Политика конфиденциальности

1. Общие положения
1.1. Настоящий документ определяет политику ООО «НОМИНАЛ-ТРЕСТ» (ИНН 3906118261) (далее – Оператор) в отношении обработки персональных данных (далее – Политика конфиденциальности, Политика).
1.2. Оператор осуществляет свою деятельность по адресу: 236003, Калининградская область, г. Калининград, Московский пр-кт, д. 207, офис 4.
1.3. С момента предоставления Оператору своих персональных данных физические лица становятся субъектами персональных данных. Субъекты персональных данных вступают во взаимоотношения с Оператором исключительно по собственной воле и инициативе.
1.4. Политика Оператора разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон) и другими нормативными правовыми актами и действует в отношении всей информации, которую Оператор, расположенный на доменном имени https://vostok-park.ru , может получить о Пользователе во время использования последним сайта Оператора, его программ и продуктов.
1.5. Оператор осуществляет защиту персональных данных и принимает соответствующие меры по охране полученных персональных данных от субъектов персональных данных в соответствии с действующим законодательством РФ.
1.6. Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые Оператором с персональными данными субъектов персональных данных, в том числе:
— персональные данные, полученные от посетителей и зарегистрированных пользователей сайта в информационно-телекоммуникационной сети Интернет по адресу https://vostok-park.ru (далее – Сайт, сайт Оператора);
— персональные данные, полученные от посетителей и пользователей сайта Оператора, условия использования которого ссылаются на данную Политику;
— персональные данные контрагентов (клиентов) Оператора, полученные Оператором в рамках его деятельности;
— персональные данные иных лиц, указанных в разделе 6 настоящей Политики (далее – субъекты персональных данных).
1.7. Политика устанавливает цели обработки персональных данных, субъектов персональных данных, определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных в отношении информации, которую Оператор может получить от субъектов персональных данных, в том числе от посетителей и пользователей (далее – Пользователь) во время использования Сайта.
1.8. В соответствии с настоящей Политикой Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таковых. Обработка персональных данных не может осуществляться Оператором или его работниками в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод. Обработка персональных данных должна осуществляться до достижения законных, конкретных и заранее определённых целей и должна проводиться в отношении тех персональных данных и только в том объеме, которые отвечают целям обработки.
1.9. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом Российской Федерации).
1.10. В случаях, когда Оператор поручает обработку персональных данных другим лицам, они соблюдают все требования Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», предусмотренные для поручения обработки персональных данных третьим лицам.
1.11. Положения настоящей Политики являются основой для организации работы по обработке персональных данных Оператором, в том числе для разработки внутренних нормативных документов, регламентирующих процесс обработки персональных данных Оператором, и обязательны для исполнения всеми работниками Оператора.
1.12. Использование Сайта и/или предоставление Оператору своих персональных данных означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия (полного или частичного) с условиями Политики Пользователь должен прекратить использование Сайта.
1.13. Сайт может содержать гиперссылки на другие веб-сайты, предоставленные третьими лицами. Оператор не контролирует сторонние веб-сайты или информацию, размещенную на них. Оператор не несёт ответственности за защиту и конфиденциальность любой информации, предоставленной субъектом персональных данных на веб-сайтах третьих лиц после перехода по ссылкам с сайта Оператора.
1.14. Оператор получает персональные данные, непосредственно предоставленные Пользователем. Передача персональных данных через веб-формы сбора данных (регистрации, заявки, формы обратной связи, подписки и т.д.) означает согласие Пользователя на передачу его персональных данных.
1.15. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Пользователем информация, позволяющая его прямо или косвенно идентифицировать, рассматривается Оператором в качестве корректных персональных данных.
1.16. Пользователь подтверждает, что все указанные им данные принадлежат лично ему и что в случае указания в предоставляемых сведениях об иных лицах он подтверждает, что передаёт персональные данные с согласия этих лиц Оператору на основании ч. 8 ст. 9, п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.17. Оператор использует технологию «cookies» для создания статистической отчётности. При посещении Пользователем Сайта Оператор посредством cookies определяет, какие страницы посещены, что было загружено, имя домена интернет-провайдера, страну, переходы между страницами, а также адреса сторонних сайтов, с которых совершен переход на Сайт. Информация из cookies не является персональными данными, так как не содержит ни e-mail, ни личных данных Пользователя.
1.18. Сервер, на котором размещаются персональные данные Пользователей, расположен в дата-центре ООО «НОМИНАЛ-ТРЕСТ» на территории Российской Федерации по адресу: 236003, Калининградская область, г. Калининград, Московский пр-кт, д. 207, офис 4.
1.19. В случае возникновения вопросов по настоящей Политике Пользователь может связаться с ответственным за организацию обработки персональных данных, направив письмо на адрес электронной почты: info@tp-vostok.ru с пометкой «Запрос о персональных данных».
1.20. Все вопросы, неурегулированные настоящей Политикой, регламентируются законодательством Российской Федерации.
1.21. Оператор обязуется соблюдать нормы законодательства Российской Федерации в области защиты и обработки персональных данных.

