Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ (далее — «Политика») является официальным документом, определяющим политику ООО «Локбокс», ОГРН 12478 00099 557, ИНН 7816751999, место нахождения: г. Санкт-Петербург, ул. Малая Балканская 40 (далее по тексту также «Компания») в отношении сбора и обработки персональной информации физических лиц, пользователей Сервисами Компании. Настоящая Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (Далее – ФЗ – 152).
Настоящая Политика определяет порядок обработки персональных данных и мер по обеспечению безопасности персональных данных в Компании с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются следующие основные понятия и термины:
1. Пользователь - это физическое лицо, которое использует Сервисы Компании для выполнения конкретных задач или функций;
2. Субъект (персональных данных) - физическое лицо, которое прямо или косвенно определено, или определяемое с помощью персональных данных, направляющее собственные персональные данные Компании в целях получения доступа к функционалу Сервисов Компании;
3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
12. Пользовательское соглашение – соглашение, размещенное на сайте Компании, заключаемое между Компанией и субъектом, регламентирующее отношения между Компанией и субъектом по использованию интернет-ресурса lockboxes.store, мобильного приложения «LockBox», направленное на обеспечение доступа субъекта к персонифицированным инструментам Сервисов Компании;
13. Сервисы Компании – программный комплекс, являющийся собственностью Компании, включающий в себя WEB– интерфейс, размещенный в сети Интернет по адресу lockboxes.store, а также мобильное приложение «LockBox»;
14. Договор LockBox – договор присоединения, размещенный на сайте Компании, а также в мобильном приложении «LockBox», заключаемый между Компанией и субъектом.
В соответствии с ч. 2 ст.18.1.ФЗ-152 Настоящая Политика является открытым и общедоступным документом. Ее действующая редакция доступна в сети Интернет по адресу: lockboxes.store. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее опубликования в сети Интернет по адресу: lockboxes.store. Компания не осуществляет сбор какой-либо информации о физическом лице, осуществляющем ознакомление с настоящей Политикой. Принимая настоящую Политику, Пользователь дает согласие на обработку своих персональных данных в целях использования Сервисов Компании, пользователь дает свое согласие на возможность Компании загружать cookie‑файлы на компьютер пользователя или иное устройство. В противном случае лицо должно воздержаться от любого использования Сервисов Компании.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных (получаются Компанией в автоматизированном режиме) путем заполнения регистрационных и иных форм на сайте Компании, действий субъекта в Мобильном Приложении «LockBox», направления субъектом в адрес Компании информации и документов, содержащий персональные данные субъекта и совершения последним платежей через Сервисы Компании.
В соответствии с настоящей Политикой Компания гарантирует защиту персональных данных, направляемых субъектом на электронный адрес info@lockboxes.ru, принадлежащий Компании.
В соответствии с настоящей Политикой Компания не обязана проверять достоверность предоставленных субъектом (пользователем) данных. Субъект (пользователь) гарантирует и заверяет, что осуществляет предоставление личных персональных данных, а также платежных данных только тех банковских карт, держателем которых он является, при невыполнении данного условия за совершение действия с данными Компания ответственности не несет.
Персональные данные, предоставляемые субъектом и/или получаемые Компанией в автоматизированном режиме, включают в себя:
1. Фамилию, имя;
2. Номера контактных телефонов (мобильного телефона, зарегистрированного на имя субъекта);
3. Адрес электронной почты субъекта;
4. Информацию об истории пользования Сервисами Компании;
5. Фотоизображения субъекта персональных данных;
Цели и основания обработки персональных данных: Целью обработки Компанией персональных данных является предоставление субъекту доступа к функционалу Сервисов Компании посредством создания уникальной учетной записи субъекта для обеспечения исполнения обязательств Сторон согласно Пользовательскому соглашению и Договору LockBox, обеспечения исполнения обязательств из иных договорных отношений, устанавливаемых с использованием функционала Сервисов Компании, защиты прав и охраняемых законом интересов Пользователя и Компании, в том числе предотвращения фактов мошенничества, улучшения качества работы Сервисов Компании, установления Компанией обратной связи с субъектом персональных данных, включая, но не ограничиваясь, осуществлением рассылки материалов и контента сайта, осуществления информационной/рекламной/новостной рассылки.
