Top.Mail.Ru

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ООО "Цифровой сервис"

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО "Цифровой сервис" (далее — Оператор).

1.2. Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), другими законодательными и нормативными правовыми актами в области сбора и обработки Персональных данных (далее – «Законодательство») и определяет порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Платформы, а также требованиями к обеспечению их безопасности.

1.3. Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: https://pedant.ru/politika.

2. Термины

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту Персональных данных).

2.2. Платформа – информационная система, включающая программно-аппаратный комплекс, состоящий из сайта, размещенного на доменном имени https://pedant.ru/ и иных сайтов, содержащих наименование pedant и название города (например, https://pedant-kursk.ru, https://pedant-rostov-na-donu.ru и т.д.) (далее – «Сайты»), программ для ЭВМ, баз данных, дискового пространства и оборудования.

2.3. Обработка Персональных данных (Обработка) – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средства автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение Персональных данных.

2.4. Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

2.5. Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).

2.7. Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту Персональных данных.

2.9. Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Cookie-файлы – информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Платформе, технические характеристики оборудования и программного обеспечения, которое использует Субъект, дата и время доступа к Платформе, а также иные подобные сведения.

2.11. Оператор – Общество с ограниченной ответственностью «Цифровой сервис».

2.12. Субъект Персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Клиент или иное лицо, посещающее Платформу, а также работники Оператора и Пользователя.

2.13. Партнер – индивидуальный предприниматель, выполняющий работы по ремонту устройств на Предприятии (в сервисном центре), заключающий договор коммерческой субконцессии с Оператором.

2.14. Заказчик – индивидуальный предприниматель или юридическое лицо, заключающее с Оператором договоры на выполнение работ и/или оказание услуг (в том числе сервисный договор, договор на оказание маркетинговых услуг).

2.15. Клиент – физическое лицо, использующее Платформу в соответствии с Пользовательским соглашением, заключенным с Оператором и/или Партнером.

2.16. Правила и условия на выполнение ремонтных работ – соглашение об условиях договора о выполнении ремонтных работ устройства, заключенное между Партнером и Клиентом путем предоставления Клиентом согласия Партнеру о присоединении к правилам выполнения ремонтных работ, размещенное в сети Интернет по адресу: https://pedant.ru/pravila-ndi (либо аналогичная страница по каждому Партнеру, расположенная по ссылке в разделе «/pravila» каждого сайта, например https://pedant-kursk.ru/pravila/).

Иные термины толкуются в соответствии с Правилам и условиям на выполнение ремонтных работ, Договорами коммерческой субконцессии, а также в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

3. Сведения об Операторе

3.1. Оператор ведет свою деятельность по адресу 453121, Республика Башкортостан, г. Стерлитамак, ул. Худайбердина, дом № 150а.

3.2. Генеральный директор Каримова Альбина Радиковна назначена ответственным за организацию обработки персональных данных.

3.3. База данных информации, содержащая персональные данные Субъектов Персональных данных, находится по адресам дата-центров:

- Российская Федерация, Московская область, г. Химки, ул. Нагорное шоссе, 2;

- Российская Федерация, Москва, ул. Боровая, д. 7, строение 10;

- Российская Федерация, Москва, Коровинское шоссе, 41.

3.4. Регистрационный номер 2-20-006950. Дата и основание внесения оператора в реестр: 21.07.2020 Приказ № 97.

4. Сведения об обработке персональных данных

4.1. Обработка Персональных данных Оператором допускается в следующих случаях:

4.1.1. При наличии согласия Клиента на обработку его Персональных данных, полученного во время оформления записи на ремонт устройства в планеграфике на Платформе посредством нажатия кнопки «Записаться на ремонт».

4.1.2. При наличии оснований, предусмотренных Законодательством, допускающих обработку Персональных данных в отсутствие согласия Субъекта Персональных данных.