2. Определение терминов
2.1. В настоящей Политике используются следующие термины:
2.1.1. Администрация сайта (далее – Администрация) — уполномоченные сотрудники, управляющие сайтом Оператора, организующие и осуществляющие обработку персональных данных, определяющие цели обработки, состав данных и действия с ними.
2.1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
2.1.3. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено с помощью персональных данных. К ним относятся физические лица, действующие от собственного имени, а также представители юридических лиц и ИП, уполномоченные действовать от их имени.
2.1.4. Сайт ООО «НОМИНАЛ-ТРЕСТ» — совокупность веб-страниц, размещенных по адресу: https://vostok-park.ru .
2.1.5. Использование Сайта — любые действия по доступу, воспроизведению, распространению, публичному исполнению материалов сайта, независимо от цели.
2.1.6. Пользователь сайта — лицо, имеющее доступ к сайту и использующее его материалы и продукты.
2.1.7. Конфиденциальность персональных данных — требование не допускать их распространения без согласия субъекта или наличия законного основания.
2.1.8. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который передается при каждом запросе к сайту.
2.1.9. IP-адрес — уникальный сетевой адрес узла, через который Пользователь получает доступ на сайт.
2.1.10. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение и т.д.
2.1.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.1.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.1.13. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
2.1.14. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения).
2.1.15. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе или уничтожаются материальные носители.
2.1.16. Защита персональных данных — комплекс мероприятий, направленных на защиту персональных данных от неправомерного доступа и других угроз.
2.1.17. Учетная запись — запись, содержащая сведения для идентификации и авторизации Пользователя.
2.1.18. Оператор персональных данных — юридическое или физическое лицо, организующее и осуществляющее обработку персональных данных. В рамках Политики таким оператором является ООО «НОМИНАЛ-ТРЕСТ».
2.1.19. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, используемые для установления его личности.
2.1.20. Партнеры Оператора — юридические лица и ИП, продвигающие услуги Оператора на основании договоров.
2.1.21. Клиент — розничный клиент (физическое лицо), заключившее договор с Оператором, и корпоративный клиент (юридическое лицо, ИП, частнопрактикующий специалист).
2.1.22. Работник — физическое лицо, заключившее с Оператором трудовой договор.

3. Предмет политики конфиденциальности
3.1. Персональные данные, разрешённые к обработке в рамках Политики, предоставляются Пользователем и включают:
— фамилию, имя, отчество;
— контактный телефон;
— адрес электронной почты;
— дату и место рождения;
— паспортные данные или иные документы, удостоверяющие личность;
— пол, гражданство;
— место жительства и адрес регистрации;
— сведения об образовании и повышении квалификации;
— должность, данные трудовой книжки;
— СНИЛС, ИНН;
— данные о смене фамилии;
— номер счёта и платежные документы;
— сведения о наградах, взысканиях, служебных проверках;
— семейное положение, данные о родственниках;
— состояние здоровья;
— фото, видео, отзывы (включая фото- и видеоотзывы);
— номер сертификата о прохождении обучения;
— место профессиональной деятельности;
— адрес доставки;
— номер карты лояльности;
— прочая информация, предоставленная в анкетах или при общении с Оператором.

3.2. Сайт автоматически собирает следующие данные при посещении:
— IP-адрес;
— информацию из cookies;
— тип браузера;
— время доступа;
— реферер (адрес предыдущей страницы).
3.2.1. Отключение cookies может ограничить доступ к авторизованным разделам сайта.
3.2.2. Сбор статистики по IP-адресам используется для выявления и решения технических проблем.
3.3. Любая иная персональная информация (история посещений, ОС, браузеры и т.д.) подлежит надежному хранению и не распространяется, кроме случаев, указанных в п. 5.1.

