ООО "Компания "Эста"

1.1. Настоящая Политика ООО «Компания «ЭСТА» (далее - Оператор) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных в процессе использования сайта Оператора.

1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.4. Основные понятия, используемые в Политике:

• Пользователь - лицо, имеющее доступ и использующее сайт Оператора посредством сети Интернет;
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• Оператор персональных данных - ООО «Компания «ЭСТА», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели и состав данных;
• Обработка персональных данных - любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.5. Права и обязанности Оператора: Оператор вправе самостоятельно определять комплекс мер для выполнения обязанностей по 152-ФЗ, поручать обработку третьим лицам с согласия субъекта. Оператор обязан предоставлять ответы на запросы в течение 10 рабочих дней и уведомлять Роскомнадзор о компьютерных инцидентах (утечках) в течение 24/72 часов.

1.6. Права субъекта: Пользователь имеет право на получение информации об обработке его данных, требование их уточнения, блокирования или уничтожения в случае неполноты или неточности, а также на отзыв ранее данного согласия.

1.9. Сведения о правилах пользования сайтом: Использование сайта и предоставление данных означает безусловное согласие с Политикой. В случае несогласия Пользователь обязан прекратить использование сайта.

3.1. Обработка персональных данных осуществляется Оператором строго в соответствии с требованиями законодательства Российской Федерации.

3.4. Не допускается раскрытие третьим лицам и распространение персональных данных без явного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на распространение оформляется строго отдельно.

3.6. Организационно-технические меры защиты: Оператор назначает лиц, ответственных за безопасность, утверждает локальные акты, организует закрытый учет физических/цифровых документов и хранит данные в условиях, полностью исключающих несанкционированный доступ.

3.7. Срочные прекращения обработки: В случае выявления неправомерных действий обработка прекращается в течение 3 рабочих дней. При отзыве согласия или достижении целей данные безвозвратно уничтожаются.

3.9. Локализация баз данных: При сборе персональных данных через сеть Интернет Оператор гарантирует, что запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся строго на территории Российской Федерации.

4.1. Сведения об обработке данных предоставляются Пользователю по официальному запросу в течение 10 рабочих дней. Запрос должен содержать паспортные данные (или реквизиты иного удостоверения личности), подтверждение участия в отношениях с Оператором и личную подпись (в т.ч. ЭЦП).

4.2 - 4.3. При обнаружении неточностей или фактов неправомерной обработки данных Оператор блокирует их с момента обращения на период проведения проверки. Исправление неточных данных производится в течение 7 рабочих дней со дня предоставления подтверждающих документов.

4.4. Протокол реагирования на инциденты (утечки):

• В течение 24 часов — Оператор обязуется направить первичное уведомление в Роскомнадзор о факте инцидента, предполагаемых причинах, нанесенном вреде и принятых мерах.
• В течение 72 часов — Оператор обязуется предоставить в Роскомнадзор финальные результаты внутреннего расследования с указанием причин и виновных лиц (при наличии).

• Технические — для работы интерфейса и сохранения выбора пользователя (в том числе согласия на cookies);

• Аналитические — счетчики Яндекс.Метрика для сбора обезличенной статистики посещений.

Настоящая Политика конфиденциальности определяет порядок сбора, хранения и защиты информации о пользователях сайта и сервисов ООО «Компания «ЭСТА» (далее — Сайт).

Оператор: ООО «Компания «ЭСТА»

• Имя, контактные данные (включая номер телефона и адрес электронной почты) и содержание обращений через формы заявок и отзывов;

• Технические данные: IP-адрес, тип браузера, время запроса;

• Данные cookie и аналитики — в объёме, описанном в документе о cookies.

• Обработка заявок и проведение консультаций;

• Связь с пользователем по вопросам заказа;

• Улучшение работы Сайта, повышение его производительности и безопасности;

• Исполнение применимых требований законодательства РФ.