Настоящая Политика регламентирует вопросы обработки персональных данных при использовании интернет-сайта https://mytech.global, мобильных приложений Майтех, мессенджеров всех типов.
Пожалуйста, внимательно ознакомьтесь с настоящей Политикой. Вы являетесь Пользователем. Используя интернет-сайт https://mytech.global, мобильные приложения Майтех, продолжая переписку в мессенджере, Вы тем самым выражаете согласие с настоящей Политикой. Если Вы не согласны с ней, пожалуйста, не используйте сайт, мобильные приложения или не продолжайте вести переписку в мессенджере.
Настоящая Политика в отношении обработки персональных данных в Интернете подготовлена в соответствии с Конституцией Российской Федерации, Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (заключена в г. Страсбурге 28.01.1981), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами и подзаконными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет позицию Общества с ограниченной ответственностью «Техника вашего дома» касательно обработки и защиты персональных данных, соблюдения прав и свобод каждого субъекта персональных данных и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайны.
ООО «Техника вашего дома», учрежденное в качестве юридического лица по законодательству Российской Федерации (ОГРН: 1215000106133, ИНН: 5047257258) и зарегистрированное по юридическому адресу: 141402, обл. Московская, г.о. Химки, г. Химки, ул. Ленинградская, влд. 39 стр. 5, помещ. ОВ01_12, является оператором персональных данных.
Политика ООО «Техника вашего дома» в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях и в порядке, установленных применимым законодательством на законной и справедливой основе. Соблюдение и защита прав и законных интересов субъектов персональных данных является главным приоритетом для ООО «Техника вашего дома».
В настоящей Политике в отношении обработки персональных данных в Интернете используются перечисленные ниже термины, которые могут быть указаны с большой или маленькой буквы.
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Актуализация персональных данных» — действия по уточнению, обновлению и изменению персональных данных, направленные на обеспечение актуальности персональных данных по отношению к целям их обработки.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Данные» — персональные данные, обрабатываемые с использованием Сайта, мобильных приложений или мессенджеров всех типов.
«Закон» — Федеральный закон №152-ФЗ от 27.07.2006 «О персональных данных».
«Запись персональных данных»– процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации.
«Извлечение персональных данных» – совокупность алгоритмов и компьютерных методов обработки информации, используемых для выборки персональных данных из специальных хранилищ или баз данных.
«Информационная система» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Информация» – сведения (сообщения, данные) независимо от формы их представления.
«Использование персональных данных» – действия (операции) с персональными данными, совершаемые работниками Оператора в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
«Компания» – Общество с ограниченной ответственностью, являющееся оператором Данных.
«Конфиденциальность персональных данных» – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
«Накопление персональных данных» – создание, хранение и поддержание в актуальном состоянии массива обрабатываемых персональных данных, необходимого для выполнения функциональных задач Оператора персональных данных.
«Неавтоматизированная обработка персональных данных» – обработка персональных данных без использования средств вычислительной техники.
«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Оператор» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Ответственный за обработку персональных данных» – работник Компании, назначенный Ответственным за организацию обработки персональных данных в Компании.
«Передача персональных данных» – действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Политика» – настоящая Политика в отношении обработки персональных данных.
«Пользователи» – физические лица (субъекты персональных данных), которые посещают Сайт и используют его функциональные возможности.
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Работники» – физические лица (субъекты персональных данных), с которыми Компания состоит в трудовых отношениях.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Роскомнадзор» – уполномоченный орган по защите прав субъектов персональных данных.
«Сайт» – интернет-сайт, находящийся по адресу https://mytech.global.
«Мобильное приложение» — программа для мобильных устройств, устанавливаемая на устройства, пользователя под управлением мобильных операционных систем iOS, Android.
«Мессенджер» — программа (приложение) для смартфона или персонального компьютера, позволяющая мгновенно обмениваться текстовыми сообщениями, телефонными звонками и общаться с использованием видеосвязи.
