1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика Общества с ограниченной ответственностью «ЧУБОКС» (далее – "Оператор") в отношении обработки персональных данных (далее – "Политика") разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет цели, содержание и порядок обработки персональных данных пользователей сайта http://chubox.ru (далее – "Сайт"), категории обрабатываемых персональных данных и субъектов персональных данных, права субъектов персональных данных, обязанности Оператора, а также сведения о принимаемых Оператором мерах по защите персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, получаемым Оператором от Пользователей посредством Сайта.
1.4. Настоящая Политика является общедоступным документом и размещается Оператором на Сайте в свободном доступе.


2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В Политике используются следующие термины:
Сайт – интернет-сайт, расположенный по адресу

Персональные данные (далее - "ПДн") – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Обезличивание ПДн – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор – Общество с ограниченной ответственностью «ЧУБОКС» (ООО «ЧУБОКС»), самостоятельно организующее и осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, и действия (операции), совершаемые с ПДн.
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.
Пользователь – физическое лицо, использующее Сайт, в том числе направляющее Оператору заявку посредством размещенной на Сайте формы.
Уничтожение ПДн – действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн, и (или) в результате которых уничтожаются материальные носители ПДн.
Файлы cookie (cookie) – небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, сохранения пользовательских настроек, анализа использования Сайта и улучшения его работы. При использовании Сайта также могут автоматически обрабатываться технические сведения, включая IP-адрес, сведения о браузере, операционной системе и устройстве Пользователя, дату и время доступа, сведения о посещенных страницах и действиях на Сайте.


3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка ПДн осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Правовыми основаниями обработки ПДн являются:
3.2. для обработки обращений и заявок Пользователей Сайта — согласие субъекта ПДн на обработку его ПДн;
3.3. для взаимодействия с представителями клиентов и контрагентов Оператора в связи с заключением, исполнением и сопровождением договоров — необходимость обработки ПДн для осуществления прав и законных интересов Оператора, клиента или контрагента при условии, что при этом не нарушаются права и свободы субъекта ПДн; если субъект ПДн сам является стороной договора — необходимость обработки для заключения договора по инициативе субъекта ПДн либо исполнения договора;
3.4. для обеспечения функционирования и безопасности Сайта — необходимость обработки ПДн для осуществления прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности Сайта, при условии, что при этом не нарушаются права и свободы субъекта ПДн;
3.5. для анализа использования Сайта и улучшения его работы с использованием необязательных файлов cookie — согласие субъекта ПДн; для направления рекламно-информационных сообщений — отдельное предварительное согласие субъекта ПДн.
3.6. Оператор обрабатывает ПДн Пользователей в следующих целях:
3.7. обработка обращений и заявок Пользователей Сайта, установление обратной связи с ними, предоставление информации об услугах и согласование условий возможного сотрудничества;
3.8. взаимодействие с представителями клиентов и контрагентов Оператора в связи с заключением, исполнением и сопровождением договоров;
3.9. обеспечение функционирования и безопасности Сайта, в том числе посредством использования строго необходимых файлов cookie и обработки технических данных;
3.10. анализ использования Сайта и улучшение его работы, в том числе посредством использования необязательных аналитических файлов cookie; направление рекламно-информационных сообщений при наличии отдельного предварительного согласия Пользователя;
3.11. состав ПДн, обрабатываемых для каждой из указанных целей, определяется разделом 5 настоящей Политики.


4. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В случаях, когда обработка ПДн осуществляется на основании согласия субъекта ПДн, такое согласие предоставляется отдельно от настоящей Политики и иных документов и информации, подтверждаемых Пользователем.
4.2. При направлении заявки посредством формы на Сайте Пользователь предоставляет согласие на обработку ПДн путем проставления отметки в соответствующем поле формы и совершения действия, подтверждающего отправку формы. До предоставления согласия Пользователю обеспечивается возможность ознакомиться с его текстом.
4.3. Согласие на использование необязательных аналитических файлов cookie предоставляется Пользователем посредством интерфейса уведомления об использовании файлов cookie, отображаемого при посещении Сайта. Строго необходимые файлы cookie и технические данные, используемые для функционирования и обеспечения безопасности Сайта, могут обрабатываться без такого согласия на основании законных интересов Оператора при условии соблюдения прав и свобод Пользователя.
4.4. Пользователь вправе отозвать ранее предоставленное согласие на обработку ПДн путем направления соответствующего обращения Оператору по адресу электронной почты [EMAIL ДЛЯ ПДН] либо по адресу места нахождения Оператора, указанному в разделе 11 настоящей Политики. После получения отзыва Оператор прекращает обработку ПДн, осуществляемую на основании соответствующего согласия, если отсутствуют иные предусмотренные законодательством основания для их обработки.