4.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

Оператор осуществляет Обработку Персональных данных на основании следующих актов:

4.2.1. Законодательство, регулирующее деятельность Оператора; в том числе Гражданский кодекс Российской Федерации и Трудовой кодекс Российской Федерации;

4.2.2. Уставные документы Оператора;

4.2.3. Договоры, заключаемые между Оператором и Субъектом, в том числе трудовой договор, Правила и условия на выполнение ремонтных работ, договор оказания услуг; Согласие на Обработку Персональных данных.

4.3. Оператор получает персональные данные непосредственно у Субъектов Персональных данных, а также у Партнеров в рамках заключенных между Оператором и Партнерами Договоров коммерческой субконцессии и Договоров на оказание маркетинговых услуг.

4.4. Оператор обрабатывает персональные данные Субъекта автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

4.5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.6. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Доступ к базам данных осуществляется работниками Оператора, работниками Партнеров, Заказчиков в рамках исполнения трудовых обязанностей.

4.7. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.

4.8. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.

4.9. Оператор прекращает Обработку Персональных данных при достижении целей Обработки, в случае истечения срока действия или отзыва Субъектом своего согласия на Обработку, а также в случае выявления неправомерной Обработки Персональных данных. Оператор имеет право продолжить Обработку Персональных данных в случаях, предусмотренных Законодательством.

5. Обработка персональных данных работников

5.1. Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных трудовым договором и положениями Трудового Кодекса Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.

5.2. Обработка персональных данных работников осуществляется исключительно для цели обеспечения соблюдения законов и иных нормативных правовых актов (в т. ч. в части заключения и исполнения трудового договора, отражения информации в кадровых документах, начисления заработной платы), содействия работникам в трудоустройстве, получении образования и продвижении по службе, организации обучения работников, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

5.3. Для достижения цели, указанной в п. 5.2 Политики, Оператор осуществляет обработку следующих персональных данных:

а) фамилия, имя, отчество, дата и место рождения, гражданство, паспортные данные;

б) сведения об образовании (образовательное учреждение, время обучения, присвоенная квалификация);

в) сведения об опыте, о местах работы (город, название организации, должность, сроки работы);

г) сведения о семейном положении, детях (фамилия, имя, отчество, дата рождения);

д) сведения о месте регистрации, проживании;

е) контактная информация;

ж) сведения о постановке на налоговый учет (ИНН);

з) сведения о регистрации в Пенсионном фонде (номер страхового свидетельства);

и) сведения об открытых банковских счетах;

к) сведения о воинском учете (для лиц, которые состоят на воинском учете);

л) сведения о социальных льготах (в соответствии с действующим законодательством Российской Федерации).

5.4. Помимо персональных данных, указанных в п. 5.3 Политики, Оператор также обрабатывает:

а) Иные персональные данные, содержащиеся в документах, предоставляемых работником Оператору при заключении трудового договора.

Если иное не установлено Трудовым кодексом РФ, другими федеральными законами, при заключении трудового договора лицо, поступающее на работу, предъявляет работодателю:

  • паспорт или иной документ, удостоверяющий личность;
  • трудовую книжку и (или) сведения о трудовой деятельности (СТД-Р или СТД-ПФР), за исключением случаев, когда договор заключается впервые;
  • документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
  • документы воинского учета - для военнообязанных и лиц, подлежащих призыву на военную службу;
  • документ об образовании и (или) квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
  • справку, выданную органами МВД России, о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям;
  • справку, выданную органами МВД России, о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ;
  • дополнительные документы - в отдельных случаях, предусмотренных Трудовым кодексом РФ, иными федеральными законами, указами Президента РФ и постановлениями Правительства РФ.

б) Иные персональные данные работников, содержащиеся в документах, которые создаются и хранятся в отделе персонала Оператора. К таким документам относятся:

  • комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
  • комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
  • подлинники и копии приказов (распоряжений) по кадрам;
  • личные дела, трудовые книжки, сведения о трудовой деятельности работников (СТД-Р);
  • дела, содержащие материалы аттестаций работников;
  • дела, содержащие материалы внутренних расследований;
  • справочно-информационный банк данных по персоналу (картотеки, журналы);
  • подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Оператора, руководителям структурных подразделений;
  • копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.