«Сбор персональных данных» — целенаправленный процесс получения персональных данных от субъекта персональных данных.
«Систематизация персональных данных» — внесение персональных данных в определенную базу данных.
«Смешанная обработка персональных данных» — обработка, которая осуществляется как с использованием, так и без использования средств вычислительной техники.
«Специальные категории персональных данных» — любая информация, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.
«Субъект персональных данных» — физическое лицо, к которому относятся персональные данные.
«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства иностранному оператору.
«Удаление персональных данных» — действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижению цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных.
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
«Уточнение персональных данных» — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности.
«Хранение персональных данных» — процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Компании.
Настоящая Политика регламентирует только вопросы обработки и защиты Данных Пользователей при использовании ими Сайта, Мобильных приложений и любых типов мессенджеров, а также размещенных на Сайте Данных, принадлежащих Мастерам, Работникам. Обработка и защита персональных данных во всех остальных случаях определяется локальными актами Компании.
Сайт и мобильные приложения содержат ссылки на иные веб-ресурсы, принадлежащие Компании или иным лицам. Действие настоящей Политики на них не распространяется. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками об обработке персональных данных, размещенными на таких сайтах.
Пользователю принадлежат следующие основные права:
Компания, как оператор Данных, вправе обрабатывать Данные только для достижения указанных целей обработки и с соблюдением условий, установленных нормативными правовыми актами и подзаконными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
На Компанию возложены следующие основные обязанности:
Обработка Данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Компания обрабатывает Данные с использованием Сайта, Мобильных приложений, Мессенджеров для достижения следующих целей:
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, а также согласие субъекта на обработку персональных данных.
Правовые основания обработки Данных с использованием Сайта, Мобильных приложений или Мессенджеров указаны в п.4.3 настоящей Политики.
Содержание и объем обрабатываемых Данных должны соответствовать заявленным целям обработки. Обрабатываемые Данные не должны быть избыточными по отношению к заявленным целям их обработки.
На Сайте и Мобильных приложения не обрабатываются специальные категории персональных данных (например, сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья), а также биометрические персональные данные.
Ниже приведены сведения о категориях и объеме обрабатываемых Данных Пользователей применительно к целям, правовым основаниям и срокам обработки.
| Категории Данных Пользователей | Цели обработки | Правовые основания | Сроки обработки |
|---|---|---|---|
| фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты); время звонка; номер заказа; потребительские предпочтения. | Деловое общение с Пользователями | Законодательство Российской Федерации в области защиты персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ; Согласие на обработку персональных данных (пп.1 ч.1 ст.6 Закона) | До отзыва согласия Пользователя на обработку персональных данных |
| фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты); время для звонка; адрес оказания услуг; потребительские предпочтения; наименование и реквизиты юридического лица, от имени которого действует Пользователь. | Приобретение услуг, направление документов | Законодательство Российской Федерации в области защиты персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ; Согласие на обработку персональных данных (пп.1 ч.1 ст.6 Закона) | До истечения срока исковой давности (3 года) после полного исполнения Компанией и Пользователем своих обязательств по Заявке. |
| фамилия, имя, отчество; статус (физическое лицо / представитель юридического лица); контактные данные (адрес электронной почты, телефон); пароль. | Предоставление личного кабинета в мобильном приложении | Законодательство Российской Федерации в области защиты персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ; Согласие на обработку персональных данных (пп.1 ч.1 ст.6 Закона); Пользовательское соглашение (пп.5 ч.1 ст.6 Закона) | До отзыва согласия Пользователя на обработку персональных данных или прекращения / ограничения для Пользователя доступа к Сайту в соответствии с условиями Пользовательского соглашения |
| имя; контактные данные (адрес электронной почты). | Распространение рекламы, информационных материалов и новостей | Законодательство Российской Федерации в области защиты персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ; Согласие на обработку персональных данных (пп.1 ч.1 ст.6 Закона) | До отзыва согласия Пользователя на обработку персональных данных |
С использованием Сайта или Мобильных приложений могут обрабатываться иные категории Данных. В этом случае Пользователь в явной форме предупреждается о сборе Данных (например, путем включения соответствующей графы в веб-форму), дает на это согласие и все условия настоящей Политики подлежат применению без ограничений.
