Политика конфиденциальности

Согласие на обработку персональных данных

Настоящим я, во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) свободно, своей волей и своем интересе, а также подтверждая свою дееспособность, даю свое согласие Акционерному обществу «Восточно-сибирский центр ЕВРААС» (ИНН 3808001025), место нахождения: Россия, Иркутская область, город Иркутск, переулок Пионерский, дом 11 (далее – Общество), сайт Общества: https://shop.evraasgr.ru/ на обработку своих персональных данных со следующими условиям:

1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием. Согласие дается на обработку следующих моих персональных данных: фамилия, имя, отчество; номер телефона (домашний/ сотовый); электронная почта; пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес); данные обо мне, которые станут известны в ходе исполнения договоров (в случае заключения договора между мной и Обществом), а также иная общедоступная информация обо мне.

2. Персональные данные не являются общедоступными.

3. Цель обработки персональных данных: исполнения взаимных обязательств Общества и мной на основании договоров, условий предоставления Услуг, соблюдения требований законодательства, проведения платежей, управления счетами и их администрирования, контроля оплаты, защиты от нарушения авторских прав, мошенничества и иного недобросовестного поведения, улучшения, поддержки, модернизации Услуг, взаимодействия со мной в том числе в части ответов на запросы и прямых контактов по вопросам установки, настройки и приобретения Услуг, рассылки уведомлений, сообщений, почты и других видов коммуникаций (рекламы).

4. Основанием для обработки персональных данных является статья 24 Конституции Российской Федерации; статья 6 Федерального закона № 152-ФЗ «О персональных данных»; настоящее Согласие посетителя сайта на обработку персональных данных.

5. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

6. Настоящим я уведомлен Обществом, что предполагаемыми пользователями персональных данных являются работники Общества, а также лица, привлеченные Обществом на условиях гражданско-правового договора.

7. Я ознакомлен (а), что:

7.1. настоящее Согласие на обработку моих персональных данных является бессрочным и может быть отозвано посредством направления мною в адрес Общества (664003, Иркутская область, город Иркутск, переулок Пионерский, дом 11) письменного заявления. Датой отзыва считается день, следующий за днем вручения Обществу письменного заявления об отзыве Согласия пользователя сайта на обработку персональных данных;

7.2. имею право на доступ к моим персональным данным, требовать уточнения (обновление, изменение) моих персональных данных, а также удаления и уничтожения моих персональных данных в случае их обработки Обществом, нарушающих мои законные права и интересы, законодательство Российской Федерации.

7.3. в случае отзыва Согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2.11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

8. Я обязуюсь в случае изменения моих персональных данных, сведений обо мне незамедлительно сообщить Обществу, с предоставлением подтверждающих документов.

9. Настоящим Согласием я подтверждаю, что являюсь субъектом предоставляемых персональных данных, а также подтверждаю достоверность предоставляемых данных.

10. Настоящее Согласие действует все время до момента прекращения обработки персональных данных, согласно п. 7.1 Согласия.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика конфиденциальности (Далее – Политика) описывает, как Группа компаний «ЕВРААС», в том числе Акционерное общество «Восточно-Сибирский центр ЕВРААС» (ИНН 3808001025) и Общество с ограниченной ответственностью «ЕВРААС единый диспетчерский центр» (ИНН 3811100379), (Далее – «Общество»), обрабатывает персональные данные, какие права предоставлены Вам в связи с такой обработкой.

ПРЕДЕЛЫ ДЕЙСТВИЯ ПОЛИТИКИ

Настоящая Политика применяется к (Вместе именуемые – Услуги):

• сайту Общества: https://shop.evraasgr.ru/ (Далее – Сайт);
• товарам, реализовываемыми Обществом, аффилированными лицами, соисполнителями, на основании заключенного Договора или публичной оферты;
• сопутствующим услугам и сервисам (Далее – Сопутствующие услуги);
• запросам в техническую поддержку, другие отделы и онлайн-чат (Далее – Запросы);

Если вы не согласны с настоящей Политикой, не пользуетесь Услугами Общества.

Настоящая Политика конфиденциальности не распространяется на:

• сервисы сторонних разработчиков или поставщиков, платформы, социальные сети, услуги, которые могут быть доступны через Услуги или интегрированы с ними, равно ссылки на них (Далее – Сторонние сервисы). Например, при оплате вы можете быть перенаправлены на сайт платёжной системы, Также вы можете оставить комментарий на Сайтах с помощью интегрированного сервиса комментариев. Обработка данных в этих случаях находится вне контроля Общества. Такие Сторонние сервисы являются самостоятельными операторами данных и действуют на основании собственных политик конфиденциальности.

Особые правила, уточняющие положения настоящей Политики, могут содержаться в правилах, договорах, регламентах, определяющих условия оказания Услуг. Вам необходимо внимательно ознакомиться и согласиться с этим документами.

При регистрации на сайте Общества указываются ФИО, наименование, реквизиты и иные персональные данные, идентифицирующие Клиента. При этом логин и пароль выступают в качестве ключа простой электронной подписи (уникальной последовательности символов, предназначенной для создания электронной подписи). При оформлении заказа на Услуги, сделанного под логином и паролем Клиента, формируется электронный документ, в котором средствами информационной системы (сайта Общества) указывается лицо, создавшее (отправившее) заказ. Данное указание и будет выступать в качестве простой электронной подписи, сгенерированной при помощи логина и пароля Клиента. По мнению представителей Роскомнадзора, «регистрация пользователя Интернета на сайте, подтвержденная логином и паролем, означает согласие субъекта на обработку его персональных данных».

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется в соответствии c требованиями законодательства Российской Федерации (Далее – Применимое законодательство), в том числе, но не ограничиваясь:

• Гражданским кодексом РФ;
• Трудовым кодексом РФ;
• ФЗ РФ от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
• ФЗ РФ от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации».

СОБИРАЕМАЯ ИНФОРМАЦИЯ

Общество может обрабатывать персональные данные и иную информацию (в том числе анонимизированную), прямо не относящуюся к персональным данным. Например, технические характеристики устройств, подключений, отчёты об ошибках, способы взаимодействия с интерфейсами (Далее – Дополнительные данные).

Общество получает информацию из следующих источников:

1. Персональные данные, предоставляемые Клиентами.

Такую информацию Клиент предоставляет, когда регистрируется на Сайте, направляет Запросы, пользуется Услугами, и Сопутствующими услугами. Эти данные необходимы Обществу для исполнения обязательств, проведения платежей, исполнения налоговых обязательств, защиты от претензий и исков. К ним относятся фамилия, имя, отчество, адрес электронной почты, адрес регистрации, платёжные реквизиты, номер телефона. В зависимости от содержания обязательств, может требоваться предоставление иных персональных данных. Общество не производит сбор и хранение данных платёжных карт.

Общество вправе использовать механизм единого центра авторизации, при котором доступ ко всем или определенным Услугам будет предоставляться с использованием единых учетных данных Клиента.

1. Дополнительные данные, обрабатываемые при покупке Товара, оказании Услуг, использовании Сайта и Сопутствующих услуг:
1. Log-данные (данных журналов). Наши серверы в автоматическом режиме производят записи технической информации о доступе к ним. Это происходит, когда вы открываете Сайт, получаете Программный продукт, используете Сопутствующие услуги. Log-данные могут содержать IP-адрес, характеристики браузера, данные о дате, времени, длительности и последовательности действий.
2. Данные об использовании. Общество собирает информацию о том, как вы использовали Услуги, чтобы сделать их удобнее. Такие данные могут включать в себя тип устройства, версию операционной системы, технические отчёты об ошибках, количественные параметры использования. Набор данных определяется видом Услуги.
3. Файлы cookie. Общество использует технологию cookie (и аналогичную ей), с помощью которой производится сбор информации. Более подробная информация об их использовании содержится в отдельном документе «Политика обработки файлов cookie», размещенном на сайте.
4. Данные, предоставляемые Обществу третьими лицами. В большинстве случаев вы вправе самостоятельно разрешить, запретить или ограничить раскрытие информации третьей стороной. Например, вы можете авторизоваться на Сайте с помощью социальных сетей. При этом вы самостоятельно разрешаете социальной сети предоставить Обществу ваш email адрес, имя или другую информацию. Общество не может получить какую-либо информацию самостоятельно, если вы не разрешили этого в настройках социальной сети.