в) Иные персональные данные, содержащиеся в документации по организации работы структурных подразделений. К такой документации относятся:

  • положения о структурных подразделениях;
  • должностные инструкции работников;
  • приказы, распоряжения, указания руководства Оператора;
  • документы планирования, учета, анализа и отчетности по вопросам кадровой работы.

5.5. Персональные данные, указанные в п. 5.3 и 5.4 Политики, не относятся к специальным и (или) биометрическим персональным данным, за исключением персональных данных, содержащихся в медицинских документах, предоставление которых при приеме на работу является обязательным в соответствии с требованиями действующего законодательства Российской Федерации, такие персональные данные являются специальными персональными данными.

5.6. Оператор обрабатывает следующие специальные категории персональных данных работников с целью обеспечения пропускного режима и доступа к системам, необходимым для исполнения трудовых функций работников:

- фотография работника;

5.7. Оператор обрабатывает персональные данные, указанные в п. 5.3, 5.4 и 5.6 Положения, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.8. Персональные данные обрабатываются Оператором до момента прекращения трудовых отношений с работником. Если в силу положений действующего законодательства Российской Федерации (в частности, законодательства об архивном деле, бухгалтерском учете и пр.) Оператор обязан продолжить обработку персональных данных работников и после момента прекращения трудовых отношений, такая обработка осуществляется до момента прекращения соответствующей обязанности Оператора.

5.9. Порядок уничтожения персональных данных, указанных в п. 5.3 и 5.4 Политики: удаление персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих персональные данные. Персональные данные работника могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.

6. Обработка персональных данных Клиентов

6.1. Оператор обрабатывает персональные данные Клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, в рамках заключенных Оператором с Партнерами и/или Заказчиками Договоров коммерческой субконцессии, договоров оказания маркетинговых услуг, сервисных договоров, договоров Партнеров и/или Заказчиков с Клиентами на выполнение работ (оказание услуг) по ремонту устройств.

6.2. Оператор обрабатывает персональные данные Клиентов в целях соблюдения норм законодательства РФ, а также с целью:

— заключать и выполнять обязательства по договорам с клиентами;

— осуществлять виды деятельности, предусмотренные учредительными документами ООО "Цифровой сервис";

— информировать о новых товарах, специальных акциях и предложениях;

— предоставлять Клиентам Сайтов данные об услугах, работах, товарах.

6.3. Оператор обрабатывает персональные данные Клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий. Оператор обрабатывает персональные данные несовершеннолетних Клиентов с согласия их законных представителей, которое в случаях, предусмотренных ФЗ «О персональных данных», предоставляется в письменной форме, а в иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

6.4. Оператор обрабатывает персональные данные Клиентов в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные Клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.

6.5. Оператор обрабатывает следующие персональные данные Клиентов:

- фамилия, имя, отчество;

- тип, серия и номер документа, удостоверяющего личность;

- дата выдачи документа, удостоверяющего личность, и выдавшем его органе;

- адрес;

- номер контактного телефона;

- адрес электронной почты.

6.6. Оператор обрабатывает следующие персональные данные несовершеннолетних Клиентов:

- фамилия, имя, отчество;

- номер контактного телефона;

- адрес электронной почты.

6.7. Персональные данные Клиентов могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.

