ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в рамках участия в маркетинговом исследовании/тестировании образцов косметической продукции
1. Общие положенияНастоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Интеграаал» (ИНН 9703129572, ОГРН 1237700024781, адрес г. Москва, ул. Тестовская, д. 10, помещ. 1/16, далее – «Оператор»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Респондент и представитель Респондента (если применимо) передает Оператору в рамках участия в маркетинговом исследовании и/или тестировании образцов косметической продукции (далее – «Исследование»).
2. Основные понятия, используемые в Политике2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Респонденту и представителю Респондента (если применимо).
2.2. Респондент — физическое лицо, которое добровольно изъявило желание участвовать в Исследовании, ознакомилось с условиями такого участия и Политикой, а также предоставило надлежащие согласия на участие и на обработку персональных данных, и по смыслу Закона о персональных данных является субъектом персональных данных.
2.3. Представитель Респондента — физическое лицо, достигшее возраста 18 лет, имеющее полную дееспособность и представляющее права и интересы несовершеннолетнего Респондента на законных основаниях (в силу п. 1 ст. 64 Семейного кодекса РФ или на основании надлежащего документа, подтверждающего полномочия представителя).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.8. Онлайн-платформа — страница в сети «Интернет», созданная Организатором с помощью Яндекс-форм и/или иных онлайн-сервисов для распространения опросов с целью проведения Исследования, включая, но не ограничиваясь, сбора обратной связи Респондентов по вопросам Исследования.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от Респондента / представителя Респондента (если применимо) достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва Респондентом / представителем Респондента (если применимо) согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Респондента / представителя Респондента (если применимо) при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять Респонденту / представителю Респондента (если применимо) по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы Респондентов / представителей Респондентов (если применимо) в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности Респондентов 4.1. Респонденты / представители Респондентов (если применимо) имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Респонденту / представителю Респондента (если применимо) Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Респондентам / представителям Респондентов (если применимо), за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Респонденты / представители Респондентов (если применимо) обязаны:
— предоставлять Оператору достоверные данные о себе / о несовершеннолетнем Респонденте (если применимо);
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных / о персональных данных несовершеннолетнего Респондента (если применимо).
4.3. Респонденты / представители Респондентов (если применимо), передавшие Оператору недостоверные сведения о себе либо о несовершеннолетнем респонденте недостоверные сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Респондента / представителя Респондента (если применимо), не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Перечень обрабатываемых персональных данных, а также цели и правовые основания их обработки 6.1. Персональные данные Респондентов и их представителей используются исключительно с целью участия Респондентов в Исследовании, а именно:
— отбора в качестве Респондента для проведения Исследования;
— связи с Респондентом по номеру телефона и в мессенджере Telegram;
— отправки образцов косметической продукции курьерской и/или иной службой доставки (если применимо);
— получения вознаграждения после дачи Респондентом обратной связи по вопросам Исследования;
— отслеживания количества участий Респондента в Исследованиях, проводимых Оператором;
— обработки/анализа ответов Респондента, указанных в анкетах/опросах;
— подтверждения факта предоставления согласий и ознакомления с условиями согласий и Политики.
6.2. Персональные данные, которые обрабатываются Оператором с целью участия Респондентов в исследованиях:
— ФИО Респондентов;
— ФИО представителей Респондентов (в случае, если Респонденты не достигли совершеннолетнего возраста и/или полной дееспособности);
— Адреса, номера документов, удостоверяющих личность, сведения о дате выдачи указанных документов и выдавших их органах Респондентов и их представителей (если применимо);
— Реквизиты доверенности или иного документа, подтверждающего полномочия представителей Респондентов (если применимо);
— Возраст Респондентов;
— Номер телефона Респондентов;
— Город проживания и адрес Респондентов (если применимо);
— Имя (ник) Респондентов в мессенджере Telegram;
— Номер банковской карты и наименование банка, указанные для выплаты вознаграждения;
— IP-адрес и иные технические данные устройства (исключительно для подтверждения факта предоставления согласий и ознакомления с условиями согласий и политики конфиденциальности).
6.3. В соответствии с п. 1 ч. 1 ст. 6 Закона о персональных данных правовым основанием обработки персональных данных в рамках проведения Оператором Исследований является дача добровольного согласия Респондента / представителя Респондента (если применимо) на обработку персональных данных.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных7.1. Виды обработки персональных данных Респондентов / представителей Респондентов (если применимо), осуществляемые Оператором в рамках проведения Исследований: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление и/или уничтожение персональных данных.
7.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
7.3. Безопасность персональных данных Респондентов, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.5. Персональные данные Респондента / представителя Респондента (если применимо) никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, предусмотренных Законом о персональных данных, Политикой и данным Респондентом / его представителем согласием на обработку персональных данных, а именно:
— передача третьим лицам, их агентам и иным уполномоченным ими лицам с целью вознаграждения Респондента за участие в Исследовании;
— передача курьерским и/или почтовым службам для доставки до Респондента образцов Исследования.
Передача осуществляется в объеме и порядке, установленном законодательством Российской Федерации.
7.6. В случае выявления неточностей в персональных данных, Респондент / представитель Респондента (если применимо) может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора e.burgazlieva@integraaal.com с пометкой «Актуализация персональных данных».
7.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен Согласием Респондента / представителя Респондента (если применимо) на обработку его персональных данных или действующим законодательством.
7.8. Респондент / представитель Респондента (если применимо) вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора e.burgazlieva@integraaal.com с пометкой «Отзыв согласия на обработку персональных данных».
7.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.10. Установленные Респондентом / представителем Респондента (если применимо) запреты на передачу, обработку или условия обработки персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Респондента / представителя Респондента (если применимо), не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или согласием Респондента / представителя Респондента (если применимо).
7.12. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Респондента / представителя Респондента (если применимо), отзыв согласия Респондентом/ представителем Респондента (если применимо) или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8. Конфиденциальность персональных данных8.1. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.2. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Респондента /представителя Респондента (если применимо), если иное не предусмотрено согласием Респондента / представителя Респондента (если применимо) или федеральным законом.
9. Заключительные положения9.1. Респондент / представитель Респондента (если применимо) вправе получить любые разъяснения по интересующим вопросам, касающимся обработки персональных данных, обратившись к Оператору с помощью электронной почты e.burgazlieva@integraaal.com.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператора. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики доступна всем Респондентам / представителям Респондентов (если применимо) при переходе на Онлайн-платформу.