об устройстве, браузере, IP-адрес, идентификаторы сессии и браузера.

3. Ответственные лица

Лицо	Ответственность
Все сотрудники АО «Базар»	Персональная ответственность за соблюдение настоящей Политики.
Генеральный директор	Контроль за соблюдением Политики. Осуществление внутреннего контроля за соблюдением законодательства в области персональных данных. Доведение до сведения работников положений законодательства. Организация приёма и обработки обращений субъектов персональных данных.

Лицо

Ответственность

Все сотрудники АО «Базар»

Персональная ответственность за соблюдение настоящей Политики.

Генеральный директор

Контроль за соблюдением Политики. Осуществление внутреннего контроля за соблюдением законодательства в области персональных данных. Доведение до сведения работников положений законодательства. Организация приёма и обработки обращений субъектов персональных данных.

4. Правовые основания обработки персональных данных

4.1. Нормативно-правовые акты:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»;
ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;
Локальные нормативно-правовые акты Компании.

4.2. Правовые основания обработки ПД:

исполнение возложенных законодательством РФ на Компанию функций и обязанностей;
договоры, заключаемые Компанией с субъектами персональных данных;
согласия на обработку персональных данных;
осуществление прав и законных интересов Компании.

4.3. Политика предлагается к ознакомлению Пользователю на Сайте при вводе персональных данных при Регистрации.

4.4. Согласие Пользователя. Обработка персональных данных осуществляется с согласия Пользователя путём проставления отметки («галочки») в специальном чек-боксе на сайте.

4.5. Реклама. Согласие на получение рекламы предоставляется путём проставления отметки в соответствующем чек-боксе. Отсутствие отметки означает отказ от получения рекламы.

5. Принципы, цели, содержание и способы обработки персональных данных

5.1. Компания обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».

5.2. Политика действует в отношении любой информации, включая персональные данные Пользователей, полученной Компанией в процессе использования Сайта.

5.3. Сбор персональных данных при использовании Сайта:

При посещении Сайта: файлы Cookie, информация об активности Пользователя, геолокация, IP-адрес, данные о браузере и операционной системе.

При регистрации (для физических лиц): имя, номер телефона, email, IP-адрес.

При заполнении Профиля (для физических лиц): ФИО, электронная почта, дата рождения, фото, пол.

При регистрации и заполнении Профиля (для юридических лиц): имя, номер телефона и email представителя.

5.4. Компания может получать персональные данные от партнёров, контрагентов, государственных информационных систем и иных источников при наличии законных оснований.

5.5. Компания может собирать простую электронную подпись Пользователя в соответствии с Постановлением Правительства РФ от 25.01.2013 № 33.

5.6. Цели обработки персональных данных:

предоставление доступа к Сайту и услугам Компании;
подтверждение корректности и достоверности предоставленной информации;
установление личности, аутентификация и идентификация Пользователей;
предложение услуг Компании и партнёров;
заключение договоров и их исполнение;
направление информационных сообщений и обработка запросов;
предоставление рекламы и персонализированных предложений;
проведение маркетинговых исследований и акций;
повышение удобства использования Сайта;
создание новых продуктов и услуг;
защита прав Пользователей и Компании;
соблюдение требований законодательства РФ.

5.7. Компания осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них.

5.8. Компания вправе обрабатывать данные Пользователя с использованием метрических программ, в том числе «Яндекс Метрика» и «Google Analytics».

5.9. Компания вправе передавать персональные данные третьим лицам, оказывающим услуги Компании и Пользователям, на основании договоров с соблюдением принципов конфиденциальности.

5.10. Персональные данные Пользователей хранятся Компанией на территории Российской Федерации.

5.11–5.12. Персональные данные хранятся до достижения цели их сбора или до истечения срока, установленного законодательством, но не менее 5 лет после прекращения договорных отношений.

5.13. Для удаления персональных данных Пользователь направляет письменный запрос в Компанию. При этом Компания приостанавливает оказание услуг.

5.14. Компания не:

обрабатывает специальные категории ПД (расовая принадлежность, политические взгляды, здоровье, интимная жизнь);
производит трансграничную передачу персональных данных;
принимает решения на основании исключительно автоматизированной обработки ПД.

6. Меры по обеспечению безопасности персональных данных

Компания принимает все необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

назначение ответственного лица за организацию обработки и безопасность ПД;
осуществление внутреннего контроля и аудита;
обучение сотрудников, осуществляющих обработку ПД;
определение угроз безопасности и применение мер защиты;
оценка эффективности принятых мер до ввода системы в эксплуатацию;
учёт машинных носителей персональных данных;
выявление фактов несанкционированного доступа и принятие соответствующих мер;
установление правил доступа к ПД в информационной системе;
контроль за уровнем защищённости информационных систем.

7. Права субъекта персональных данных

7.1. Пользователи имеют право на получение информации об обработке своих персональных данных и доступ к ним.

7.2. При выявлении некорректных данных Пользователь самостоятельно обновляет их на Сайте или направляет запрос в Компанию.

7.3. Право на доступ к персональным данным может быть ограничено в соответствии с федеральными законами.

7.4. Компания рассматривает любые обращения и жалобы субъектов персональных данных и принимает меры для их урегулирования.

7.5. Пользователь вправе обжаловать действия Компании в уполномоченном органе по защите прав субъектов персональных данных, а также требовать возмещения убытков в судебном порядке.

7.6. Пользователь имеет право отозвать своё согласие на обработку персональных данных в любое время.

8. Актуализация и утверждение политики

8.1. Политика утверждается Решением Генерального директора АО «Базар».

8.2. Компания имеет право вносить изменения в Политику. При внесении изменений в заголовке указывается дата утверждения действующей редакции.

9. Ответственность

9.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством РФ, локальными актами Компании и соответствующими договорами.

Контакты компании

АО «Базар»
ОГРН 1245000017360
ИНН 5032375210 КПП 503201001
Адрес: 143007, Московская обл., г. Одинцово, ул. Вокзальная, д. 3Б, оф. 21
Email: support@finbazar.ru