Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ЭДЖЕ ЛУ».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами, регулирующими обработку и защиту персональных данных.

1.3. Действие Политики распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Политика подлежит размещению в свободном доступе на сайте pawid.ru.

Основные термины

Оператор — ООО «ЭДЖЕ ЛУ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных в пределах фактически выполняемых функций.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

GAR — Global Animal Registry, информационно-регистрационная система.

PAWID — цифровая система идентификации и представления регистрационных сведений.

Принципы обработки персональных данных

Обработка осуществляется с учетом следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
• соответствия содержания и объема данных заявленным целям;
• недопустимости избыточности;
• обеспечения точности и актуальности данных;
• хранения не дольше, чем этого требуют цели обработки или законодательство;
• обеспечения конфиденциальности и безопасности данных.

Категории субъектов персональных данных

Оператор может обрабатывать данные:

• посетителей сайта;
• пользователей личного кабинета;
• заказчиков и клиентов;
• владельцев животных;
• заводчиков;
• представителей питомников;
• участников выставок;
• участников образовательных программ;
• экспертов;
• ветеринарных специалистов;
• представителей юридических лиц;
• лиц, направляющих обращения;
• работников и кандидатов, если соответствующая обработка фактически осуществляется;
• иных лиц, данные которых законно поступили Оператору.

Категории обрабатываемых персональных данных

Цели обработки персональных данных

Оператор может обрабатывать данные в следующих целях:

• обеспечение работы сайта;
• создание и обслуживание аккаунта;
• идентификация пользователя;
• обработка заявок;
• заключение и исполнение договоров;
• исполнение заказов;
• прием и учет оплаты;
• регистрация животных;
• ведение цифровых профилей PAWID;
• оформление регистрационных документов GAR;
• регистрация владельцев, заводчиков и питомников;
• организация доставки;
• участие в выставочных и образовательных проектах;
• предоставление технической поддержки;
• рассмотрение обращений и претензий;
• предупреждение мошенничества;
• обеспечение безопасности систем;
• ведение обязательного учета;
• исполнение требований законодательства;
• иные законные цели, доведенные до сведения субъекта.

Правовые основания обработки

Основанием обработки в зависимости от конкретной цели могут являться:

• согласие субъекта;
• договор, стороной которого является субъект;
• действия по инициативе субъекта до заключения договора;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством;
• осуществление прав и законных интересов Оператора при соблюдении прав субъекта;
• иные основания, предусмотренные законодательством.

Перечень действий с персональными данными

В зависимости от цели Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• иные действия, предусмотренные законодательством.

Сроки обработки и хранения

9.1. Срок обработки определяется целью, правовым основанием, сроком договора и требованиями законодательства.

9.2. Персональные данные не должны храниться дольше, чем этого требует цель обработки, если иное не предусмотрено законом.

9.3. После прекращения правового основания данные подлежат удалению, уничтожению или иной предусмотренной законом обработке.

Предоставление персональных данных третьим лицам

Персональные данные предоставляются другим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.

Получателями в зависимости от соответствующей операции могут быть:

• регистрационная организация GAR;
• банки и платежные сервисы;
• службы доставки;
• информационно-технические подрядчики;
• провайдеры инфраструктуры;
• иные лица, участвующие в конкретном процессе.

Поручение обработки персональных данных

11.1. Оператор вправе поручить обработку персональных данных другому лицу при наличии предусмотренного законом и договором основания.

11.2. В таком случае в соответствующем договоре или ином юридическом основании должны быть определены необходимые условия обработки и обязанности лица, осуществляющего обработку по поручению.

11.3. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать применимые требования к конфиденциальности и безопасности персональных данных.

Обработка данных в GAR × PAWID

12.1. При выполнении регистрационной операции GAR могут обрабатываться данные владельца животного, заводчика, представителя питомника и иных лиц, связанных с регистрационной записью.

12.2. ООО «Глобальный реестр животных» может участвовать в обработке таких данных в пределах фактически выполняемых регистрационных функций.

12.3. В зависимости от фактической модели взаимодействия ООО «Глобальный реестр животных» может осуществлять обработку по поручению ООО «ЭДЖЕ ЛУ» либо выступать самостоятельным оператором в отношении той обработки, цели и существенные условия которой оно определяет самостоятельно.

12.4. Передача данных между участниками системы ограничивается объемом, необходимым для соответствующей цели.

Общедоступное размещение персональных данных

13.1. Наличие публичного профиля животного не означает автоматического предоставления неограниченному кругу лиц всех персональных данных его владельца.

13.2. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии соответствующего правового основания.

13.3. Объем публично отображаемой информации определяется назначением соответствующего сервиса и применимыми правилами.

Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение применимых требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

Трансграничная передача персональных данных

Если в конкретном процессе осуществляется трансграничная передача, она производится при соблюдении действующих требований законодательства Российской Федерации к такой передаче.

До начала соответствующей передачи Оператор принимает меры, которые требуются законом на момент такой обработки.

Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера обработки могут применяться:

• разграничение прав доступа;
• учет пользователей;
• парольная защита;
• резервное копирование;
• журналирование событий;
• антивирусная и иная техническая защита;
• контроль полномочий сотрудников;
• внутренние регламенты;
• иные разумные меры, соответствующие уровню риска.

Реагирование на инциденты

При выявлении признаков неправомерного доступа к персональным данным Оператор принимает меры по ограничению последствий, расследованию обстоятельств и выполнению обязанностей, установленных законодательством.

Права субъекта персональных данных

Субъект вправе в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения;
• требовать блокирования неправомерно обрабатываемых данных;
• требовать удаления или уничтожения данных при наличии оснований;
• отозвать согласие, если обработка основана на согласии;
• требовать прекращения определенной обработки в случаях, установленных законом;
• обжаловать действия Оператора;
• осуществлять иные права, предусмотренные законодательством.

Порядок направления обращений

Обращения по вопросам обработки персональных данных могут направляться Оператору по электронной почте либо по юридическому адресу.

Для идентификации запроса рекомендуется указать:

• фамилию, имя, отчество;
• контакт для ответа;
• номер заказа, аккаунта или PAW ID, если применимо;
• содержание требования;
• сведения, позволяющие подтвердить отношение заявителя к соответствующим данным.

Уточнение, блокирование и удаление данных

При подтверждении неточности, неправомерности обработки либо наступлении иных предусмотренных законом оснований Оператор осуществляет необходимые действия с персональными данными в порядке и сроки, установленные законодательством.

Отзыв согласия

Если обработка осуществляется на основании согласия, субъект вправе отозвать его в установленном порядке.

Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется иное самостоятельное законное основание.

Уничтожение персональных данных

Персональные данные подлежат уничтожению при наступлении оснований, установленных законодательством и внутренними процедурами Оператора.

Уничтожение осуществляется способом, исключающим дальнейшее восстановление персональных данных, когда закон требует именно уничтожения.

Контроль соблюдения требований

Оператор организует внутренний контроль за соблюдением требований к обработке персональных данных, применимых внутренних документов и законодательства Российской Федерации.

Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать установленные правила конфиденциальности и безопасности.

Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, фактических процессов обработки, структуры сервисов или применяемых технологий.

Актуальная редакция размещается на сайте с указанием даты редакции.

Сведения об Операторе