4. Цели сбора персональной информации
4.1. Идентификация и авторизация Пользователя на сайте.
4.2. Предоставление доступа к персонализированным данным.
4.3. Установление обратной связи: уведомления, запросы, обработка заявок.
4.4. Определение местоположения Пользователя для обеспечения безопасности и противодействия мошенничеству.
4.5. Подтверждение достоверности и полноты предоставленных данных.
4.6. Создание учетной записи (при наличии согласия).
4.7. Уведомление Пользователя по электронной почте.
4.8. Предоставление технической поддержки.
4.9. Рассылка специальных предложений, новостей и другой информации с согласия Пользователя.
4.10. Заключение, исполнение и прекращение гражданско-правовых договоров (включая образовательные услуги и розничную торговлю в интернет-магазине).
4.11. Информирование о лицах, использующих продукцию Оператора.
4.12. Рекламирование услуг и продукции.
4.13. Соблюдение законности обработки персональных данных.
4.14. Выполнение функций, полномочий и обязанностей Оператора, в том числе:
— выполнение требований в сфере труда и налогообложения;
— ведение бухгалтерского и налогового учёта;
— заполнение первичной документации;
— кадровый учёт и регулирование трудовых отношений;
— привлечение соискателей и ведение кадрового резерва;
— защита персональных данных сотрудников, клиентов и контрагентов;
— реализация прав и интересов Оператора, включая маркетинговые акции, программы лояльности, исследования и прямые контакты с клиентами по телефону, SMS, email и др.
4.15. Предоставление сведений о выданных сертификатах.
4.16. Осуществление административно-хозяйственной деятельности.
4.17. Другие законные цели.

5. Способы обработки персональной информации
5.1. Персональные данные могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.
5.2. При утрате или разглашении данных Администрация вправе не информировать Пользователя.
5.3. Администрация принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и иных угроз.
5.4. Администрация совместно с Пользователем принимает меры по предотвращению убытков, вызванных утратой или разглашением данных.
5.5. Обработка персональных данных (включая биометрические) осуществляется с соблюдением требований законодательства о защите персональных данных.

6. Субъекты персональных данных. Сроки обработки
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— соискателей на работу;
— работников (текущих и бывших);
— родственников работников;
— представителей клиентов;
— лиц, получающих доход вне трудовых отношений;
— потенциальных и существующих клиентов;
— лиц, оставивших отзывы;
— лиц, заключивших гражданско-правовые договоры;
— лиц, сделавших свои данные общедоступными;
— иных лиц, состоящих в договорных отношениях с Оператором.
6.2. Сроки обработки определяются целями обработки, сроками действия договоров и согласий, а также нормами законодательства РФ.
6.3. Обработка персональных данных осуществляется без ограничения срока, любым законным способом.
6.4. Срок действия согласия на обработку данных — до момента получения письменного уведомления об отзыве согласия.

7. Права и обязанности сторон
7.1. Пользователь вправе:
— решать, предоставлять ли свои данные и давать ли согласие на их обработку;
— обновлять и дополнять свои данные;
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих данных, если они неточны, устарели или незаконны.
7.2. Пользователь обязан своевременно обновлять свои данные через обращение к Оператору или в личном кабинете.
7.3. Администрация обязана:
— использовать данные только в целях, указанных в п. 4;
— обеспечивать конфиденциальность данных и не разглашать их без согласия (кроме случаев, предусмотренных законом);
— применять стандартные меры защиты;
— заблокировать данные при обращении Пользователя или уполномоченного органа на период проверки.

8. Ответственность сторон
8.1. Администрация несёт ответственность за убытки, вызванные неправомерным использованием данных, в соответствии с законодательством РФ.
8.2. Администрация не несёт ответственности, если информация:
— стала публичной до утраты;
— была получена от третьей стороны;
— была разглашена с согласия Пользователя.
8.3–8.9. Пользователь несёт ответственность за соблюдение законодательства (в т.ч. авторское право, реклама), а Администрация не отвечает за:
— утрату коммуникационных данных;
— сбои в работе сайта;
— действия третьих лиц;
— размещённую Пользователем информацию, нарушающую авторские права.

8. Разрешение споров
8.1. Перед обращением в суд обязательно предъявление письменной претензии.
8.2. Ответ на претензию направляется в течение 30 календарных дней.
8.3. При отсутствии соглашения спор передаётся в суд.
8.4. К Политике применяется законодательство Российской Федерации.

9. Дополнительные условия
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.
9.2. Оператор вправе вносить изменения в Политику без согласия Пользователя.
9.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано.
9.4. Все предложения и вопросы можно направлять на: info@tp-vostok.ru .
9.5. Действующая Политика является общедоступной и размещена по адресу: https://vostok-park.ru .
9.6. К отношениям между субъектом персональных данных и Оператором применяется право Российской Федерации.