ПОЛИТИКА

Политика ООО «САТУРН» о защите личной информации и работе с сайтом

Общая информация:

• Кто мы: ООО «САТУРН», юридический адрес: 107023, г. Москва, Барабанный пер., д. 4, стр.6, пом.5Н/2.
• О чем этот документ: Эта политика объясняет, как ООО «САТУРН» обрабатывает и защищает личную информацию (персональные данные) пользователей, клиентов, сотрудников и других лиц.
• Для кого это важно: Политика обязательна для всех сотрудников ООО «САТУРН».
• Где это применяется: Политика распространяется на всю личную информацию, которую ООО «САТУРН» обрабатывает, как с использованием компьютеров, так и вручную.
• Доступ к политике: Каждый, чьи данные обрабатываются ООО «САТУРН», может ознакомиться с этой политикой.

Что такое личная информация (персональные данные)?

Это любая информация, которая может идентифицировать человека. Например: имя, дата рождения, адрес, семейное положение, образование, профессия, доходы, состояние здоровья и другая информация.

Что такое обработка личной информации?

Это любые действия с личной информацией, включая сбор, хранение, изменение, использование, передачу, удаление и т.д.

Кто чьи данные обрабатывает ООО «САТУРН»?

ООО «САТУРН» обрабатывает личную информацию следующих категорий лиц:

• Сотрудники ООО «САТУРН».
• Люди, с которыми заключены договоры (например, подрядчики).
• Кандидаты на работу в ООО «САТУРН».
• Клиенты ООО «САТУРН».
• Пользователи сайта ООО «САТУРН», которые зарегистрировались.
• Представители юридических лиц (компаний).
• Поставщики (индивидуальные предприниматели).

Как ООО «САТУРН» защищает личную информацию?

ООО «САТУРН» принимает все необходимые меры для защиты личной информации от несанкционированного доступа, потери, изменения или уничтожения. Мы обеспечиваем безопасность личных данных, соблюдая законы Российской Федерации.

Принципы обработки и защиты персональных данных

ООО «САТУРН» придерживается следующих принципов в области обработки и защиты персональных данных:

1. Законность, добросовестность и прозрачность: Обработка персональных данных осуществляется на законных основаниях, с соблюдением прав субъектов данных и с информированием их о целях обработки.

2. Целевое использование: Персональные данные обрабатываются исключительно для заранее определенных и законных целей, которые соответствуют деятельности Общества.

3. Минимизация данных: Обработка персональных данных ограничивается только теми данными, которые необходимы для достижения целей обработки.

4. Точность и актуальность: ООО «САТУРН» принимает меры для обеспечения точности и актуальности персональных данных, а также для их обновления по мере необходимости.

5. Хранение в форме, позволяющей идентификацию персональных данных: Персональные данные хранятся в форме, которая позволяет идентифицировать субъекта не дольше, чем это необходимо для достижения целей обработки.

6. Конфиденциальность и безопасность: ООО «САТУРН» обеспечивает конфиденциальность персональных данных и принимает необходимые технические и организационные меры для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования и распространения.

Права субъектов персональных данных

Субъекты персональных данных имеют право:

- Запрашивать информацию о том, какие персональные данные обрабатываются ООО «САТУРН» и с какой целью.
- Требовать исправления или удаления своих персональных данных, если они являются неполными, устаревшими или неправомерно обработанными.
- Отзывать согласие на обработку своих персональных данных в любое время, если обработка осуществляется на основании согласия.
- Обращаться в органы надзора с жалобами на действия ООО «САТУРН» в области обработки персональных данных.

Использование сайта ООО «САТУРН»

При использовании сайта ООО «САТУРН» могут собираться различные данные о пользователях, включая:

- Информацию о посещаемых страницах.
- Данные о времени и продолжительности визитов.
- IP-адреса пользователей.
- Информацию о браузерах и операционных системах.

Эти данные используются для улучшения работы сайта, анализа его использования и повышения качества предоставляемых услуг.

Изменения в Политике

ООО «САТУРН» оставляет за собой право вносить изменения в настоящую Политику. Все изменения будут опубликованы на сайте Общества, и пользователи будут уведомлены о значительных изменениях. Рекомендуется периодически проверять Политику на предмет актуальности.

Контактная информация

Для вопросов, связанных с обработкой персональных данных, пользователи могут обращаться по следующему адресу:

- Электронная почта: shop1@aviatortime.ru
- Телефон: +7 (495) 517-43-45

Эта Политика вступает в силу с момента ее опубликования на сайте ООО «САТУРН» и является обязательной для исполнения всеми сотрудниками и подразделениями Общества.

Заключительные положения

Политика ООО «САТУРН» в отношении обработки персональных данных и использования сайта является частью общей стратегии компании по обеспечению безопасности и конфиденциальности личной информации. Общество стремится к тому, чтобы каждый субъект персональных данных был осведомлен о своих правах и обязанностях, а также о мерах, принимаемых для защиты их информации.

Обязанности сотрудников

Каждый сотрудник ООО «САТУРН» обязан соблюдать требования данной Политики и принимать активное участие в обеспечении безопасности персональных данных. Невыполнение этих требований может повлечь за собой дисциплинарные меры вплоть до увольнения.

Обучение и информирование

Компания проводит регулярные тренинги и семинары для сотрудников, направленные на повышение уровня осведомленности о важности защиты персональных данных и соблюдения законодательства в этой области. Каждый сотрудник должен быть ознакомлен с Политикой и понимать ее содержание.

Мониторинг и аудит

ООО «САТУРН» осуществляет регулярный мониторинг и аудит процессов обработки персональных данных для выявления возможных рисков и уязвимостей. В случае обнаружения нарушений или инцидентов, связанных с безопасностью данных, принимаются незамедлительные меры для их устранения.

Ответственность за нарушение Политики

За нарушение условий данной Политики предусмотрена ответственность в соответствии с действующим законодательством Российской Федерации. Лица, виновные в нарушении, могут быть привлечены к административной, гражданской или уголовной ответственности.

Условия оформления заказа

Заказы в aviatortime.ru (ООО «САТУРН») принимаются от граждан РФ старше 18 лет. Размещая заказ на сайте www.aviatortime.ru.ru, по телефону, электронной почте или другим способом, предложенным компанией, вы соглашаетесь со следующими условиями:

• Информация на сайте: Информация на сайте носит ознакомительный характер и не является публичной офертой. Получение вашего заказа не означает автоматическое заключение договора купли-продажи.

• Согласие с условиями: Оформляя заказ, вы подтверждаете, что полностью согласны с его содержанием.

• Виды договоров купли-продажи:

  • Договор купли-продажи считается заключенным дистанционно, если вы оплачиваете заказ на сайте и получаете его от курьера.
  • Договор купли-продажи "по образцам" заключается при получении заказа в магазине. В этом случае вы можете ознакомиться с товаром, его описанием и получить консультацию о его свойствах и условиях возврата.

• Подтверждение оплаты: Договор купли-продажи считается заключенным с момента выдачи вам чека или другого документа, подтверждающего оплату.

• Обработка персональных данных: Размещая заказ, вы даете согласие на обработку ваших персональных данных компанией aviatortime.ru для продвижения товаров и услуг, а также в других коммерческих целях, указанных в уставе компании.

• Согласие на обработку данных (подробно): Регистрация на сайте или оформление заказа подтверждает, что вы ознакомились с этими условиями и согласны на обработку ваших персональных данных. Этого согласия достаточно, и дополнительное письменное подтверждение не требуется.

• Согласие на получение рекламы: Вы соглашаетесь получать от компании aviatortime.ru рекламные и информационные сообщения по электронной почте, через интернет или SMS.

Важно!

Если у вас есть вопросы по поводу обработки ваших персональных данных, вы можете обратиться в ООО «САТУРН» лично или отправить официальный запрос по почте на адрес: 107023, г. Москва, Барабанный пер., д. 4, стр.6, пом.5Н/2.

В запросе необходимо указать:

• ФИО;
• Данные документа, удостоверяющего личность (номер, дата выдачи, орган, выдавший документ);
• Информацию, подтверждающую ваше взаимодействие с ООО «САТУРН».
• Сведения, подтверждающие Ваше участие в отношениях с ООО «САТУРН» (например, номер заказа, дата оформления заказа).

ООО «САТУРН» обязуется рассмотреть и направить ответ на Ваш запрос в течение тридцати дней с момента получения запроса.

В случае отзыва согласия на обработку своих персональных данных ООО «САТУРН» прекращает обработку Ваших персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления указанного отзыва. Об уничтожении персональных данных ООО «САТУРН» уведомляет субъекта персональных данных.

В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, ООО «САТУРН» прекращает их обработку и уничтожает, если иное не предусмотрено федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Компания вправе привлекать для обработки Ваших персональных данных третьих лиц, на основании заключаемого с этими лицами договора, при условии обеспечения этими лицами конфиденциальности и безопасности персональных данных при их обработке.

В случае несогласия с каким-либо из вышеперечисленных условий, просим Вас отказаться от оформления заказа.
Обратная связь и предложения

ООО «САТУРН» приветствует и поощряет предложения и отзывы по поводу Политики и практик обработки персональных данных. Все замечания и предложения могут быть направлены на указанные выше контактные данные.

Заключение

Политика ООО «САТУРН» в отношении обработки персональных данных и использования сайта является важным документом, который направлен на защиту прав и свобод субъектов персональных данных. Мы уверены, что соблюдение данной Политики поможет нам обеспечить безопасность и конфиденциальность личной информации, а также укрепить доверие наших клиентов и партнеров.

Взаимодействие с государственными органами

ООО «САТУРН» взаимодействует с государственными органами в соответствии с требованиями законодательства Российской Федерации. Предоставление персональных данных государственным органам осуществляется только в случаях, предусмотренных законом, и с соблюдением всех необходимых процедур.

Трансграничная передача данных

В случае необходимости трансграничной передачи персональных данных (передача данных на территорию иностранного государства) ООО «САТУРН» обеспечивает соблюдение требований законодательства Российской Федерации о защите персональных данных, в том числе получение согласия субъекта персональных данных на такую передачу, если это необходимо.

Использование файлов cookie

Сайт ООО «САТУРН» может использовать файлы cookie для улучшения пользовательского опыта и анализа использования сайта. Файлы cookie – это небольшие текстовые файлы, которые сохраняются на компьютере пользователя при посещении сайта. Пользователь может настроить свой браузер таким образом, чтобы он блокировал файлы cookie или предупреждал о их использовании. Однако отключение файлов cookie может повлиять на функциональность сайта.

Ссылки на другие сайты

Сайт ООО «САТУРН» может содержать ссылки на другие сайты, которые не контролируются ООО «САТУРН». ООО «САТУРН» не несет ответственности за содержание и политику конфиденциальности этих сайтов. Пользователям рекомендуется ознакомиться с политикой конфиденциальности каждого сайта, который они посещают.

Срок действия Политики

Настоящая Политика действует бессрочно до ее замены новой редакцией. ООО «САТУРН» оставляет за собой право вносить изменения в Политику в любое время без предварительного уведомления. Актуальная версия Политики всегда доступна на сайте ООО «САТУРН».

Утверждение Политики

Настоящая Политика утверждена Генеральным директором ООО «САТУРН» и является обязательной для исполнения всеми сотрудниками и подразделениями Общества.

Дополнительные пояснения

В случае возникновения вопросов или необходимости получения дополнительных пояснений по поводу настоящей Политики, пользователи могут обратиться в службу поддержки ООО «САТУРН» по указанным выше контактным данным. Мы всегда готовы предоставить необходимую информацию и оказать помощь в решении любых вопросов, связанных с обработкой персональных данных.

Обязательства по уведомлению об утечках данных

В случае обнаружения факта несанкционированного доступа к персональным данным или утечки данных, ООО «САТУРН» обязуется незамедлительно уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и принять все необходимые меры для минимизации последствий инцидента.

Процедура рассмотрения запросов субъектов персональных данных

ООО «САТУРН» разработала и внедрила процедуру рассмотрения запросов субъектов персональных данных, которая обеспечивает своевременное и эффективное реагирование на запросы о доступе к данным, их исправлении, удалении или ограничении обработки.

Регулярная оценка рисков

ООО «САТУРН» регулярно проводит оценку рисков, связанных с обработкой персональных данных, и принимает меры для снижения этих рисков. Оценка рисков включает в себя анализ угроз безопасности данных, уязвимостей информационных систем и эффективности применяемых мер защиты.

