Настоящая политика Общества с ограниченной ответственностью «Завод Димеко» (далее – Оператор) в отношении обработки и защиты персональных данных (далее – Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами. Политика предназначена для информирования пользователей сайта https://tele-m.com (далее – Пользователь) о том, кто, как, для чего и в каком объеме собирает и обрабатывает их персональные данные.

1. Общие положения 1.1. Основные понятия, используемые в настоящем Положении: персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://tele-m.com;

• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав и действия с ПДн. На сайте https://tele-m.com Оператором является ООО «Завод Димеко» (ИНН 9715222671, ОГРН 1157746951636);
• обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка ПДн — обработка с использованием вычислительной техники;
• неавтоматизированная обработка ПДн — действия, осуществляемые с участием человека;
• конфиденциальность ПДн — обязательство не раскрывать данные третьим лицам без согласия субъекта;
• информационная система ПДн — совокупность баз данных, технологий и технических средств для обработки ПДн;
• сайт — совокупность графических и информационных материалов и программ, доступных по адресу https://tele-m.com;
• Пользователь — любой посетитель сайта;
• трансграничная передача ПДн — передача ПДн иностранному государству, физическому или юридическому лицу;
• блокирование ПДн — временное прекращение обработки ПДн;
• обезличивание ПДн — действия, исключающие возможность идентификации субъекта;
• предоставление ПДн — раскрытие определённому лицу или кругу лиц;
• распространение ПДн — раскрытие неограниченному кругу лиц (например, публикация);
• уничтожение ПДн — безвозвратное удаление ПДн без возможности восстановления.

1.2. Принципы обработки персональных данных: Обработка персональных данных осуществляется на законной и справедливой основе;

• Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора;
• Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых целях;
• Обработке подлежат только ПДн, которые соответствуют целям их обработки;
• Содержание и объем обрабатываемых ПДн соответствуют заявленным целям. Обрабатываемые данные не являются избыточными;
• При обработке ПДн должны быть обеспечены их точность, достаточность и актуальность;
• Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
• ПДн подлежат уничтожению при достижении целей обработки или утрате необходимости в их достижении, если иное не предусмотрено законодательством.

1.3. Правовые основания обработки персональных данных

1.3.1. Обработка ПДн допускается в следующих случаях: с согласия субъекта персональных данных;

• для исполнения обязательств, предусмотренных международными договорами РФ или законодательством;
• в рамках судебного производства;
• для исполнения судебных актов и актов других органов;
• для исполнения полномочий государственных органов и предоставления госуслуг;
• при заключении и исполнении договора с субъектом ПДн;
• для защиты жизни, здоровья и других жизненно важных интересов субъекта;
• для осуществления прав и законных интересов оператора или третьих лиц при соблюдении прав субъекта;
• для профессиональной деятельности журналистов, научной, литературной и иной творческой деятельности;
• в статистических и исследовательских целях при обязательном обезличивании ПДн;
• при обязательном раскрытии в соответствии с федеральным законом;
• при обработке ПДн объектов госохраны и членов их семей;
• на основании локальных нормативных актов Оператора;
• на основании договоров между Оператором и субъектом ПДн.

1.3.2. Требуется письменное согласие субъекта при: включении ПДн в общедоступные источники;

• обработке специальных категорий данных (расовая, национальная принадлежность, взгляды, здоровье, интимная жизнь, судимость);
• обработке биометрических данных;
• принятии автоматизированных решений, порождающих юридические последствия.

1.3.3.Если нет необходимости в письменной форме согласия, согласие может быть дано в любой форме, позволяющей подтвердить его получение, в том числе в электронной форме (например, проставлением галочки в форме на сайте).

1.3.4.Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом. Такое лицо обязано соблюдать все требования к обработке ПДн.

1.3.5.Оператор несет ответственность перед субъектом за действия лица, которому поручена обработка.

1.3.6.Оператор и лица, получившие доступ к ПДн, обязаны не раскрывать и не распространять их без согласия субъекта, за исключением случаев, установленных законом.