5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

5.1. В зависимости от цели обработки категориями субъектов ПДн являются: Пользователи, направляющие заявки посредством Сайта, включая представителей потенциальных клиентов и контрагентов; представители, работники и иные уполномоченные лица клиентов и контрагентов Оператора, а также физические лица и индивидуальные предприниматели, являющиеся клиентами или контрагентами Оператора; Пользователи Сайта — в отношении технических данных и файлов cookie.
5.2. Обработка ПДн осуществляется на следующих условиях:


5.3. В отношении ПДн, указанных в разделе 5 настоящей Политики, Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение ПДн с использованием средств автоматизации и без использования таких средств.
5.4. ПДн, полученные посредством формы на Сайте для обработки обращения или заявки, обрабатываются до достижения соответствующей цели, отзыва согласия субъектом ПДн или возникновения иного основания для прекращения обработки. Если взаимодействие с Пользователем не привело к заключению договора или продолжению сотрудничества, такие ПДн хранятся не более 12 (двенадцати) месяцев с даты последнего взаимодействия с Пользователем.
5.5. Если взаимодействие привело к заключению договора или продолжению сотрудничества, ПДн представителей клиентов и контрагентов обрабатываются в течение срока соответствующих отношений и после их прекращения — в течение сроков, необходимых для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, а также для защиты прав и законных интересов Оператора, клиента или контрагента.
5.6. Срок обработки файлов cookie и связанных технических данных определяется их назначением и сроком действия соответствующих файлов cookie. Обработка необязательных аналитических файлов cookie прекращается также в случае отзыва Пользователем соответствующего согласия, если отсутствуют иные законные основания для обработки.


6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает ПДн на основе следующих принципов:
• законности и справедливой основы;
• ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПДн, несовместимой с целями сбора ПДн;
• недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПДн, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
• недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
• уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн.
6.2. При сборе ПДн граждан Российской Федерации, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких ПДн осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.3. Обработка ПДн осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
6.4. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
6.5. Обработка ПДн может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение ПДн.
6.6. ПДн хранятся в информационных системах и на электронных носителях, используемых Оператором, не дольше, чем этого требуют цели обработки ПДн, если иной срок хранения не установлен законодательством Российской Федерации. Сроки хранения ПДн определяются с учетом положений раздела 5 настоящей Политики.
• Для обеспечения функционирования Сайта, обработки поступающих заявок и выполнения иных технических и организационных операций Оператор вправе привлекать третьих лиц, осуществляющих обработку ПДн по поручению Оператора, включая поставщиков услуг хостинга и информационной инфраструктуры, технического сопровождения Сайта, сервисов обработки заявок, электронной почты и веб-аналитики.
• Обработка ПДн лицом, действующим по поручению Оператора, осуществляется на основании договора с Оператором, определяющего перечень ПДн, перечень действий с ними и цели обработки, а также устанавливающего обязанности такого лица соблюдать конфиденциальность ПДн, обеспечивать их безопасность и выполнять иные предусмотренные законодательством Российской Федерации требования к обработке и защите ПДн.


7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн. К таким мерам, в частности, относятся:
• назначение лица, ответственного за организацию обработки ПДн;
• принятие документов, определяющих политику Оператора и порядок обработки ПДн;
• применение организационных и технических мер по обеспечению безопасности ПДн, а также ограничение и контроль доступа к ПДн;
• выявление фактов несанкционированного доступа к ПДн, принятие мер по устранению их последствий и осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации о ПДн.


8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет право получать от Оператора информацию, касающуюся обработки его ПДн, в объеме и порядке, предусмотренных законодательством Российской Федерации.
8.2. Пользователь вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку ПДн и потребовать прекращения их обработки в случаях, предусмотренных законодательством Российской Федерации.
8.3. Обращения Пользователя по вопросам обработки его ПДн, включая отзыв согласия и требование о прекращении обработки ПДн, могут быть направлены Оператору:
8.3.1. в письменной форме по адресу Оператора, указанному в разделе 11 настоящей Политики;
8.3.2. по адресу электронной почты Оператора: Info@chubox.ru.


9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПДн

9.1. Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПДн, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПДн при обращении Пользователя или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.2. Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с ПДн, относящимися к этому Пользователю.
9.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
9.4. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПДн. Оператор обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого Пользователя были переданы.
9.5. В случае подтверждения факта неточности ПДн Оператором на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПДн.
9.6. В случае выявления неправомерной обработки ПДн Оператор осуществляет блокирование соответствующих ПДн на период проверки. В случае подтверждения неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение в срок, не превышающий 3 (трех) рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, ПДн подлежат уничтожению в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки. В случае получения требования субъекта ПДн о прекращении обработки Оператор прекращает обработку либо обеспечивает ее прекращение в срок, предусмотренный законодательством Российской Федерации, если отсутствуют основания для ее продолжения.
9.7. В случае достижения цели обработки ПДн либо отзыва субъектом ПДн согласия на их обработку Оператор прекращает обработку и уничтожает соответствующие ПДн либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.
9.8. В случае отсутствия возможности уничтожения ПДн в установленные законодательством сроки Оператор осуществляет блокирование таких ПДн либо обеспечивает их блокирование и обеспечивает уничтожение ПДн в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.


10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки ПДн, функциональности Сайта или по иным причинам.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу прямо не указан в соответствующей редакции Политики.
10.3. Вопросы, связанные с настоящей Политикой и обработкой ПДн, могут быть направлены Оператору по адресу электронной почты: Info@chubox.ru.


11. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

РЕКВИЗИТЫ
Общество с ограниченной ответственностью «ЧУБОКС»
Сокращенное наименование: ООО «ЧУБОКС»
ИНН: 9702078237
КПП: 770201001
ОГРН: 1257700453526
Адрес: 107045, г. Москва, вн.тер. г. муниципальный округ Мещанский, пер. Большой Сергиевский, д. 9, кв. 47
Адрес электронной почты по вопросам обработки ПДн: Info@chubox.ru