Компания обрабатывает на Сайте следующие Данные Работников в коммерческих целях (в части делового общения с Пользователями): фамилия, имя, отчество; должность; подразделение; контактные данные (телефон, мессенджеры, адрес электронной почты); рабочее время; иные Данные. Данные Работников обрабатываются в соответствии с требованиями трудового законодательства и других нормативно-правовых актов. Указанные Данные Работников размещаются на Сайте в общем доступе на основании согласия Работников в письменной форме, полученном во исполнение абз.3 ст.88 Трудового кодекса РФ. Указанные Данные Работников обрабатываются на Сайте в течение срока трудовых отношений между работником и Компанией или до изменения должностных обязанностей работника.
Компания обрабатывает на Сайте и в приложении следующие Данные Мастеров в коммерческих целях (в части делового общения с Пользователями): фамилия, имя, отчество; специализация; контактные данные (телефон, мессенджеры, адрес электронной почты); иные Данные.
Обработка персональных данных допускается в следующих случаях:
Компания обрабатывает Данные с использованием средств автоматизации (в том числе ЭВМ) и без использования средств автоматизации (в том числе на бумажных носителях). Компания может совершать следующие действия (операции) и/или совокупность действий (операций) с Данными:
При сборе Данных Пользователей с использованием веб-форм Компания всегда исходит из следующего:
Данные Пользователей обрабатываются до достижения цели их обработки или до отзыва Пользователем согласия на обработку его Данных, если отсутствуют иные установленные законодательством основания для продолжения обработки Данных. Сроки обработки могут быть также указаны в тексте согласия на обработку Данных, приложенного к соответствующей веб-форме.
Срок и условия обработки Данных Работников определяются законодательством РФ и локальными нормативными актами Компании.
Срок и условия обработки Данных Мастеров определяются законодательством РФ и Договором для Мастеров на Платформе Майтех.
Компания может поручать обработку Данных третьим лицам путем заключения с ними договора на поручение обработки персональных данных. При соблюдении установленных законом условий Компания также вправе передавать Данные третьим лицам для дальнейшей самостоятельной обработки. Третьи лица обязаны соблюдать требования к защите обрабатываемых Данных.
Компания не осуществляет трансграничную передачу Данных, обрабатываемых с использованием Сайта, Мобильных приложений, Мессенджеров.
Компания передает Данные судам, правоохранительным, надзорным органам и иным уполномоченным органам власти и должностным лицам при наличии оснований, предусмотренных применимым законодательством.
Компания передает Данные Мастерам и Работникам, сервисным организациям, иным Партнерам, оказывающим услуги по установке/монтажу Техники и иного оборудования и иные. Вы соглашаетесь на такую передачу.
Компания признает Данные строго конфиденциальной информацией. Компания и иные лица, получившие доступ к Данным, не раскрывают третьим лицам и не распространяют Данные без согласия соответствующего субъекта персональных данных, если иное не предусмотрено федеральным законом.
Во исполнение ч.2 ст.18.1 Закона, Компания публикует настоящую Политику, а также сведения о реализуемых требованиях к защите Данных (Приложение №1 к Политике) на Сайте, в Мобильных приложениях, Мессенджерах и обеспечивает постоянный, свободный и бесплатный доступ к ним для всех Пользователей.
5.13. Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных. Обеспечение безопасности Данных достигается, в частности:
Условием прекращения обработки Данных может являться достижение целей обработки Данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его Данных, а также выявление неправомерной обработки Данных.