1.3.7.Распространение ПДн допускается только на основании отдельного согласия субъекта, отличного от других согласий.

1.3.8.Согласие на распространение ПДн может быть предоставлено:

• напрямую Оператору;
• через информационную систему уполномоченного органа.

1.3.9.Оператор обязан в течение трёх рабочих дней с получения согласия опубликовать информацию об условиях обработки и наличии запретов.

1.3.10.Если субъект раскрыл свои данные, но не дал согласие на обработку, Оператор должен доказать законность такой обработки.

1.3.11.Запреты и условия, установленные субъектом, не применяются, если обработка осуществляется в государственных, общественных и иных публичных интересах.

1.3.12.Передача данных, разрешённых к распространению, прекращается по требованию субъекта в любое время.

1.3.13.Оператор обрабатывает данные, которые Пользователь самостоятельно передаёт через формы на сайте https://tele-m.com, выражая тем самым согласие.

1.3.14.Оператор может обрабатывать обезличенные данные о Пользователе, если это разрешено в настройках браузера (cookie, JavaScript).

1.4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных 1.4.1. Пользователи сайта:Оператор обрабатывает следующие персональные данные, которые Пользователь может предоставить при регистрации или использовании сайта:

• Фамилия, имя, отчество (при наличии);
• Абонентский номер телефона;
• Адрес электронной почты;
• Сведения о состоянии здоровья;
• Иная информация, которую Пользователь добровольно сообщает о себе и разрешает к обработке.

⚠️ Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что они актуальны, точны и достоверны.

2. Порядок и условия обработки персональных данных 2.1.Источником персональных данных является сам субъект. Если данные получены от третьих лиц, субъект должен быть уведомлён или дать согласие.

2.2.Согласие на обработку ПДн даётся свободно, своей волей и в своих интересах.

Такое согласие считается:

• конкретным, информированным и сознательным;
• электронным эквивалентом подписи, если дано в электронной форме.

Если согласие даёт представитель субъекта, его полномочия должны быть подтверждены.

2.3.Если данные обрабатывают третьи лица (например, подрядчики), то только на основании договора и с обеспечением защиты ПДн.

• 2.4. Цели обработки персональных данных:Идентификация пользователей сайта;
• Предоставление доступа в личный кабинет;
• Мониторинг пользовательской активности (в том числе с использованием Yandex.Metrica);
• Техническая поддержка;
• Информационные и рекламные рассылки;
• Иные цели, предусмотренные законодательством РФ.

2.5.Оператор обрабатывает ПДн смешанным способом — автоматизированным и неавтоматизированным.

2.6.Оператор обязан опубликовать политику на сайте или иным образом обеспечить неограниченный доступ к ней и сведениям о защите ПДн.

• 2.7. Условия прекращения обработки персональных данных:Достижение целей обработки;
• Истечение срока действия или отзыв согласия;
• Выявление фактов неправомерной обработки.

2.8. Порядок хранения персональных данных 2.8.1.Согласно ч. 5 ст. 18 Федерального закона «О персональных данных», при сборе ПДн граждан РФ оператор обязан использовать базы данных, находящиеся на территории Российской Федерации.

2.9. Уточнение, удаление, уничтожение персональных данных 2.9.1.Если Пользователь обнаружил неточности, он может направить уведомление на info@tele-m.com с темой:

📧 «Актуализация персональных данных».

2.9.2.ПДн подлежат уничтожению не позднее 30 дней после достижения цели обработки или утраты необходимости.

Пользователь может отозвать согласие на обработку, направив email с темой:

📧 «Отзыв согласия на обработку персональных данных».

2.9.3.Уничтожение ПДн проводит лицо, назначенное Оператором ответственным.

2.9.4.Методы уничтожения:

• Бумажные носители — измельчение;
• Электронные — стирание или форматирование без возможности восстановления.

2.9.5.Каждое уничтожение ПДн фиксируется актом, который хранится у ответственного лица.

2.10. Порядок передачи персональных данных 2.10.1.Передача ПДн допускается в следующих случаях:

• Согласие субъекта получено;
• Передача предусмотрена законодательством РФ.

3. Порядок защиты персональных данных 3.1.Оператор принимает все необходимые меры по обеспечению безопасности персональных данных.

• 3.2. Основные меры защиты:Определение угроз безопасности при обработке ПДн в информационных системах;
• Назначение ответственного за обработку ПДн;
• Разработка и внедрение мер по защите ПДн;
• Оценка эффективности мер до ввода в эксплуатацию информационных систем;
• Учёт машинных носителей;
• Установление правил доступа к ПДн и регистрация всех действий с ними;
• Индивидуальный доступ сотрудников к ПДн в рамках должностных обязанностей;
• Использование сертифицированного антивирусного ПО;
• Контроль физического доступа в помещения с ПДн;
• Обеспечение сохранности и предотвращение несанкционированного доступа;
• Реагирование на факты несанкционированного доступа, восстановление данных;
• Контроль эффективности мер защиты и уровня защищённости систем;
• Обучение сотрудников требованиям к защите ПДн и ознакомление с локальными нормативными документами.

3.3.Персональные данные не могут использоваться в целях, нарушающих законы, права граждан или создающих угрозу безопасности государства.

3.4.Сотрудники Оператора обязаны соблюдать конфиденциальность персональных данных.

3.5.Нарушение Политики влечёт административную, гражданскую или уголовную ответственность, в соответствии с законодательством РФ.

• 4. Основные права субъекта персональных данных и обязанности Оператора 4.1. Основные права субъекта персональных данных: 4.1.1. Субъект имеет право:Получить подтверждение факта обработки его ПДн;
• Получить сведения:
• о правовых основаниях и целях обработки;
• о способах обработки;
• о составе и источниках получения ПДн;
• о месте нахождения Оператора;
• о лицах, которым передаются ПДн;
• о сроках обработки и хранения;
• о правах субъекта в соответствии с ФЗ «О персональных данных» и другими законами.
• 4.1.2. Субъект вправе:Требовать уточнения, блокирования или уничтожения ПДн, если они являются неточными, устаревшими, незаконно полученными или избыточными;
• Требовать прекращения передачи ПДн, ранее разрешённых для распространения;
• Обжаловать действия/бездействие Оператора в Роскомнадзор или в суд;
• Направлять обращения и запросы, в том числе повторные.
• 4.2. Обязанности Оператора:Сообщить субъекту всю информацию по п. 4.1.1 в течение 10 дней с момента запроса;
• В случае отказа — направить письменный мотивированный ответ со ссылкой на закон;
• По достижении цели обработки — прекратить её и уничтожить данные;
• По отзыву согласия — прекратить обработку и уничтожить ПДн в течение 30 дней (если иное не предусмотрено соглашением);
• При поступлении требования прекратить продвижение товаров — немедленно прекратить обработку;
• Прекратить распространение ПДн по требованию субъекта в течение 3 рабочих дней;
• Обеспечить использование баз данных, находящихся на территории РФ;
• Вносить изменения, уничтожать или блокировать ПДн в установленные сроки;
• Уведомлять субъекта о внесённых изменениях и принятых мерах;
• В случае нарушения — заблокировать и/или уничтожить ПДн, уведомив субъекта и Роскомнадзор;
• Обеспечить публичный доступ к политике обработки ПДн.

5. Трансграничная передача персональных данных 5.1.До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, в которое будет передаваться информация, обеспечивает надёжную защиту прав субъектов персональных данных.

5.2.Передача персональных данных на территорию иностранных государств, не соответствующих требованиям защиты, допускается только в случае:

• Наличия письменного согласия субъекта персональных данных;
• и/или
• Необходимости исполнения договора, стороной которого является субъект персональных данных.

6. Заключительные положения 6.1.Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены на новую редакцию.

Оператор вправе вносить изменения в Политику в одностороннем порядке.

6.2.Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора:

🔗 https://tele-m.com

6.3.Оператор обеспечивает неограниченный доступ к настоящей Политике.

6.4.Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, направив письменный запрос на электронную почту:

📧 info@tele-m.com