Политика конфиденциальности

Политика обработки персональных данных


  1. ВВЕДЕНИЕ

    1. Важнейшим условием реализации целей деятельности ООО «Группа Артефакт» (далее ООО «Группа Артефакт», Оператор, Компания; адрес: 107031, г. Москва, ул. Кузнецкий мост, д.7, этаж чердачный, помещение II, ком.1-11) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
    2. Политика в отношении обработки персональных данных в ООО «Группа Артефакт» (далее – Политика, Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ООО «Группа Артефакт», а также сведения о реализуемых требованиях к защите персональных данных.
    3. Политика разработана в соответствии с действующим законодательством РФ.
  2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ДАННЫМИ

    1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется в локальной нормативной документации ООО «Группа Артефакт».
    2. Все обрабатываемые ООО «Группа Артефакт» персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
    3. Перечень действий с персональными данными: сбор, анализ, обобщение, хранение, изменение, дополнение, передача, уничтожение персональных данных. Способы обработки персональных данных: автоматизированная / неавтоматизированная.
  3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Персональные данные обрабатываются ООО «Группа Артефакт» в целях оформления трудовых и иных договорных отношений, кадрового, бухгалтерского, налогового учета, а также в целях организации и проведения ООО «Группа Артефакт», (в т.ч. с привлечением третьих лиц) мероприятий, конкурсов, маркетинговых и/или рекламных акций, исследований; исполнения ООО «Группа Артефакт» обязательств в рамках договоров оказания услуг и иных договоров; продвижения услуг и/или товаров ООО «Группа Артефакт» и/или партнеров ООО «Группа Артефакт» на рынке путем осуществления прямых контактов с клиентами ООО «Группа Артефакт» с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия ООО «Группа Артефакт» не противоречат действующему законодательству. Одним из мероприятий, которое организует Оператор является проводимое с периодичностью два раза в год мероприятие Mercedes-Benz Fashion Week Russia, для целей проведения которого Оператор, в числе прочего, собирает и обрабатывает персональные данных дизайнеров, волонтёров, участвующих или планирующих принять участие в указанном мероприятии, а также собирает и обрабатывает персональные данные представителей СМИ и байеров в рамках их аккредитации на мероприятие. Кроме того, Оператор проводит различные конкурсы, образовательные, культурно-просветительские и иные мероприятия в сфере моды, в том числе конкурс молодых дизайнеров, для целей организации проведения которых Оператор также осуществляет сбор и обработку персональных данных участников.
      Оператор для целей осуществления своей деятельности вправе передавать персональные данные третьим лицам в соответствии с условиями действующего законодательства, в том числе следующим третьим лицам: РБОФ «Дети помогают детям». Субъект персональных данных, предоставляя свои персональный данные ООО «Группа Актефакт», даёт своё согласие на передачу персональных данных указанным юридическим лицам и иным третьим лицам.
    2. ООО «Группа Артефакт» в целях надлежащего исполнения своих обязанностей Оператора обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных и иных обязательств:
      • персональные данные работников Оператора, состоящих в трудовых отношениях с Оператором, и кандидатов на вакансии;
      • персональные данные иных физических лиц, в том числе, но, не ограничиваясь, состоящих в договорных, гражданско-правовых отношениях с Оператором или намеренных вступить в такие отношения с Оператором, в том числе, но не ограничиваясь, действительных или потенциальных: клиентов, контрагентов, их работников и представителей, а также лиц, принимающих или планирующих принять участие в мероприятиях, конкурсах, организуемых и проводимых Оператором.
  4. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
    2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации, осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
  5. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ МЕРАХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

    1. Оператор проводит следующие мероприятия:
      • назначает лицо ответственное за организацию обработки персональных данных;
      • принимает локальные нормативные акты и иные документы в области обработки и защиты персональных данных;
      • обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора;
      • производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой, организует обучение и проведение методической работы с работниками;
      • осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
      • устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора;
      • осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, вкчая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      • осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам;
      • предпринимает иные необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
  6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

    1. ООО «Группа Артефакт» как Оператор персональных данных вправе:
      • предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
      • отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
      • использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
  7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Субъект персональных данных имеет право:
      • на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
      • на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      • на отзыв данного им согласия на обработку персональных данных;
      • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
      • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
    2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя.
  8. ФАЙЛЫ COOKIE

    1. ООО «Группа Артефакт» использует файлы cookie для повышения качества веб-сайта, упрощения работы с веб-сайтом и улучшения обслуживания пользователей. Файлы cookie позволяют компании ООО «Группа Артефакт» контролировать и анализировать использование веб-сайта, сохранить данные о продуктах и услугах и предпочтениях клиентов, а также осуществлять маркетинговую деятельность
    2. Изменив настройки браузера, можно удалить или предотвратить сохранение некоторых файлов cookie на компьютере или мобильном устройстве. В разделе "Помощь" браузера посетителя содержится информация о настройке файлов cookie. Посетителю необходимо обратиться к инструкции браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера с каждого устройства, которые посетитель используете для посещения Сайта.