Политика Looka me в отношении обработки и обеспечения безопасности персональных данных

Основные понятия

  1. Назначение и область действия документа
    1. «Политика Looka me» в отношении обработки и обеспечения безопасности персональных данных» (далее – Политика) определяет позицию и намерения Индивидуального предпринимателя Завгородней Марины Александровны (далее по тексту также - Looka me) в области обработки и обеспечения безопасности персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
    2. С целью поддержания деловой репутации и обеспечения выполнения требований действующих международных норм в области персональных данных, Looka me считает важнейшей задачей обеспечение легитимности обработки и безопасности персональных данных субъектов в бизнес-процессах. Для решения данной задачи введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.
    3. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов Looka me.
    4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Looka me с применением средств автоматизации и без применения таких средств.
    5. Настоящий документ определяет политику Looka me в области обработки и защиты персональных данных и размещен по адресу https://www.lookame.ru/. К настоящей Политике имеет доступ любой субъект персональных данных.
    6. Политика разработана и используется совместно с Согласием на обработку персональных данных, которое также размещено по адресу https://www.lookame.ru/.
  2. Принципы и условия обработки персональных данных
    1. Обработка и обеспечение безопасности персональных данных в Looka me осуществляется в соответствии с требованиями международных норм в области персональных данных, Постановления Европейского Союза 2016/679 (Общий регламент по защите данных) и законодательством Российской Федерации о области защиты персональных данных.
    2. При обработке персональных данных Looka me придерживается следующих принципов:

      • законности и справедливой основы;
      • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
      • достоверности персональных данных, их актуальности и достаточности для целей обработки;
      • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
      • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • легитимности организационных и технических мер по обеспечению безопасности персональных данных;
      • обработки персональных данных, которые отвечают целям их обработки;
      • соответствия содержания.

    3. Looka me обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

      • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
      • обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных международными нормами в области персональных данных на оператора функций, полномочий и обязанностей;
      • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      • обработка персональных данных необходима для осуществления прав и законных интересов Looka me или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      • обработка персональных данных необходима при получении обратной связи, анализа по улучшению качества Сервисов и услуг, а также при получении информации о лояльности и удовлетворенности Сервисами и услугами Looka me, дальнейшем исследовании и обработки данной информации;
      • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
      • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с международными нормами в области персональных данных.

    4. В случаях, установленных международными нормами в области персональных данных, Looka me вправе осуществлять передачу персональных данных Пользователей.
    5. Looka me уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
  3. Цели обработки персональных данных
    1. Looka me обрабатывает персональные данные субъекта персональных данных исключительно в следующих целях:

      • (A) осуществления деятельности по содействию организации контактов и оказанию консультаций Пользователями Веб-сайта;
      • (B) идентификации Пользователя и/или его представителя;
      • (C) информирования о проводимых Looka me и (или) третьими лицами, в интересах которых действует Looka me, рекламных и (или) маркетинговых акциях, опросах, анкетировании, маркетинговых исследованиях в отношении услуг, оказываемых Looka me и/или лицами, в интересах которых действует Looka me;
      • (D) осуществления связи с Пользователем в случае необходимости, в том числе направления уведомлений, запросов и информации, связанных с использованием им Веб-сайта, оказанием услуг, а также обработки запросов и заявок от Пользователя;
      • (E) улучшения качества оказываемых услуг, удобства их использования, разработки новых сервисов и услуг;
      • (F) проведения статистических и иных исследований на основе обезличенных данных.

  4. Права субъектов персональных данных
    1. Пользователь, персональные данные которого обрабатываются Looka me, имеет право:
      1. получать от Looka me:

        • подтверждение факта обработки персональных данных Looka me;
        • правовые основания и цели обработки персональных данных;
        • сведения о применяемых Looka me способах обработки персональных данных;
        • наименование и местонахождения Looka me;
        • сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные в соответствии с международными нормами в области персональных данных;
        • перечень обрабатываемых персональных данных, относящихся к Пользователю, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен законом;
        • сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
        • информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
        • наименование и адрес лица, осуществляющего обработку персональных данных по поручению Looka me;
        • иные сведения, предусмотренные международными нормами в области персональных данных.

      2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      3. требовать устранения неправомерных действий Looka me в отношении его персональных данных;
      4. обжаловать действия или бездействие Looka me в орган по надзору и контролю в сфере защиты персональных данных или в судебном порядке в случае, если гражданин считает, что Looka me осуществляет обработку его персональных данных с нарушением требований международных нормам в области персональных данных или иным образом нарушает его права и свободы;
      5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
    2. Отзыв согласия на обработку персональных данных не влияет на законность обработки данных на основании Вашего согласия до его отзыва. Если Вы хотите отправить запрос, Вам следует связаться с Looka me в письменной форме с помощью контактной информации, указанной ниже. Looka me принимает решение по Вашему запросу в течение четырех недель.
    3. Пользователь имеет право на получение персональных данных о нем или ей, которые он или она предоставил Looka me, в структурированном, обычно используемом и машиночитаемом формате и имеет право передавать эти данные другому оператору без возражений Looka me в случае, если:

      • обработка основывается на согласии в соответствии со статьей 1.6. настоящей Политики;
      • обработка осуществляется автоматическими средствами.