Хранение Данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки Данных, кроме случаев, когда срок хранения Данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
При сборе Данных Компания обязана обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных Законом.
Компания обеспечивает условия хранения Данных, исключающие неправомерный или случайный доступ к ним, путем реализации мероприятий физической защиты Данных, а также проведения соответствующих организационных мероприятий.
Пользователь Сайта, Мобильных приложений или Мессенджеров может в любое время отозвать свое согласие на обработку Данных, направив электронное или письменное сообщение в свободной форме по адресам, указанным в п.8.14 настоящей Политики.
В случае подтверждения факта неточности Данные подлежат их актуализации Компанией.
В случае выявления факта неправомерности обработки Данных, такая обработка должна быть прекращена
При достижении целей обработки Данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Данные подлежат уничтожению, если:
Компания обязана сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
Пользователи, Мастера и Работники, являясь субъектами персональных данных, имеют право на получение информации, касающейся обработки их Данных, в том числе содержащей:
Для получения этой информации Пользователи и Работники вправе обратиться к Компании по контактным данным, указанным в п.8.14 ниже.
Субъекты персональных данных вправе требовать от Компании уточнения их Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Указанные выше сведения должны быть предоставлены субъекту персональных данных Компанией в доступной форме, и в них не должны содержаться Данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Данных.
Указанные в настоящем разделе сведения сообщаются субъекту персональных данных или его представителю, а также им предоставляется возможность ознакомления с соответствующими Данными при обращении либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Компанией, либо сведения, иным образом подтверждающие факт обработки персональных данных в Компании, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если указанные в настоящем разделе сведения, а также обрабатываемые Данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Компанию или направить повторный запрос в целях получения указанных сведений и ознакомления с такими Данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно в Компанию или направить повторный запрос в целях получения указанных выше сведений, а также в целях ознакомления с обрабатываемыми Данными до истечения срока, указанного в предыдущем пункте в случае, если такие сведения и (или) обрабатываемые Данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
Компания вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего установленным законом условиям. Такой отказ должен быть мотивированным.
Право субъекта персональных данных на доступ к его Данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его Данным нарушает права и законные интересы третьих лиц.
Компания сообщает в Роскомнадзор по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
Все поступающие обращения и запросы регистрируются как входящая корреспонденция, а также учитываются в соответствующих реестрах Компании.
Обращения и запросы рассматриваются Ответственным за обработку персональных данных. При возникновении вопросов или необходимости уточнения содержания запроса Ответственный за обработку персональных данных связывается с лицом, направившим запрос / обращение по имеющемся в нем контактным данным.
Ответ на запрос / обращение оформляется в той же форме, в которой соответствующий запрос / обращение был получен (например, по электронной почте или в бумажной форме), если иное прямо не установлено законодательством Российской Федерации или иная просьба не содержится в запросе / обращении.
Ответ на обращение субъекта персональных данных может быть подписан Ответственным за обработку персональных данных или Генеральным директором Компании. Ответ на запрос Роскомнадзора подписывается Генеральным директором Компании или лицом, действующим по его поручению на основании доверенности, выданной от имени Компании.
Запрос / обращение субъекта персональных данных, а также отзыв его согласия на обработку персональных данных направляется в свободной форме по следующему адресу:
Общество с ограниченной ответственностью «Техника вашего дома»
Почтовый адрес: 141402, обл. Московская, г.о. Химки, г. Химки, ул. Ленинградская, влд. 39 стр. 5, помещ. ОВ01_12
Электронная почта: support@mytech.global
Телефон: 8-800-707-77-38
Рабочее время: с понедельника по пятницу с 9.00 до 18.00, кроме государственных праздников в России.
По мере необходимости и с учетом угроз, актуальных для информационных систем, обеспечивающих функционирование Сайта или Мобильных приложениях и обработку Данных, Компания реализует следующие требования к защите Данных или обеспечивает их реализацию привлекаемыми для обработки Данных лицами: