ПОЛИТИКА
1. Общие положения
Политика в отношении обработки персональных данных (далее – Политика) посетителей сайта https://virginiaspb.ru/ ООО «ВИРДЖИНИЯ», зарегистрированное по адресу: 196211, г. Санкт-Петербург, вн.тер.г. муниципальный округ Гагаринское, пр-кт Юрия Гагарина, д. 20, к. 1, литера А, помещ. 2-Н, офис 15, РАБ. М. 4 ИНН: 7810519855, ОГРН: 1089847239085 (далее – Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных посетителей сайта https://virginiaspb.ru/, принадлежащего Оператору, а также сведения о реализуемых мерах защиты персональных данных:
- при посещении, использовании сервисов интернет-сайта https://virginiaspb.ru/ (далее – Сайт);
- по телефону;
- по адресу Оператора: 196211, г. Санкт-Петербург, вн.тер.г. муниципальный округ Гагаринское, пр-кт Юрия Гагарина, д. 20, к. 1, литера А, помещ. 2-Н, офис 15, РАБ. М. 4, (далее – адрес Оператора);
- при взаимодействии по электронной почте;
- посредством мобильных приложений и программ для ЭВМ;
- в сообществах в социальных сетях;
- в мессенджерах.
Политика разработана в соответствии с законодательством РФ в области персональных данных и Политикой об обработке персональных данных в ООО «ВИРДЖИНИЯ» (далее – Общая Политика).
Политика распространяет свое действие в сети Интернет только на сайт, указанный в 1.1.1 Политики. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайтах.
Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.
Политика разработана в соответствии с действующим законодательством РФ, в частности с Федеральным законом РФ «О персональных данных», Федеральным законом РФ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01 ноября 2012 года № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных», Конституцией РФ, других законодательных и нормативных правовых актов, а также локальных нормативных актов Оператора, определяющих порядок работы с персональными данными и требования к обеспечению их безопасности.
Политика распространяется на все случаи обработки персональных данных Оператором, вне зависимости от вида обработки персональных данных и ее уровня автоматизации, при использовании объектов, указанных в п. 1.1 Политики.
Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Оператором не осуществляется.
Оператор не осуществляет трансграничную передачу персональных данных в соответствии с Политикой.
Каждый работник, вновь принимаемый на работу, и трудовые функции которого относятся к исполнению Политики во время первого вводного инструктажа должен быть ознакомлен с Политикой, которая становится обязательной для исполнения Работником Оператором.
Политика является общедоступным документом. Текст Политики размещен в свободном доступе на страницах Сайта, где обрабатываются персональные данные, а также доступен по адресу Оператора.
Общей Политикой определяются отдельно по каждой цели обработки персональных данных лиц, указанных в данной Политике, категории, перечень персональных данных, способы их обработки, сроки хранения и обработки персональных данных, способ и подтверждение уничтожения персональных данных, а также правовые основания обработки персональных данных.
Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.
2. Основные термины и определения
В Политике используются следующие термины:
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Пользователь – любое лицо, посещающее Сайты, мобильные приложения и/или программы ЭВМ и использующее их информацию, материалы и сервисы, которые принадлежат Оператору.
Сайт (Сайты) – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
Сервис - все услуги, доступные для использования на Сайтах, в службах, программах и продуктах Оператора, включая все существующие на данный момент сервисы, а также любое развитие их и/или добавление новых.
Товар – товар, услуга, работа, реализуемые Оператором.
Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
Сообщество в социальных сетях (далее – интернет-сообщество) - группа, созданная Оператором в социальных сетях для привлечения других лиц к своей деятельности (в том числе, к продуктам, услугам, которые реализуются Оператором).
Мессенджер - программа или приложение для мгновенного обмена сообщениями, изображениями, видео- и аудиозаписями через Интернет.
Термины, не указанные в Политике, определяются в соответствии с законодательством РФ.
3. Предмет Политики Конфиденциальности. Цели И Персональные Данные, Которые Обрабатываются Оператором.
Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при взаимодействии с Оператором.
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных. Персональные данные пользователей Сайта хранятся на весь период использования Сайтом.
Персональные данные, разрешённые к обработке в рамках Политики, предоставляются Пользователем путём заполнения Анкет, заявлений, обращений, регистрационных форм непосредственно на Сайте Оператора, в мобильных приложениях, Интернет-сообществах, по почте, по телефону.
Перечень персональных данных, обрабатываемых Оператором, в соответствии с целью обработки персональных данных:
| Цель использования персональных данных | Перечень персональных данных, которые обрабатываются Оператором |
|---|---|
| Идентификация Пользователя при заполнении формы обратной связи, запроса на оформление заказа, взаимодействие через Интернет сообщество или через мессенджер |
|
| Установление и поддержание связи между Пользователем и Оператором |
|
| Оформление заказа и (или) заключения, исполнения Договора/соглашения между Пользователем и Оператором |
|
| Направление сообщений рекламного характера; таргетирование рекламных материалов (при получении согласия на них) |
|
| Предоставление доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг |
|
| Размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором и комментариев Пользователя относительно услуг/товаров Оператора |
|
| Улучшение качества обслуживания Пользователя и модернизация Сайта |
|
| Статистические и иные исследования на основе обезличенной информации |
|
На любую персональную информацию Пользователя, которая собирается и обрабатывается Оператором на Сайте, в том числе та, которая не указана в п. 3.5 Политики (включая, но не ограничиваясь, дата и время доступа к сервисам, адреса запрашиваемых Пользователем страниц Сайта) распространяется режим конфиденциальности.
При заполнении форм обратной связи на Сайте или в Интернет-сообществе согласие на обработку персональных данных подтверждается путем проставления отметки-галочки в соответствующем поле веб-формы.
Основанием обработки персональных данных пользователей является согласие на обработку персональных данных, за исключением случаев, когда обработка персональных данных требуется для исполнения договора в пользу Пользователя. Пользователи Сайта, Интернет-сообщества дают свое согласие на обработку своих персональных данных в следующих случаях:
- при заполнении формы обратной связи;
- при оформлении подписки на рассылку;
- при отправке отзывов, запросов (в том числе на оказание услуг/доставку товаров);
4. Способы И Сроки Обработки Персональных Данных
Обработка персональных данных Пользователя для достижения целей, определенных п. 3 Политики любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств и на срок до достижения целей, определенных в Политике.
Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, партнерам Оператора, другим третьим лицам в порядке, установленном законодательством РФ, а также лицам, указанным в списке, размещенном в разделе «Перечень третьих лиц, которым передаются пользовательские данные и/или привлекаются к обработке персональных данных» (далее – Перечень третьих лиц) в целях, предусмотренных Политикой. Внесение изменений в утвержденный Перечень третьих лиц, которым передаются персональные данные и/или привлекаются к обработке персональных данных, осуществляется на основании соответствующего Приказа Генерального директора Оператора.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
5. Меры обеспечения безопасности персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства РФ.
Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
- назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным;
- определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
- ведение учета машинных носителей персональных данных;
организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление требований к сложности паролей для доступа к информационным системам персональных данных;
- применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
6. Обязательства Сторон
Пользователь для предоставления доступа к сервисам Сайта и Интернет-сообщества обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Сайтом, Интернет-сообществом.
Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
Оператор обязан:
Использовать полученную информацию исключительно для целей, указанных в п. 3 Политики.
Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. п. 4.2. и 4.3. Политики.
Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, определенному законодательством РФ, локальными актами Оператора и обычно используемого для защиты такого рода информации в существующем деловом обороте.
Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий, в течение 10 (десяти) рабочих дней с даты обращения или запроса Пользователя.
При поступлении запросов или обращений Пользователя о мерах по соблюдению законодательства РФ и требований Политики, ответить в течение 10 (десяти) рабочих дней с даты получения запроса от Пользователя в той же форме, что и получен запрос, если иное не указано в самом запросе.
Сроки, определенные в п. п. 6.2.4. и 6.2.5 Политики могут быть продлены не более, чем на 5 (пять) рабочих дней, с обязательным уведомлением об этом Пользователя и разъяснением ему причин продления.
7. Права пользователей
Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ о персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законодательством РФ о персональных данных.
Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Пользователь вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Оператору для обработки, и поручить Оператору передать свои персональные третьему лицу при наличии соответствующей технической возможности. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с персональными данными.
Все вопросы касательно обработки персональных следует сообщать по Адресу Оператора и/или по электронной почте info@virginiaspb.ru.
8. Прекращение Обработки Персональных Данных
Обработка персональных данных подлежит прекращению при следующих условиях:
- при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию Пользователя, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
по истечении срока действия согласия на обработку персональных данных или в случае отзыва такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством РФ;
при внесении сведений о прекращении деятельности Оператора в Единый реестр юридических лиц.
- Порядок уничтожения персональных данных при достижении целей обработки и/или наступлении иных законных оснований определяется законодательством РФ и локальными актами Оператора.
- Пользователь вправе по запросу получить информацию об уничтожении персональных данных при наличии оснований, предусмотренных Политикой.
9. Cookies. Обработка Данных Для Ведения Статистики
Для ведения статистики и анализа работы Сайтов Оператор обрабатывает с использованием метрических сервисов (в том числе Яндекс.Метрика), такие данные, как:
- файлы cookies;
- сведения о действиях пользователей Сайта;
- сведения об оборудовании и браузере пользователя;
- IP-адрес;
- дата и время сессии;
реферер (адрес предыдущей страницы).
Файлы «cookies» – это небольшие текстовые файлы, размещаемые на жестких дисках устройства во время использования различных сайтов, предназначенные для содействия в настройке пользовательского интерфейса, и содержащие информацию о предыдущих посещениях Сайта Пользователем.
В случае отказа от обработки файлов cookies Пользователю необходимо прекратить использование Сайтов или отключить использование файлов cookies в настройках браузера, при этом некоторые функции Сайтов могут стать недоступны.
10. Disclaimer (Дисклеймер)
Пользователь, предоставляя свое согласие на обработку своих персональных данных, подтверждает факт достоверности своих данных.
Оператор не проверяет достоверность информации предоставляемой Пользователем и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
В случае отказа от согласия на обработку своих персональных данных, Пользователь понимает, что он не может использовать определенные услуги, предоставляемые Оператором, интерактивные разделы Сайта, Интернет-сообщества и участвовать в различных программах лояльности, акциях, проводимых Оператором, а также исключает возможность обратной связи.
Использование сервисов Сайтов означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов. Пользователь вправе отозвать свое согласие на обработку персональных данных путем направления соответствующего заявления почтовым отправлением на адрес места нахождения Общества или на электронную почту info@virginiaspb.ru либо оформления заявления непосредственно по адресу Оператора.
На Сайтах Оператора могут быть размещены ссылки на сторонние сайты и службы. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами, а также за достоверность контента, представленного на данных интернет ресурсах.
11. Порядок Вступления В Силу И Изменение Политики
Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Общество имеет право обновлять Политику по своему усмотрению в любое время. Политика размещается на интернет-страницах Сайтов, где собираются и обрабатываются персональные данные.
Продолжая пользоваться Сайтами после изменения Политики, Пользователь подтверждает согласие с внесенными изменениями Политики.
Дата размещения Политики в настоящей редакции «___» _________2025 г.
