Соглашение на обработку персональных данных

Политика ООО «ЧЕССБЭЙС» в отношении обработки персональных данных

1. Общие положения

1.1. ООО «ЧЕССБЭЙС», основываясь на целях безусловного выполнения требований законодательства РФ и поддержания своей деловой репутации, считает своими задачами исполнение принципов справедливости, законности, конфиденциальности, безопасности при обработке персональных данных.

1.2. Настоящая политика в отношении обработки персональных данных разработана с учетом требований Конституции РФ, законодательных, нормативных документов и правовых актов Российской Федерации в области персональных данных (п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), а также:

• определяет основные принципы, цели и способы обработки ООО «ЧЕССБЭЙС» персональных данных, состав субъектов персональных данных и их права;
• действия ООО «ЧЕССБЭЙС» при обработке персональных данных, а также меры по защите персональных данных и контролю за соблюдением требований законодательства и данной политики;
• содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных» и является общедоступным документом, в котором декларируется деятельность ООО «ЧЕССБЭЙС» при обработке персональных данных.

1.3. Настоящая Политика подлежит изменению и/или дополнению при изменении законодательства Российской Федерации, внутренних нормативных актов Оператора, а также в соответствии с принятым решением руководящими органами Оператора.

2. Сведения об операторе

Наименование: Общество с ограниченной ответственностью «ЧЕССБЭЙС»
ИНН 7751160794
КПП 770701001
ОГРН 1197746252274
Адрес места нахождения: 127006, г. Москва, ул. Петровка, д.30/7, под. 2, офис 15
Телефон: +7 (495) 128-41-64

Рег. номер 77-20-018393 (Реестр операторов, Роскомнадзор)

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Оператор осуществляет анализ предпочтений пользователя и мониторинг потребительского поведения с использованием сторонних сервисов аналитики, размещенных на сайтах:

• Яндекс.Метрика https://metrika.yandex.ru;
• Google Analytics https://analytics.google.com;

4. Обработка персональных данных клиентов

4.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — клиентов).

4.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:

• идентификации пользователя настоящего интернет-сайта;
• предоставления пользователям сайта и клиентам ООО «ЧЕССБЭЙС» эффективной клиентской поддержки
• информирования о новых товарах, специальных акциях, предложениях и услугах Оператора и третьих лиц по усмотрению Оператора, в том числе путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи;
• заключение и исполнение условий договора;
• организации и проведения Оператором мероприятий и опросов, маркетинговых, статистических и прочих исследований;
• анализа качества предоставляемых товаров и услуг и улучшения качества обслуживания клиентов;
• анализ предпочтений и мониторинг потребительского поведения Пользователя настоящего интернет-сайта;

4.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

4.4. Оператор обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

4.5. Оператор обрабатывает следующие персональные данные клиентов:

• фамилия, имя, отчество;
• адреса доставки товаров;
• номер контактного телефона;
• адрес электронной почты;
• данные, которые передаются в автоматическом режиме, в зависимости от настроек, программным обеспечением Пользователя, включая, но не ограничиваясь IP-адрес, Информация из cookies, MAC-адрес, внешний источник перехода на сайт, информация об используемом Пользователем программном обеспечении и оборудовании для работы в сети Интернет, каналах связи, передаваемой и получаемой с использованием сайта www.chessbase.ru информации и материалов.

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• издает Политику в отношении обработки персональных данных, а также иные локальные акты по вопросам обработки персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также на сайте Оператора;
• производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой;
• осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
• производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

5.3. Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики, а также за организацию обработки и обеспечение безопасности персональных данных является генеральный директор ООО «ЧЕССБЭЙС» - Зимин Владимир Викторович.
Тел. +7(495) 128-41-64, e-mail: info@chessbase.ru

5.4. ООО «ЧЕССБЭЙС» обязуется информировать клиентов о любых изменениях условий обработки персональных данных.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору.

Обращения клиентов принимаются в письменном виде на электронную почту info@chessbase.ru. Ответ на обращение направляется клиенту в течение 3-х рабочих дней. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

Приложение №1

к ПОЛИТИКЕ ООО «ЧЕССБЭЙС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правила в отношении использования файлов cookie

Посещая сайт ООО «ЧЕССБЭЙС» в сети «Интернет», посетитель сайта соглашается с настоящими правилами, в том числе с тем, что ООО «ЧЕССБЭЙС» может использовать файлы cookie и иные данные для их последующей обработки системами Google Analytics, Яндекс.Метрика и др., а также может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг.

Определение термина «файлы cookie»

Файлы cookie – текстовые файлы небольшого размера, которые сохраняются на вашем устройстве (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), когда вы посещаете сайты в сети «Интернет».

Кроме того, при посещении сайта ООО «ЧЕССБЭЙС» в сети «Интернет» происходит автоматический сбор иных данных, в том числе: технических характеристик устройства, IP-адреса, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.

Виды используемых файлов cookie

В зависимости от используемых посетителями сайта браузера и устройств используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie.

Цели использования файлов cookie

При посещении посетителями сайта ООО «ЧЕССБЭЙС» в сети «Интернет» файлы cookie могут использоваться для:

• обеспечения функционирования и безопасности сайта;
• улучшения качества сайта;
• регистрации в системе самообслуживания (личном кабинете);
• предоставлении информации о ООО «ЧЕССБЭЙС», его продуктах и услугах;
• усовершенствования продуктов и (или) услуг и для разработки новых продуктов и (или) услуг.

Иная собираемая информация может быть использована для генерации «списка интересов» посетителей сайта, состоящего из случайного идентификатора, категории интереса и отметки времени для демонстрации посетителям сайта интернет-контента и рекламных объявлений, соответствующих интересам посетителей сайта.

Способы управления файлами cookie

Используемые посетителями сайта браузер и (или) устройство могут позволять посетителям сайта блокировать, удалять или иным образом ограничивать использование фалов cookie. Но файлы cookie являются важной частью сайта ООО «ЧЕССБЭЙС» в сети «Интернет», поэтому блокировка, удаление или ограничение их использования может привести к тому, что посетители сайта будут иметь доступ не ко всем функциям сайта.

Чтобы узнать, как управлять файлами cookie с помощью используемых посетителями сайта браузера или устройства, посетители сайта могут воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства.