Положение (Политика) в отношении обработки персональных данных ООО «АМЕРИКАН ЛАЙТИНГ»

Настоящая Политика в отношении обработки персональных данных утверждена Приказом № 01/ПД от 16.11.2023 г. Генерального директора ООО «АМЕРИКАН ЛАЙТИНГ» (ИНН 7708748131; ОГРН 1117746825712; Адрес: 105120, г. Москва, ул. Нижняя Сыромятническая, д. 10, стр. 9, эт. 1, пом. VII, ком. 1).

Настоящее Положение (далле также – Политика) в отношении обработки персональных данных принята в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе».

Внимательно изучите нашу политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

Под «обработкой персональных данных» понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление персональных данных.

1. Термины и определения

Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных;

Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом;

Уничтожение ПДн - действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн;

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Веб-сервисы - интернет-сайт, расположенный по адресу https://vcgallery.ru/ (далее - Сайт); мобильное приложение ООО «АМЕРИКАН ЛАЙТИНГ» (если используется), все иные информационные ресурсы, в том числе мессенджеры; а также оформлении заказа товаров/услуг через интернет-магазин - Сайт.

Личный кабинет - совокупность защищенных страниц Сайта, созданных в результате регистрации Пользователя и доступных при вводе его аутентификационных данных (адреса электронной почты/номера телефона и пароля) в предусмотренные для этого поля на Сайте;

ИСПДн - информационная система персональных данных, в которую входят как персональные данные, так и инструменты, использующиеся для обеспечения безопасности этих данных, и средства их обработки;

Файлы cookie (куки) - данные, которые автоматически передаются ООО «АМЕРИКАН ЛАЙТИНГ» в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту;

Пользователь веб-сервиса – посетители Сайта и иных информационных ресурсов

ООО «АМЕРИКАН ЛАЙТИНГ», а также зарегистрировавшие учетную запись на ресурсах Сайта и/или мобильного приложения ООО «АМЕРИКАН ЛАЙТИНГ» для iOS и Android, а также клиенты/покупатели осуществляющие общение с сотрудниками ООО «АМЕРИКАН ЛАЙТИНГ» посредством мессенджеров и иных электронных сервисов.

Третьи лица – физические лица, действующие как в собственных интересах, так и представляющие интересы иных лиц в их отношениях с Оператором ПДн в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами.

2. Общие положения

2.1. Настоящая политика в отношении обработки персональных данных (далее – Политика):

является основополагающим локально-нормативным актом, регулирующим вопросы обработки Ваших персональных данных в ООО АМЕРИКАН ЛАЙТИНГ»;
разработана в целях соблюдения требований законодательства Российской Федерации в области обработки и защиты персональных данных, обеспечения защиты Ваших прав и свобод, как субъекта персональных данных при обработке Ваших персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны;
определяет цели, порядок, условия, содержание и способы обработки персональных данных ООО «АМЕРИКАН ЛАЙТИНГ», права и обязанности ООО «АМЕРИКАН ЛАЙТИНГ», сведения о реализуемых мерах по защите обрабатываемых персональных данных;
действует в отношении всех персональных данных, обрабатываемых ООО «АМЕРИКАН ЛАЙТИНГ» с применением средств автоматизации и без применения таких средств;
неукоснительно исполняется работниками всех структурных подразделений, филиалов и представительств ООО «АМЕРИКАН ЛАЙТИНГ»;
предназначена для ознакомления неограниченного круга лиц, в том числе – путём опубликования на веб-сайте и мобильном приложении ООО «АМЕРИКАН ЛАЙТИНГ».

3. Принципы, условия и цели обработки персональных данных

3.1. ООО «АМЕРИКАН ЛАЙТИНГ» может осуществлять обработку Ваших персональных данных с использованием средств автоматизации или без использования таких средств.

3.2. Обработка Ваших персональных данных осуществляется в соответствии со следующими принципами:

обработка ПДн должна осуществляться на законной и справедливой основе;
обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей;
содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки;
обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. ООО «АМЕРИКАН ЛАЙТИНГ» принимает меры по удалению или уточнению неполных или неточных данных.

3.3. В ООО «АМЕРИКАН ЛАЙТИНГ» проводится регулярный анализ соответствия процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случае:

создания новых или внесения изменений в существующие процессы обработки ПДн;
создания новых или внесения изменений в существующие ИСПДн;
изменения нормативно-правовых актов, затрагивающих принципы и(или) процессы обработки ПДн в Компании.

4. Хранение Ваших персональных данных осуществляется в течение установленного законодательством срока.

5. Мы осуществляем хранения персональных данных только с использованием баз данных, расположенных на территории Российской Федерации.

6. Работники ООО «АМЕРИКАН ЛАЙТИНГ» не имеют право отвечать на вопросы, связанные с обработкой ПДн по телефону и иным каналам связи, не позволяющим идентифицировать личность обращающегося человека.

7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв Вами согласия на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8. Когда Вы посещаете наш Сайт или использует мобильное приложение, мы можем собирать техническую информацию, к которой в том числе относятся: IP-адрес (адрес Интернет-протокола), тип используемого устройства, операционной системы и браузера, уникальный идентификатор Вашего устройства, адрес ссылающихся веб-сайтов, путь, по которому Вы проходите через веб-сайты и мобильное приложение.

9. По мере того, как Вы просматриваете веб-сервисы ООО «АМЕРИКАН ЛАЙТИНГ», нами могут собираться определенные данные о Ваших действиях с использованием автоматических технологий сбора данных. Среди таких данных ссылки, на которые Вы нажимаете при посещении Сайта, страницы или контент, которые Вы просматриваете, период просмотра страницы/контента, а также другая аналогичная информация и статистика о посещении страницы, например, время отклика контента, ошибки загрузки и продолжительность посещения некоторых страниц. Данная информация фиксируется с помощью автоматических технологий, таких как файлы cookies (файлы cookies браузера, файлы flash cookies) и веб-маяки, а также собирается с использованием сторонних сервисов отслеживания и веб-аналитики. ООО «АМЕРИКАН ЛАЙТИНГ» использует данную информацию для обеспечения работоспособности своих веб-сервисов, для повышения качества оказываемых Вам услуг, исправления ошибок, упрощения использования веб-сервисов.

Автоматический сбор (из Cookies) следующих обезличенных статистических данных о Посетителе сайта, в том числе:

тип выполненного на сайте действия (клик, наведение курсора и т.п.);
дата и время выполнения действия;
URL страницы;
Referer;
IP (без возможности работы с IP-адресами в статистике);
User-Agent;
ClientID (идентификатор браузера по файлу Cookie);
экранное разрешение;
класс HTML-элемента, на который происходит клик;
данные о содержании, стоимости, статусе заказов товаров, приобретаемых у ООО «АМЕРИКАН ЛАЙТИНГ» и его партнеров;
данные о фактах заполнения форм на Сайте ООО «АМЕРИКАН ЛАЙТИНГ», включая ошибки при их заполнении. Пользуясь Сайтом Компании, Вы соглашаетесь на то, что ООО «АМЕРИКАН ЛАЙТИНГ» может использовать статистические данные и файлы Cookies для их последующей обработки системами Google Analytics, Яндекс.Метрика, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению ООО «АМЕРИКАН ЛАЙТИНГ». Вы можете самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов сайтов ООО «АМЕРИКАН ЛАЙТИНГ».

10. В любом случае, помимо прочего Ваши персональные данные предоставляются Вами при:

регистрации личного кабинета на Сайте или оформлении заказа товаров/услуг;
подписке или согласие на рекламную или информационную рассылку;
участие в акциях, конкурсах, программах лояльности;
обращение к менеджерам-сотрудникам любым способом, в том числе телефонные звонки и месссенджеры, заполнение форм обратной связи;

4. На кого распространяется политика

4.1. Настоящая политика распространяется на Вас в случаях, когда Вы взаимодействуете с ООО «АМЕРИКАН ЛАЙТИНГ» в качестве:

пользователя веб-сервисов ООО «АМЕРИКАН ЛАЙТИНГ»;
потребителя товаров и услуг ООО «АМЕРИКАН ЛАЙТИНГ» и партнеров ООО «АМЕРИКАН ЛАЙТИНГ»;
представителя организации-клиента или гражданина-клиента ООО «АМЕРИКАН ЛАЙТИНГ»;
работника;
бывшего работника;
члена семьи работника;
лица, претендующего на замещение вакантных должностей в ООО «АМЕРИКАН ЛАЙТИНГ»;
участника маркетинговых и иных мероприятий, направленных на продвижение услуг, сервисов, товаров и продукции, организуемых и (или) проводимых ООО «АМЕРИКАН ЛАЙТИНГ» или по его поручению;
третьего лица.

