УТВЕРЖДЕНО
приказом ООО «Агава»
от «15» 11 2024 г. № 36/ок
В настоящей Политике используются следующие основные термины и определения:
Наименование оператора: ООО «Агава»
ИНН: 1660067356
Адрес места нахождения: 420088, г. Казань, пр. Победы, д. 159 офис 1003
Телефон: 8 (843) 291-06-11
ООО «Агава» (далее – Общество), основываясь на целях безусловного выполнения требований законодательства РФ и поддержания своей деловой репутации, считает своими задачами исполнение принципов справедливости, законности, конфиденциальности, безопасности при обработке персональных данных, обработка которых осуществляется в интернет-ресурсах и мобильных приложениях, владельцем и оператором которых является ООО «Агава».
Действие настоящей Политики распространяется на следующие интернет-ресурсы и мобильные приложения:
Настоящая Политика:
Уничтожение персональных данных при наступлении условия окончания обработки для каждой из целей, обозначенных в настоящем разделе, осуществляется встроенными средствами операционной системы и/или системы управления базами данных.
Для цели направления рекламных и информационно-новостных рассылок пользователям сайта Общество поручает обработку ООО «Майндбокс» (125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX) и ООО «Медиа ГУРУ» (115280, г. Москва, вн.тер.г. Муниципальный Округ Даниловский, ул. Ленинская Слобода, д. 19, стр. 1, помещ. 78,79,80,81,83,84,85) следующих персональных данных: адрес электронной почты, указываемый пользователем в специальной форме «Подписаться на рассылку» на главной странице сайта https://megastroy.com/.
Для направления рекламных и информационно-новостных рассылок пользователям сайта, владеющим личным кабинетом на сайте https://megastroy.com/ и являющихся физическими лицами, Общество обрабатывает адрес электронной почты, имя, фамилию, отчество, дату рождения, мобильный телефон, дату последнего помещения сайта, данные о просматриваемых товарах.
Для направления рекламных и информационно-новостных рассылок пользователям сайта, владеющим личным кабинетом на сайте https://megastroy.com/ и являющихся представителями юридических лиц, Общество обрабатывает имя, фамилию, адрес электронной почты, ИНН компании.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных (в том числе передачи указанным третьим лицам) является согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 152-ФЗ.
Данные, обрабатываемые для цели направления рекламных и информационно-новостных рассылок пользователям, обрабатываются до достижения цели обработки либо отзыва пользователем согласия на обработку персональных данных.
Для цели активации электронной карты лояльности «Карта новосела МЕГАСТРОЙ» Общество обрабатывает следующие персональные данные: номер карты лояльности, номер телефона, адрес электронной почты, код подтверждения, фамилия, имя, отчество, дата рождения, пол.
Для цели оформления электронной карты лояльности «Карта Всегда Выгодно» Общество обрабатывает следующие персональные данные: фамилия, имя, отчество, дата рождения, пол, номер телефона, код приглашения (при наличии).
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных является согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 152-ФЗ.
Данные, обрабатываемые для цели оформления (активации) электронной карты лояльности, обрабатываются до достижения цели обработки либо отзыва пользователем согласия на обработку персональных данных.
Для цели оформления и доставки получателю электронной подарочной карты Общество обрабатывает следующие персональные данные: сумма подарочной карты, имя (получателя и отправителя), номер телефона (получателя и отправителя), адрес электронной почты (получателя и отправителя), текст поздравления.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием обработки указанных персональных данных является исполнение Обществом договора, выгодоприобретателем по которому является субъект персональных данных (получатель подарочной карты) в соответствии с п.5 ч.1 ст.6 152-ФЗ, а также законный интерес Общества в соответствии с п.7 ч.1 ст.6 152-ФЗ.
Данные, обрабатываемые для цели оформления и доставки получателю электронной подарочной карты, обрабатываются до достижения цели обработки.
Для цели подбора кандидата на вакантную должность Общество обрабатывает следующие персональные данные, получаемые из электронной анкеты подачи резюме: фамилия, имя, отчество, телефон, адрес электронной почты, фото (если оставлено кандидатом), данные об образовании (уровень образования, специальность, учебное заведение, навыки), данные о трудовой деятельности (компания, период работы, занимаемая должность, обязанности), дата рождения, сведения о наличии детей, общая информация (желаемая должность, занятость, место работы, тип работы, минимальная зарплата).
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных является согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 152-ФЗ.
Данные, обрабатываемые для цели подбора кандидата на вакантную должность, обрабатываются до достижения цели обработки либо отзыва пользователем согласия на обработку персональных данных.
Для оформления личного кабинета пользователя на сайте https://megastroy.com/ Общество обрабатывает следующие персональные данные: фамилия, имя, отчество, пол, дата рождения, адрес электронной почты, номер телефона.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных является согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 152-ФЗ.