Общество не производит обработку специальных категорий данных: биометрические данные, сведения о политических, религиозных убеждениях, судимостях, состоянии здоровья и иные аналогичные данные.

Общество настоятельно рекомендует не указывать персональные данные на форумах и других публичных разделах Сайта. Общество не осуществляет обязательной модерации вводимых данных и не несёт ответственности в случае их публичного раскрытия.

КАК ОБЩЕСТВО ИСПОЛЬЗУЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Общество использует персональные данные строго в соответствии с применимым законодательством и целями, для которых данные собираются.

При обработке персональных данных Общество исходит из следующих принципов:

• Обработка персональных данных осуществляется на законной и справедливой основе;
• Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, а содержание и объем обрабатываемых данных не должен быть избыточным. Не допускается обработка персональных данных, несовместимая с целями сбора;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработке подлежат только персональные данные, которые отвечают целям их обработки;
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных, а в необходимых случаях принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
• Хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных;
• Обеспечение безопасности от несанкционированной или незаконной обработки, а также от случайной потери, повреждения или уничтожения.

Персональные данные используются Обществом для:

1. Исполнения взаимных обязательств Общества и Клиента на основании договоров, условий предоставления Услуг.
2. Соблюдения требований законодательства. Например, в целях соблюдения законодательства об уплате налогов.
3. Проведения платежей, управления счетами и их администрирования, контроля оплаты.
4. Защиты от нарушения авторских прав, мошенничества и иного недобросовестного поведения. 
5. Улучшения, поддержки, модернизации Услуг. Такая обработка необходима для предотвращения и устранения ошибок, обеспечения безопасности, исправления технических проблем, анализа и мониторинга использования.
6. Взаимодействия с Клиентом, например, ответов на запросы и прямых контактов по вопросам установки, настройки и приобретения Услуг. Для этого используются данные, предоставленные Клиентом при заказе Услуг, а также данные из открытых источников.
7. Рассылки почты и других видов коммуникаций. При этом Общество может отправлять несколько видов сообщений (включая email, SMS). Системные сообщения требуются для своевременного исполнения обязательств Общества перед Клиентом. Они необходимы для обеспечения функционирования Услуг. К таким уведомлениям относятся сообщения о состоянии услуг, платежах, смене паролей и других подобных вопросах. Маркетинговые и рекламные сообщения направляются только в случае, если Клиент предоставил явное согласие на их получение.
8. Проведения исследований с использованием обезличенных данных.

При обработке данных в целях, указанных в п. 4-8 — за исключением маркетинговых и рекламных сообщений — Общество исходит из наличия обоснованного законного интереса.

ХРАНЕНИЕ ДАННЫХ

Общество хранит данные в течение времени, необходимого для целей их сбора.

По достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случае поступления соответствующего требования, данные подлежат уничтожению либо обезличиванию.

Несмотря на запрос Клиента об удалении информации, Общество вправе хранить информацию, если это необходимо для законных деловых интересов, исполнения обязательств и разрешения споров.

РАСКРЫТИЕ ИНФОРМАЦИИ

Общество раскрывает информацию третьим лицам только в случаях, предусмотренных настоящей политикой или применимым законодательством, и только объёме, необходимом исходя из цели раскрытия.