Внутренний контроль и аудит

ООО «САТУРН» осуществляет внутренний контроль за соблюдением требований законодательства о защите персональных данных и настоящей Политики. Регулярно проводятся внутренние аудиты для оценки эффективности системы защиты персональных данных и выявления возможных нарушений.

Повышение квалификации сотрудников

ООО «САТУРН» обеспечивает регулярное повышение квалификации сотрудников, занимающихся обработкой персональных данных, путем проведения тренингов, семинаров и других обучающих мероприятий. Это позволяет сотрудникам быть в курсе последних изменений в законодательстве и лучших практиках в области защиты персональных данных.

Использование псевдонимизации и шифрования

В случаях, когда это возможно и целесообразно, ООО «САТУРН» использует методы псевдонимизации и шифрования для защиты персональных данных. Псевдонимизация – это процесс, при котором персональные данные заменяются идентификаторами, что затрудняет их идентификацию без использования дополнительной информации. Шифрование – это процесс преобразования данных в нечитаемый формат, что делает их недоступными для несанкционированного доступа.

Ограничение доступа к персональным данным

ООО «САТУРН» ограничивает доступ к персональным данным только теми сотрудниками, которым это необходимо для выполнения их должностных обязанностей. Доступ к персональным данным предоставляется на основе принципа наименьших привилегий, что означает, что сотрудники получают только те права доступа, которые им необходимы для выполнения своей работы.

Управление инцидентами безопасности

ООО «САТУРН» разработала и внедрила систему управления инцидентами безопасности, которая позволяет оперативно реагировать на инциденты, связанные с нарушением безопасности персональных данных. Система управления инцидентами включает в себя процедуры выявления, расследования, устранения и предотвращения инцидентов безопасности.

Обеспечение физической безопасности

ООО «САТУРН» принимает меры для обеспечения физической безопасности помещений и оборудования, в которых обрабатываются персональные данные. Эти меры включают в себя контроль доступа в помещения, использование систем видеонаблюдения и сигнализации, а также защиту от несанкционированного проникновения.

Регулярное обновление программного обеспечения

ООО «САТУРН» регулярно обновляет программное обеспечение, используемое для обработки персональных данных, чтобы устранить уязвимости и обеспечить защиту от вредоносного программного обеспечения.

Удаление и уничтожение персональных данных

ООО «САТУРН» удаляет и уничтожает персональные данные, когда они больше не нужны для целей, для которых они были собраны, или когда субъект персональных данных отзывает свое согласие на обработку данных. Удаление и уничтожение персональных данных осуществляется безопасным способом, который исключает возможность их восстановления.

Оценка эффективности мер защиты

ООО «САТУРН» регулярно оценивает эффективность применяемых мер защиты персональных данных и вносит необходимые корректировки для обеспечения их соответствия требованиям законодательства и лучшим практикам.

Соблюдение принципов Privacy by Design и Privacy by Default

ООО «САТУРН» придерживается принципов Privacy by Design (конфиденциальность по замыслу) и Privacy by Default (конфиденциальность по умолчанию) при разработке новых продуктов и услуг, связанных с обработкой персональных данных. Это означает, что вопросы защиты персональных данных учитываются на всех этапах разработки и что по умолчанию используются настройки, обеспечивающие максимальную конфиденциальность.

Обязательства по соблюдению требований GDPR (если применимо)

Если ООО «САТУРН» обрабатывает персональные данные граждан Европейского Союза, компания обязуется соблюдать требования Общего регламента по защите данных (GDPR). Это включает в себя соблюдение принципов GDPR, предоставление субъектам данных прав, предусмотренных GDPR, и уведомление о нарушениях безопасности данных в соответствии с требованиями GDPR.

Постоянное совершенствование

ООО «САТУРН» стремится к постоянному совершенствованию своей системы защиты персональных данных и регулярно пересматривает и обновляет свою Политику и процедуры в соответствии с изменениями в законодательстве и лучшими практиками.

Публикация информации о политике на сайте

ООО «САТУРН» обеспечивает доступность настоящей Политики для всех заинтересованных лиц путем ее публикации на сайте.