6.8. С целями, указанными в п.6.2. настоящей Политики, Оператор вправе осуществлять передачу Персональных данных Клиентов, в том числе поручать обработку Персональных данных указанным ниже третьим лицам, а также третьим лицам, размещенным на сайте https://pedant.ru/partner-credentials:

НаименованиеАдресЦели передачиПередаваемые данные
ООО «Премиум маркет»,
ИНН 0268094549
ОГРН 1210200047859
453103, Башкортостан респ.,
Стерлитамак г.,
Дружбы ул., здание 28Г, помещение 1
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО «Объединенные ресурсы»,
ИНН 7701999464
ОГРН 1137746462083
129366, г. Москва,
проспект Мира,
дом 150, пом. 1 А, к. 30
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО СК «Сбербанк страхование»,
ИНН 7706810747
ОГРН 1147746683479
121170, г. Москва,
ул. Поклонная, д. 3,
корп. 1, 1 этаж, пом. 3
Заключение и выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ПАО Сбербанк,
ИНН 7707083893
ОГРН 1027700132195
117997, г. Москва,
ул. Вавилова, д. 19
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО "КЕХ еКоммерц",
ИНН 7710668349
ОГРН 5077746422859
125196, г.Москва,
ул.Лесная,
д.7,эт.15,ком.1
Заключение и выполнение обязательств по договорам с Субъектом- ФИО;
- номер телефона;
- адрес электронной почты
ООО «Новосистем»
ИНН 7710311878
ОГРН 1037739054682
г. Москва, ул. Одесская, д. 2,
К/Э/П С/17/21Н
Заключение и выполнение обязательств по договорам с Субъектом- ФИО;
- номер телефона;
- адрес электронной почты
ООО «Всегда Да»
ИНН 9709015765,
ОГРН 5177746179705
г. Москва, ул. Правды, Д. 8, К. 7,
ЭТАЖ 4
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ИП Овчинникова Лена Рубиковна (СДЭК)
ИНН 026812999069
ОГРН 312026824400028
453100 г. Стерлитамак,
ул. Коммунистическая,
д. 84 кв. 170
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО Сберлогистика,
ИНН 7736322345
ОГРН 1197746348458
г. Москва, ул. Вавилова, д. 24, к. 1,
ПОМ КОМ ХХIХ/3
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
АО «Тинькофф Банк»
ИНН 7710140679
ОГРН: 1027739642281
27287, Г.МОСКВА,
УЛ ХУТОРСКАЯ 2-Я, Д. 38А, СТР. 26
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО «Скориста»
ИНН 7728168971
ОГРН 7728168971
121170, г. Москва,
Кутузовский проспект 36, стр. 7,
этаж 3, оф.55
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО «БКИ СБ»
ИНН 7813199667
ОГРН 1047820008895
129090, г. Москва,
ул. Каланчевская,
д.16, стр.1
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ПАО «МТС»
ИНН 7740000076
ОГРН 1027700149124
109147, гор. Москва,
ул. Марксистская, д. 4
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
АО «РТК»
ИНН 7709356049
ОГРН 1027739165662
109147, г. Москва,
ул. Воронцовская, д.5, стр.2
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
АО «АЛЬФА-БАНК»
ИНН 7728168971
ОГРН 1027700067328
107 078, Москва,
ул. Каланчевская, 27
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО "ЯНДЕКС"
ИНН 7736207543
ОГРН 1027700229193
119021, город Москва,
ул. Льва Толстого, д.16
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО «Яндекс Плюс»
ИНН 9705177420
ОГРН 1227700549042
115035, Россия, г. Москва,
Садовническая ул, д. 82, стр. 2, помещ. 4а04
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
АО «Яндекс Банк»
ИНН 7750004168
ОГРН 1077711000091
115035, г. Москва,
ул. Садовническая, д. 82, стр. 2
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики
ООО «Интернет Решения»
ИНН 7704217370
ОГРН 1027739244741
123112, г. Москва,
Пресненская наб., д. 10, эт. 41, Пом. I, комн. 6
Выполнение обязательств по договорам с СубъектомУказанные в п.6.5, 6.6 настоящей Политики

7. Обработка персональных данных работников Партнеров и Заказчиков

7.1. Оператор обрабатывает персональные данные работников Партнеров и/или Заказчиков в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, выполнения условий по заключенным договорам коммерческой субконцессии с Партнерами, иных договоров, заключенных с Заказчиками (на оказание маркетинговых услуг, сервисных договоров и т.д.).

7.2. Оператор обрабатывает персональные данные работников Партнеров и/или Заказчиков с целью:

— заключать и выполнять обязательства по договорам с контрагентами;

— осуществлять виды деятельности, предусмотренные учредительными документами ООО "Цифровой сервис".

7.3. Оператор обрабатывает персональные данные работников Партнеров и/или Заказчиков с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

7.4. Оператор обрабатывает персональные данные работников Партнеров и/или Заказчиков в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные работников заказчиков после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.

7.5. Оператор обрабатывает следующие персональные данные работников Партнеров и/или Заказчиков:

— фамилия, имя, отчество;

— тип, серия и номер документа, удостоверяющего личность;

— дата выдачи документа, удостоверяющего личность, и выдавшем его органе;

— год рождения;

— месяц рождения;

— дата рождения;

— место рождения;

— адрес;

— идентификационный номер налогоплательщика;

— профессия;

— доходы;

— должность;

— табельный номер.

7.6. Оператор обрабатывает следующие специальные категории персональных данных работников Партнеров и/или Заказчиков с целью обеспечения доступа к системам, необходимым для исполнения трудовых функций работников и с целью контроля качества выполнения работ Партнерами и/или Заказчиками, в т.ч. с использованием приложений для фото и видеомониторинга контроля качества и стандартов работы на Предприятии:

- фотография работника Партнера и/или Заказчика.

7.7. Персональные данные работников Партнеров и/или Заказчиков могут быть переданы третьему лицу в случае продажи или передачи всего или части бизнеса или активов Оператора. Если произойдет такая продажа или передача, Оператор должен обеспечить соответствие обработки персональных данных целям, для которых они изначально были собраны.

8. Сведения об обеспечении безопасности персональных данных

8.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

8.2. Оператор обеспечивает Конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.

8.3. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора (при его наличии);

— во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;

— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;

— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

— производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;

— производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

9. Права и обязанности Оператора и Субъектов персональных данных

9.1. Субъект персональных данных имеет право:

– на принятие решения о предоставлении своих Персональных данных Оператору и давать согласие на их Обработку свободно, своей волей и в своем интересе;

— на получение информации, касающейся обработки Персональных данных Субъекта;

— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— на отзыв данного им согласия на обработку персональных данных;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Оператор обязан:

— принимать меры, необходимые и достаточные для соблюдения прав Субъекта и выполнения обязанностей, предусмотренных Законодательством.

— назначить лицо, ответственное за Обработку Персональных данных.

— принять внутренние документы по вопросам Обработки Персональных данных и обеспечению их безопасности.

— ознакомить с внутренними документами, касающимися Обработки Персональных данных, работников под роспись.

— проводить обучение работников на регулярной основе и доводить до них требования Законодательства.

— проводить внутренние проверки на регулярной основе и контролировать, чтобы процессы Обработки Персональных данных соответствовали Законодательству.

— регулярно проводить оценку вреда, который может быть причинен Субъектам в случае нарушения их прав и требований Законодательства.

— предоставить Субъекту информацию, касающуюся Обработки Персональных данных Субъекта при получении запроса от такого Субъекта.

— прекратить Обработку в случае выявления фактов неправомерной Обработки Персональных данных.

— уничтожить Персональные данные в порядке, установленном Законодательством в случае, если обеспечить правомерность Обработки Персональных данных невозможно.

— осуществить блокирование Персональных данных и уточнить их в порядке, установленном Законодательством в случае выявления факта неточности Персональных данных

9.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя в порядке, определенном в разделе 10 Политики. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

10. Изменение, удаление и уничтожение персональных данных

10.1. Субъект вправе в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления Оператору на электронную почту: info@pedant.ru

10.2. Субъект вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Субъект вправе лично подать соответствующий запрос путем его направления Оператору на электронную почту: info@pedant.ru

10.3. При получении запроса Субъекта о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить Субъекту такую информацию.