    4. При осуществлении своего права на переносимость данных в соответствии с пунктом 4.3. Пользователь имеет право передавать персональные данные непосредственно от Looka me другому оператору, где это технически возможно.
    5. Осуществление права, упомянутого в пункте 4.3., не наносит ущерба праву на удаление данных Пользователя. Это право не применяется к обработке, необходимой для задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, предоставляемых Looka me.
    6. Право, упомянутое в пункте 4.3., не должно отрицательно сказываться на правах и свободах третьих лиц.
  5. Порядок, условия и способы обработки персональных данных
    1. Обработка персональных данных Пользователя Веб-сайта осуществляется в соответствии с настоящей Политикой, Пользовательским соглашением, а также согласием Пользователя на обработку персональных данных.
    2. Looka me производит обработку персональных данных как автоматизированным способом, так и без использования средств автоматизации.
    3. Looka me прекращает обработку персональных данных в следующих случаях:

      • достижение целей обработки персональных данных;
      • отзыв согласия субъекта персональных данных;
      • выявление неправомерной обработки персональных данных;
      • прекращение деятельности Looka me.

    4. Обработка персональных данных Пользователя осуществляется Looka me следующими возможными способами: сбор, запись (в том числе на электронные носители), систематизация, накопление, хранение, составление перечней, маркировка, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, трансграничная передача персональных данных, получение изображения путем фотографирования, а также осуществление любых иных действий с персональными данными Пользователя с учетом применимого права.
  6. Трансграничная передача персональных данных
    1. Для достижения указанных в Политике целей, Looka me сохраняет за собой право передавать персональные данные в страны, отличные от страны, из которой они были первоначально получены. Данные Пользователей, могут быть переданы странам, которые не имеют законов о защите данных, эквивалентных законам, действующим в Европейском экономическом пространстве. Однако до начала осуществления трансграничной передачи персональных данных Looka me обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита Ваших прав, как субъекта персональных данных.
    2. При трансграничной передаче персональных данных Looka me защищает данные в соответствии с настоящей Политикой, Пользовательским соглашением и согласием на обработку персональных данных.
    3. Вы прямо соглашаетесь на передачу личной информации, описанной в данном разделе.
  7. Обеспечение безопасности персональных данных
    1. Looka me применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.
    2. Все лица, уполномоченные в Looka me на обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с международными требованиями к защите персональных данных, документами, определяющими политику Looka me в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
    3. В Looka me действуют следующие организационные меры:

      • назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных;
      • разработаны локальные акты по вопросам обработки персональных данных;
      • осуществляется внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных.

    4. В Looka me действуют следующие технические меры:

      • в зданиях установлены охранная и пожарная сигнализации, а также системы видеонаблюдения;
      • сведения на бумажных носителях хранятся в сейфах или запирающихся шкафах, доступ к которым ограничен;
      • обеспечивается физическая охрана, предусматривающая контроль доступа в помещения посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения;
      • обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения технических средств (используются антивирусные средства защиты информации, межсетевое экранирование и иные технические средства).

    5. При сборе персональных данных Пользователей Looka me обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей с использованием баз данных.
  8. Сookie и веб-маяки
    1. Файл cookie - это файл, который хранится на жестком диске Вашего компьютера в Вашем браузере. Cookie-файлы могут быть «постоянными» или «сеансовыми»: постоянный файл cookie будет храниться в веб-браузере и останется действительным до истечения срока его действия, если только он не будет удален Пользователем до истечения срока его действия; сеанс cookie истекает в конце сеанса Пользователя, когда веб-браузер закрыт. Файлы cookie обычно не содержат информации, которая лично идентифицирует Пользователя, но личная информация, которую мы храним о Вас, может быть связана с информацией, хранящейся и полученной из файлов cookie.
    2. Веб-маяк, также называемый интернет-тегом или тегом пикселя, используется для сбора информации о Вашем использовании Интернета. Благодаря этому Looka me может предоставить Вам более конкретную информацию. При использовании Веб-сайта Looka me Вам сообщает о том, какие cookie-файлы и веб-маяки относятся к Веб-сайту, и Вам предлагается дать согласие на размещение указанных файлов cookie и веб-маяков.
    3. Блокировка или удаление всех файлов cookie негативно влияет на удобство использования многих Веб-сайтов. Если Вы заблокируете/удалите файлы cookie, Вы не сможете использовать все функции на нашем Веб-сайте.
  9. Сайты третьих лиц
    1. Наш Веб-сайт включает гиперссылки на сайты третьих лиц. Мы не контролируем и не несем ответственности за их политику конфиденциальности и деятельность.
  10. Ответственность
    1. В случае неисполнения положений настоящей Политики Looka me несет ответственность в соответствии действующим законодательством Российской Федерации.
    2. Для получения разъяснения по интересующим вопросам обработки персональных данных необходимо направить официальный запрос на адрес электронной почты [email protected] В случае направления официального запроса администрации Веб-сайта в тексте запроса необходимо указать:

      • ФИО;
      • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
      • сведения, подтверждающие факт обработки Ваших персональных данных Looka me;
      • подпись.

    3. Официальные запросы и жалобы подаются в письменном виде и по указанному адресу Looka me, предварительно отправленными надежным способом. Для разрешения любого спора руководствуйтесь законодательством Российской Федерации.
  11. Ограничение действия политики конфиденциальности
    1. Субъекты персональных данных обязаны разумно и ответственно подходить к размещению в открытом доступе собственных персональных данных, в том числе на Веб-сайте в случае оставления отзывов и комментариев.
    2. Looka me не несет ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта по вине последнего.
    3. Looka me сохраняет за собой право по собственному усмотрению вносить изменения в настоящую Политику в любое время без какого-либо специального уведомления. Новая редакция настоящей Политики вступает в силу с момента ее размещения на Веб-сайте.