Так, раскрытие допускается:

• Провайдерам дополнительных услуг по поручению Общества. Например, сервисам, производящим email рассылки, мониторинг активности на Сайте, субисполнителям, лицензиарам. Такие провайдеры будут использовать персональные данные только в соответствии с инструкциями Общества и в целях, указанных в этой Политике.
• При получении указания от Клиента.
• В целях соблюдения применимого законодательства. Так, данные могут быть раскрыты в случае поступления запроса компетентного органа.
• Аффилированным лицам Общества, соисполнителям, субподрядчикам в целях исполнения обязательства перед Клиентом по Договору.
• В целях предотвращения незаконных действий, защиты прав и обеспечения безопасности Общества и иных лиц, защиты от претензий и исков.
• При передаче информации во время реорганизации Общества, а равно заключении соглашений о передаче прав по договорам. В этом случае Общество вправе раскрыть информацию лицу, приобретающему права по договорам, а также лицу, которое образуется в результате реорганизации.
• Обобщённых, агрегированных и неперсонализированных данных. Общество вправе раскрывать неперсонализированные статистические данные, например, о наиболее часто используемых функциях Услуг.
• В иных случаях при получении согласия Клиента.

БЕЗОПАСНОСТЬ

В целях защиты данных Обществом принимаются серьёзные технические и организационные меры. В частности:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки персональных данных. Они устанавливают процедуры для предотвращения и выявление нарушений, устранение последствий таких нарушений;
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке;
• проводятся периодические проверки условий обработки персональных данных;
• производится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, иными внутренними документами по вопросам обработки персональных данных.

Общество не может гарантировать, что информация во время её передачи через интернет или при хранении будет абсолютно ограничена от вторжений. При этом Общество применяет псевдонимизацию и шифрование данных там, где это возможно.

ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ

Общество специально не производит обработку персональных данных лиц, которые не достигли возраста 14 лет.

Если вы считаете, что Обществом могли быть получены персональные данные от лица, не достигшего возраста, с которого он может предоставлять самостоятельное согласие на обработку, сообщите Обществу об этом, воспользовавшись любым способом для обратной связи, указанном в разделе сайта «Контакты».

ПРАВА СУБЪЕКТА ДАННЫХ

Клиенту гарантируется соблюдение его прав в соответствии с Применимым законодательством и признанными нормами международного права.

Клиент имеет право на:

• Отзыв согласия на обработку персональных данных (если обработка основана на согласии). 
• Получение информации об обработке персональных данных. Поддерживая настоящую политику в актуальной редакции, Общество обеспечивает вам получение достоверной информации о собираемых данных, целях обработки и иных аспектах обработки. 
• Доступ к информации, её обновление, изменение, уточнение информации.
• Право на возражение против обработки. Клиент вправе возражать против обработки его персональных данных для целей прямого маркетинга.
• Право на ограничение обработки. Такое право допускает только в строго определённых случаях, таких как, например, оспаривание точности данных (в период уточнения данных), установления неправомерности обработки. В случае заявления об ограничении обработки Общество не вправе без согласия Клиента производить любые виды обработки. Однако без такого согласия может производиться обработка, необходимая для защиты от претензий и исков.
• Право на экспорт данных, а если это технически применимо – на импорт. Такое право может быть реализовано Клиентом по его запросу. Экспорт данных производится в формате CSV.
• Право на удаление. Общество вправе продолжить обработку данных после поступления запроса, если это допускается применимым законодательством.

Иные дополнительные права могут быть предоставлены применимым законодательством.

ИЗМЕНЕНИЯ ПОЛИТИКИ

Общество вправе вносить изменения в настоящую политику с учётом изменений законодательства, бизнес-процессов. Все изменения подлежат публикации на Сайте Общества. В случае если изменения прямо или косвенно будут затрагивать права Клиентов, Общество направит Клиентам уведомления с использованием Программных продуктов.

МЕСТО ОБРАБОТКИ ДАННЫХ

Общество обеспечивает сбор персональных данных и их обработку с использованием баз данных, находящихся на территории Российской Федерации.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Любые запросы, связанные с обработкой данных, направлять на электронную почту site@evraasgr.ru, eds@evraasgr.ru, а также письменно по адресу Общества.

Общество будет стремиться рассматривать поступающие обращения в максимально короткий срок, но в любом случае не более одного месяца.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://shop.evraasgr.ru/