4.2. Объем персональных данных, которые мы обрабатываем зависит от того к какой категории субъектов ПДн Вы относитесь. Цели, состав, сроки и способы обработки персональных данных в отношении каждой категории субъектов ПДн изложены в Приложении №1 к настоящей Политике.

4.3. Продолжая взаимодействие с сайтом или мобильным приложением или другими сервисами, Вы даете согласие на обработку ПДн на условиях Приложения № 2, при этом проставляя галочку напротив слов согласия, вы тем самым подписываете указанное Согласие по форме Приложение № 2, которое Вы имеете возможность скачать, отредактировать и направить в измененном виде по адресу: 105120, г. Москва, ул. Нижняя Сыромятническая, д. 10, стр. 9, эт. 1, пом. VII, ком. 1, до тех пор будет считаться подписанным Согласие по форме Приложения № 2.

5. Основания обработки персональных данных

5.1. Обработка персональных данных допускается в следующих случаях:

при наличии Вашего согласия на обработку персональных данных;
если обработка необходима для достижения целей, предусмотренных заключенным договором при выполнении заказов, законодательством, а также для осуществления и выполнения возложенных законодательством на ООО АМЕРИКАН ЛАЙТИНГ» функций, полномочий и обязанностей;
для заключения договора по Вашей инициативе и исполнения договора, в том числе исполнения договора, заключенного Вами, стороной которого или выгодоприобретателем, по которому Вы являетесь, в том числе с партнером ООО «АМЕРИКАН ЛАЙТИНГ» . Такими договорами, в том числе являются трудовые договоры, договоры гражданско-правового характера;
когда обработка необходима для осуществления прав и законных интересов ООО «АМЕРИКАН ЛАЙТИНГ» и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы;
когда обработка осуществляется также в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
когда Вы дали разрешение на распространение персональных данных;
когда персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.

6. Передача персональных данных

6.1. ООО «АМЕРИКАН ЛАЙТИНГ» в ходе своей деятельности может поручить обработку персональных данных третьим лицам при наличии Вашего согласия, если иное не предусмотрено действующим законодательством Российской Федерации. В данном случае обязательно соблюдение лицом, осуществляющим обработку персональных данных по поручению

ООО «АМЕРИКАН ЛАЙТИНГ», принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.

6.2. В поручении на обработку персональных данных в обязательном порядке определяются:

перечень персональных данных;
перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
цели обработки при этом не должны противоречить целям, заявленным Вам в договоре с ООО «АМЕРИКАН ЛАЙТИНГ», согласии и иных документах;
обязанность соблюдать, требования к защите персональных данных, принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

6.3. ООО «АМЕРИКАН ЛАЙТИНГ» в ходе своей деятельности и оказания Вам услуг может осуществляет трансграничную передачу персональных данных юридическим лицам на территории иностранных государств. При этом вопросы обеспечения адекватной защиты Ваших персональных данных при трансграничной передаче являются приоритетом для ООО «АМЕРИКАН ЛАЙТИНГ».

6.4. Трансграничная передача Ваших персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты персональных данных, осуществляется только в случаях:

наличия Вашего согласия в письменной форме на трансграничную передачу персональных данных;
исполнения договора, стороной которого Вы являетесь и который прямо предусматривает необходимость трансграничной передачи персональных данных;
в иных предусмотренных законодательством случаях.

7. Меры, направленные на обеспечение безопасности персональных данных

7.1. В целях обеспечения адекватной защиты персональных данных ООО «АМЕРИКАН ЛАЙТИНГ» проводит оценку вреда, который может быть причинен Вам в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

7.2. С целью обеспечения безопасности персональных данных при их обработке ООО «АМЕРИКАН ЛАЙТИНГ» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3. ООО «АМЕРИКАН ЛАЙТИНГ» добивается того, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

7.4. В ООО «АМЕРИКАН ЛАЙТИНГ» назначено лицо, ответственное за организацию обработки персональных данных.

