ПОЛОЖЕНИЕ
об обработке персональных данных

Настоящее Положение об обработке персональных данных (далее — Положение) определяет порядок и условия обработки персональных данных ООО АН «СВ-Капитал» (далее — «Компания»/ «Оператор»), и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами Компании, информация о которых расположена на доменном имени http://gk-sv.ru (далее — Сайт).
Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановлением Правительства РФ от 17.11.2007г. №781, Постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативно-правовыми актами.
Персональные данные относятся к сведениям конфиденциального характера. Необходимость обеспечения конфиденциальности персональных данных снимается в случаях обработки обезличенных или общедоступных персональных данных или в случаях, предусмотренных законодательством Российской Федерации.
Целью настоящего Положения является регламентирование процедур обработки и обеспечения безопасности персональных данных в Компании в соответствии с Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами для обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных в Компании, в том числе регламентирование процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений.
Обработка персональных данных осуществляется ООО АН «СВ-Капитал» с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.
Действующее Положение размещено на странице Компании по адресу http://gk-sv.ru

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1.В настоящем Положении используются следующие термины:
1.1.1. «Администрация сайта» – уполномоченные сотрудники на управление сайтом, действующие от имени Компании, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.5 «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.6. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.7. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.8. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.1.9.«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.10. «Пользователь сайта Компании (далее — Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.1.11. «Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.1.12. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1.Использование Пользователем Сайта означает согласие с настоящим Положением, условиями обработки персональных данных Пользователя и дает согласие на обработку своих персональных данных. Согласие дается Пользователем бессрочно и может быть отозвано путем предоставления соответствующего сообщения на Сайте Компании.
2.2.В случае несогласия с условиями настоящего Положения либо несогласием на обработку своих персональных данных Пользователь должен прекратить использование Сайта.
2.3.Настоящее Положение применяется только к Сайту Компании. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4.Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта Компании.
2.5. Обработка персональных данных в Компании осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
• обработка персональных данных осуществляется в Компании на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компанией принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.6. Персональные данные обрабатываются Компанией в целях:
• обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Компании;
• осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию;
• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
• подготовки, заключения, исполнения и прекращения договоров с контрагентами;
• формирования справочных материалов для внутреннего информационного обеспечения деятельности Компании;
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• осуществления прав и законных интересов Компании в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Компании, или третьих лиц либо достижения общественно значимых целей;
• в иных законных целях.
2.7. Безопасность персональных данных в Компании обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.
2.8. Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных. Обработка персональных данных прекращается при достижении целей обработки, утрате правовых оснований обработки, окончании сроков хранения документов, установленных законодательством об архивном деле в Российской Федерации и локальными нормативными актами Компании.
2.9. По истечении срока обработки персональные данные уничтожаются или обезличиваются для использования в статистических или иных исследовательских целях.

3. ПРЕДМЕТ ПОЛОЖЕНИЯ
3.1.Настоящее Положение устанавливает обязательства Администрации Сайта Компании по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при выражении согласия на получение информации и данных с Сайта Компании или при совершении иных действий на Сайте.
3.2.Персональные данные, разрешённые к обработке в рамках настоящего Положения, предоставляются Пользователем путём заполнения форм на Сайте Компании. Перечень персональных данных:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. адрес Пользователя;
3.2.3. контактный телефон Пользователя;
3.2.4. адрес электронной почты (e-mail) Пользователя;
3.2.5. иная информация, предоставляемая Пользователем.
3.3.Компания защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).
3.4. Согласие на обработку персональных данных (в том числе путем заполнения соответствующих фор на сайте Компании).
3.4.1. Пользователь дает согласие на обработку персональных данных, указанных в п. 3.2. настоящего Положения свободно, своей волей и в своем интересе. Согласие на обработку персональных является конкретным, информированным и сознательным.
3.4.2. Согласие на обработку персональных данных может быть отозвано Пользователем.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1.Персональные данные Пользователя Администрация сайта Компании может использовать в целях:
4.1.1. Предоставления Пользователю доступа к ресурсам Сайта Компании.
4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта Компании, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.5. Создания учетной записи, если Пользователь дал согласие на создание учетной записи.
4.1.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта Компании.
4.1.7. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Компании или от имени партнеров Компании.
4.1.8. Осуществления рекламной деятельности с согласия Пользователя.
4.1.9. Предоставления доступа Пользователю на сайты или сервисы партнеров Компании с целью получения продуктов, обновлений и услуг.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2.Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3.При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.4.Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5.Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1.Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом Компании.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2.Администрация сайта обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящего Положения.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1.Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
7.2.В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта. 7.2.3. Была разглашена с согласия Пользователя.

8. КОНТАКТНАЯ ИНФОРМАЦИЯ

ООО АН «СВ-Капитал», ИНН 7730621405, КПП 770401001, ОГРН 1107746074150, 119034, г.Москва, Всеволожский пер., д.2, с.2, телефон 8-495-227-9701, электронная почта: info@gk-sv.ru