Правовые основания обработки персональных данных:
1. Пользовательское соглашение, заключаемое между Компанией и субъектом персональных данных;
2. Согласие на обработку персональных данных, предоставляемое субъектом персональных данных или его законным представителем.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания производит обработку персональных данных при наличии хотя бы одного из следующих условий:
1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2. Обработка персональных данных осуществляется с согласия законного представителя субъекта персональных данных на обработку персональных данных;
3. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей;
4. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5. Обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных. Также обработка необходима для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6. Обработка персональных данных необходима для осуществления прав и обеспечения законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
7. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
8. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. Передача персональных данных третьим лицам может осуществляться только в случаях, установленных законодательством Российской Федерации, договором с участием субъекта или с его согласия. Конфиденциальность персональных данных.
Персонал Компании, имеющий доступ к персональным данным субъектов с необходимостью является прошедшим индивидуальный инструктаж по работе с персональными данными, ознакомленным с правовым регулированием обработки персональных данных, внутренними локальными актами компании и взявшим на себя обязательства по сохранению конфиденциальности указанной информации.
Компания не несет ответственности за сайты и программное обеспечение третьих лиц, на которое субъект может перейти по ссылкам, доступным при пользовании Сервисом Компании.

4. ФАЙЛЫ COOKIE

Компания стремится к тому, чтобы взаимодействие с ее Сервисами было максимально информативным и отвечало интересам пользователей. Для этого Компания использует файлы cookie. Компания считает, что пользователю важно знать, какие файлы cookie использует Компания и для каких целей. Это поможет защитить персональные сведения пользователей и обеспечит максимальное удобство Сервисов Компании для пользователя. Cookie-файлы содержат небольшие объемы информации и загружаются на компьютер пользователя или иное устройство с сервера веб-сайта Компании. При каждом следующем посещении данного веб-сайта браузер пользователя посылает cookie-файлы обратно на сервер для того, чтобы возможно было идентифицировать пользователя и запомнить пользовательские предпочтения.
Файлы cookie могут использоваться в различных целях. Они могут требоваться для нормальной работы веб-сайта. Например, без файлов cookie веб-сайт не сможет запомнить, что вы выполнили вход или заполнили форму обратной связи. Такие файлы cookie называются строго необходимыми.
Файлы cookie нужны для анализа использования и усовершенствования Сервисов Компании, а также подсчета количества посетителей. Компания ассоциирует статистику использования веб-сайта и другие отчеты с конкретными людьми. Такие файлы cookie называются аналитическими.
Важная сфера применения файлов cookie — онлайн-реклама. С их помощью на веб-сайтах отображаются только наиболее полезные и интересные для пользователя объявления. Такие файлы cookie называются рекламными.
Удаление или блокировка cookie-файлов может отразиться на пользовательском интерфейсе и некоторые компоненты данного веб-сайта могут стать недоступными. Пользователь может найти информацию о том, как отключить файлы cookie или изменить настройки файлов cookie для браузера, перейдя по следующим ссылкам:
Большинство браузеров позволяет видеть сохраненные на устройстве пользователя cookie-файлы и в индивидуальном порядке удалять или блокировать cookie-файлы с определенных или всех веб-сайтов. При удалении всех cookie-файлов будут утеряны все данные о предпочтениях пользователя, включая предпочтение отказа от использования cookie-файлов, поскольку оно подразумевает установку cookie-файла, предусматривающего такой отказ. Более подробная информация об изменении настроек браузера с целью блокирования или фильтрования cookie-файлов доступна на ресурсе aboutcookies.org или allaboutcookies.org .
Компания может использовать технологии, позволяющие определять, было ли электронное письмо, отправленное пользователю, открыто, прочитано или переадресовано. Эти технологии применяются для анализа эффективности коммуникаций и улучшения пользовательского опыта, чтобы предоставляемая информация была более полезной и релевантной.
Если пользователь не желает, чтобы Компания получала сведения о том, были ли прочитаны электронные сообщения, он может аннулировать подписку на письма или удалить аккаунт. В этом случае Компания прекратит отправку электронных писем, содержащих встроенные механизмы отслеживания. Аннулировать подписку можно, следуя инструкциям, которые Компания пришлет ему в случае запроса в электронном сообщении.