7.5. Каждый новый работник ООО «АМЕРИКАН ЛАЙТИНГ», непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с настоящей Политикой и другими локально-нормативными актами по вопросам обработки и реализации требований к защите персональных данных и несет ответственность за их соблюдение.

7.5. Доступ к данным разграничен между структурными подразделениями, а правомерность их полномочий доступа контролируется техническими и физическими средствами защиты персональных данных.

8. Ваши права

8.1. Вы имеете право:

получать информацию об обработке Ваших персональных данных;
отозвать ранее данное Вами согласие на обработку персональных данных. При получении отзыва Вашего согласия, ООО «АМЕРИКАН ЛАЙТИНГ» вправе продолжить обработку персональных данных, при наличии иных правовых оснований в соответствии с ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки уже достигнута.

8.2. Для реализации и защиты своих прав и законных интересов Вы или Ваши представители можете обратиться к ООО «АМЕРИКАН ЛАЙТИНГ» путем направления обращения по адресу: 105120, г. Москва, ул. Нижняя Сыромятническая, д. 10, стр. 9, эт. 1, пом. VII, ком. 1;

Запрос также может быть направлен в форме электронного документа и подписан электронной подписью на адрес электронной почты vc@vcgallery.ru.

8.3. Обращаем внимание, что обращение должно в обязательном порядке содержать описание Ваших требований, а также следующие сведения:

ФИО;
номер Вашего документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо иные сведения, позволяющие однозначно идентифицировать Вас;
сведения, подтверждающие Ваше участие в отношениях с ООО «АМЕРИКАН ЛАЙТИНГ» (ссылка на договор, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «АМЕРИКАН ЛАЙТИНГ»;
подпись.

Если обращение подает Ваш представитель, то в обращении также указываются ФИО представителя и прилагается документ, подтверждающий его полномочия.

8.4. ООО «АМЕРИКАН ЛАЙТИНГ» предоставляет ответ в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

9. Порядок уничтожения персональных данных

9.1. Персональные данные подлежат уничтожению в следующих случаях:

по достижении целей обработки или в случае утраты необходимости в их достижении;
при выявлении фактов неправомерной обработки персональных данных и/или когда обеспечить их правомерность не представляется возможным;
при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
в случае отзыва Вами согласия и когда законных оснований продолжать такую обработку у ООО «АМЕРИКАН ЛАЙТИНГ» не имеется;
при истечении предусмотренного Вашим согласием или установленного законом срока обработки персональных данных;
при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.

9.2. Уничтожение персональных данных производится в течение 30 (тридцати) дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, соглашением между Вами и ООО «АМЕРИКАН ЛАЙТИНГ» или Вашим согласием, за исключением персональных данных, обрабатываемых неправомерно, которые уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.

9.3. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 9.2. Политики, ООО «АМЕРИКАН ЛАЙТИНГ» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «АМЕРИКАН ЛАЙТИНГ») и последующее уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.

9.4. Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.

10. Заключительные положения

10.1. Иные обязанности и права ООО «АМЕРИКАН ЛАЙТИНГ» как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

10.2. Должностные лица и Работники ООО «АМЕРИКАН ЛАЙТИНГ», виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

10.3. ООО «АМЕРИКАН ЛАЙТИНГ» по своему решению проводит изменение положений настоящей Политики, в том числе их актуализацию по мере необходимости, в том числе при наступлении следующих условий:

при изменении нормативно-правовых актов, регулирующих принципы и (или) процессы обработки персональных данных в ООО «АМЕРИКАН ЛАЙТИНГ»;
при создании новых или внесении изменений в существующие процессы обработки персональных данных;
по результатам проведения аудитов, пентестов, тестирований на проникновение и подтверждения факта несоответствия систем и/или процессов действующей политике.

10.4. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

10.5. Во всем ином, что не предусмотрено настоящей Политикой, ООО «АМЕРИКАН ЛАЙТИНГ» руководствуется положениями действующего законодательства Российской Федерации.