В случае, если пользователь не совершал покупки с помощью интернет-магазина, все данные личного кабинета хранятся и обрабатываются в течение всего срока действия согласия на обработку персональных данных и уничтожаются в течение 30 дней после отзыва согласия на обработку персональных данных (удаления личного кабинета) в соответствии с ч.4 ст.21 152-ФЗ.
Если пользователь приобретал товары с помощью интернет-магазина, Общество будет обрабатывать данные из личного кабинета в течение 5 лет после отзыва согласия на обработку персональных данных (удаления личного кабинета) для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ.
Для оформления личного кабинета на интернет-портале поставщиков https://providers.megastroy.com Общество обрабатывает следующие персональные данные: имя контактного лица, ИНН компании, адрес электронной почты, пароль.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных является согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 152-ФЗ.
Данные, обрабатываемые для цели оформления личного кабинета на интернет-портале поставщиков, обрабатываются до достижения цели обработки либо отзыва пользователем согласия на обработку персональных данных.
Для публикации для потенциальных поставщиков контактной информации категорийных менеджеров Общество обрабатывает следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, товарное направление.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных является согласие на распространение персональных данных в соответствии с ч.1 ст.10.1 152-ФЗ.
Данные, обрабатываемые для цели публикации для потенциальных поставщиков контактной информации категорийных менеджеров, обрабатываются до достижения цели обработки либо отзыва пользователем согласия на распространение персональных данных.
Для цели организации обработки обращений, поступающих через встроенный виджет, Общество получает от ООО «КлеверСайт» (300028, Тула, Болдина д. 98, оф. 539) следующие персональные данные: имя, номер телефона, адрес электронной почты, текст сообщения пользователя. Пользователь дает согласие на обработку указанных персональных данных напрямую оператору ООО «КлеверСайт» на условиях Политики конфиденциальности ООО «КлеверСайт», за поддержание актуальности которой несет ответственность оператор ООО «КлеверСайт».
Для цели оказания услуг хостинга ресурсов Общество поручает обработку АО «Селектел» (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) и ООО «Яндекс.Облако» (119021, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, ул Льва Толстого, д. 16, помещ. 528) персональных данных в объеме баз данных сайта и интернет-магазина (п. 4.1 – 4.8 настоящей Политики).
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных (в том числе передачи указанным третьим лицам) является согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 152-ФЗ.
Данные, обрабатываемые для цели оказания услуг хостинга ресурсов, обрабатываются до достижения цели обработки либо отзыва пользователем согласия на обработку персональных данных.
Для цели оказания технической поддержки информационных ресурсов Общество поручает обработку ООО «АртКлен» (420043, Республика Татарстан, г. Казань, ул. Вишневского, д. 24, офис 601) персональных данных в объеме баз данных сайта и интернет-магазина (п. 4.1 – 4.8 настоящей Политики).
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием для обработки указанных персональных данных (в том числе передачи указанным третьим лицам) является согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 и ч.1 ст.9 152-ФЗ.
Данные, обрабатываемые для цели оказания технической поддержки информационных ресурсов, обрабатываются до достижения цели обработки либо отзыва пользователем согласия на обработку персональных данных.
Обработка персональных данных в ООО «Агава» ведется с учетом обеспечения защиты прав и свобод как работников ООО «Агава», так и иных лиц при обработке их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну на основе принципов:
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «Агава» обязано обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
В случае, если ООО «Агава» на основании договора поручает обработку персональных данных другому лицу, существенным условием такого договора является перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 г.
Общество принимает соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных для обеспечения безопасности персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.
В Обществе реализованы следующие организационно-правовые меры:
Обществом реализуются следующие технические меры:
Субъект персональных данных имеет право на получение информации об обработке его персональных данных в ООО «Агава», в том числе:
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено:
Субъект персональных данных имеет право на:
В случае отзыва субъектом персональных данных согласия на обработку персональных данных, ООО «Агава» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 г.
Для реализации своих прав и законных интересов субъект персональных данных может обратиться к ООО «Агава». ООО «Агава» рассматривает обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуации в досудебном порядке.
Субъект персональных данных вправе обжаловать действия или бездействие ООО «Агава» путем обращения в уполномоченных орган по защите прав субъектов персональных данных.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
Настоящая Политика подлежит пересмотру:
Общество оставляет за собой право вносить изменения в настоящую Политику в любое время. Продолжая использование интернет-ресурсами и мобильным приложением, пользователь подтверждает, что ознакомился с условиями настоящей Политики и принял их. Для организации неограниченного доступа настоящая Политика обязательна к опубликованию на интернет-сайтах ООО «Агава» https://megastroy.com.