10.4. В случае выявления случаев неправомерной Обработки Персональных данных Оператор обязуется прекратить такую Обработку. В случае, если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном Законодательством.

10.5. В случае выявления факта неточности Персональных данных Оператор обязуется осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.

10.6. Если Субъект считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке.

10.7. Субъект может в любой момент отозвать свое согласие на Обработку Персональных данных путем направления письменного заявления Оператору на электронную почту Оператора info@pedant.ru

10.8. При получении Оператором запроса, содержащего отзыв согласия Субъекта на Обработку Персональных данных, в течение 30 (тридцати) календарных дней с момента его получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных Законодательством, допускающих Обработку Персональных данных в отсутствие согласия Клиента.

11. Реквизиты Оператора

Общество с ограниченной ответственностью «Цифровой сервис»
Юридический адрес: 453121, Республика Башкортостан, город Стерлитамак, ул. Худайбердина, влд 150а, эт. 2 офис 1
ОРГН: 5187746012328
ИНН: 9725000741
КПП: 026801001
Телефон: +7 499 372-01-01
E-mail: info@pedant.ru

iPhone, Macbook, iPad - правообладатель Apple Inc. (Эпл Инк.); Huawei и Honor - правообладатель HUAWEI TECHNOLOGIES CO., LTD. (ХУАВЕЙ ТЕКНОЛОДЖИС КО., ЛТД.); Samsung – правообладатель Samsung Electronics Co. Ltd. (Самсунг Электроникс Ко., Лтд.); MEIZU - правообладатель MEIZU TECHNOLOGY CO., LTD.; Nokia - правообладатель Nokia Corporation (Нокиа Корпорейшн); Lenovo - правообладатель Lenovo (Beijing) Limited; Xiaomi - правообладатель Xiaomi Inc.; ZTE - правообладатель ZTE Corporation; HTC - правообладатель HTC CORPORATION (Эйч-Ти-Си КОРПОРЕЙШН); LG - правообладатель LG Corp. (ЭлДжи Корп.); Philips - правообладатель Koninklijke Philips N.V. (Конинклийке Филипс Н.В.); Sony - правообладатель Sony Corporation (Сони Корпорейшн); ASUS - правообладатель ASUSTeK Computer Inc. (Асустек Компьютер Инкорпорейшн); ACER - правообладатель Acer Incorporated (Эйсер Инкорпорейтед); DELL - правообладатель Dell Inc.(Делл Инк.); HP - правообладатель HP Hewlett-Packard Group LLC (ЭйчПи Хьюлетт Паккард Груп ЛЛК); Toshiba - правообладатель KABUSHIKI KAISHA TOSHIBA, also trading as Toshiba Corporation (КАБУШИКИ КАЙША ТОШИБА также торгующая как Тосиба Корпорейшн). Товарные знаки используется с целью описания товара, в отношении которых производятся услуги по ремонту сервисными центрами «PEDANT».Услуги оказываются в неавторизованных сервисных центрах «PEDANT», не связанными с компаниями Правообладателями товарных знаков и/или с ее официальными представителями в отношении товаров, которые уже были введены в гражданский оборот в смысле статьи 1487 ГК РФ ** - время ремонта, срок гарантии могут меняться в зависимости от модели устройства и сложности проводимых работ Информация о соответствующих моделях и комплектациях и их наличии, ценах, возможных выгодах и условиях приобретения доступна в сервисных центрах Pedant.ru. Не является публичной офертой. Оферта на сервисное обслуживание Застрахованного имущества
— СЦ не является уполномоченной организацией продавца, импортера, изготовителя.
— СЦ "Педант" не является авторизованным сервис центром.
— Обозначение используется не с целью индивидуализации соответствующих услуг по ремонту и введения посетителей в заблуждение, а с целью информирования потребителей о предоставляемых услугах в отношении техники правообладателей. Вся информация на сайте носит исключительно информационный характер.