ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в рамках участия в маркетинговом исследовании/тестировании образцов косметической продукции

1. Общие положения
Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Интеграаал» (ИНН 9703129572, ОГРН 1237700024781, адрес г. Москва, ул. Тестовская, д. 10, помещ. 1/16, далее – «Оператор»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Респонденты передают Оператору в рамках участия в маркетинговом исследовании и/или тестировании образцов косметической продукции (далее – «Исследование»).

2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Респонденту.
2.2. Респондент — физическое лицо, которое достигло возраста 18 лет, обладает полной дееспособностью, добровольно изъявило желание участвовать в Исследовании, ознакомилось с условиями такого участия, и по смыслу Закона о персональных данных является субъектом персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.7. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.8. Онлайн платформа — страничка в сети «Интернет», созданная Оператором с помощью Яндекс-форм и/или иных онлайн-сервисов для создания и распространения опросов с целью проведения Исследования, включая, но не ограничиваясь, сбор персональных данных Респондентов и их обратной связи по тестируемым образцам косметической продукции.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от Респондентов достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва Респондентом согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Респондента при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять Респонденту по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы Респондентов в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности Респондентов
4.1. Респонденты имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Респонденту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Респондентам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Респонденты обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Респонденты, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Респондента, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Респондент. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Перечень обрабатываемых персональных данных, а также цели и правовые основания их обработки
6.1. Персональные данные Респондентов используются исключительно с целью их участия в Исследовании, а именно:
— отбора в качестве Респондента для проведения Исследования;
— связи с Респондентом по номеру телефона и в мессенджере Telegram;
— отправки образцов для тестирования курьерской и/или иной службой доставки на адрес, предоставленный Респондентом;
— получения вознаграждения после дачи Респондентом обратной связи по тестируемым образцам;
— отслеживания количества участий Респондента в Исследованиях, проводимых Оператором;
— обработки/анализа ответов Респондента, указанных в анкетах/опросах, по тестируемым образцам;
— подтверждения факта предоставления согласий и ознакомления с условиями согласий и Политики.
6.2. Персональные данные, которые обрабатываются Оператором с целью участия Респондентов в исследованиях:
— ФИО;
— Возраст;
— Номер телефона;
— Город проживания;
— Адрес для доставки образцов;
— Имя (ник) в мессенджере Telegram;
— Ответы, указанные анкетах/опросах, по тестируемым образцам;
— Номер банковской карты и наименование банка, на карту которого Респондент согласен получить вознаграждение (исключительно для выплаты вознаграждения);
— Дата и время проставления галочек (чек-боксов) «Я даю согласие на обработку своих персональных данных», «Я ознакомлен и согласен с политикой обработки персональных данных», «Я даю согласие на участие в Исследовании», а также IP-адрес и иные технические данные устройства (исключительно для подтверждения факта предоставления согласий и ознакомления с условиями согласий и политики конфиденциальности).
6.3. В соответствии с п. 1 ч. 1 ст. 6 Закона о персональных данных правовым основанием обработки персональных данных в рамках проведения Оператором Исследований является дача добровольного согласия Респондента на обработку его персональных данных.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Виды обработки персональных данных Респондентов, осуществляемые Оператором в рамках проведения Исследований: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), обезличивание, удаление и/или уничтожение персональных данных.
7.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
7.3. Безопасность персональных данных Респондентов, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.5. Персональные данные Респондента никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, предусмотренных Законом о персональных данных, Политикой и данным Респондентом согласием на обработку его персональных данных, а именно:
— передача третьим лицам, их агентам и иным уполномоченным ими лицам с целью оплаты участия Респондента в Исследовании Оператора;
— передача курьерским и/или почтовым службам для доставки до Респондента образцов Исследования.
Передача осуществляется в объеме и порядке, установленном законодательством Российской Федерации.
7.6. В случае выявления неточностей в персональных данных, Респондент может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора e.burgazlieva@integraaal.com с пометкой «Актуализация персональных данных».
7.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен Согласием Респондента на обработку его персональных данных или действующим законодательством.
7.8. Респондент может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора e.burgazlieva@integraaal.com с пометкой «Отзыв согласия на обработку персональных данных».
7.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.10. Установленные Респондентами запреты на передачу, обработку или условия обработки персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Респондента, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или согласием Респондента.
7.12. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

8. Конфиденциальность персональных данных
8.1. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Респондента, если иное не предусмотрено согласием Респондента или федеральным законом.

9. Заключительные положения
9.1. Респондент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты e.burgazlieva@integraaal.com.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики доступна всем Респондентам при переходе на онлайн платформу.