Политика конфиденциальности

1. Основные понятия, используемые в Политике

1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://twiddle-go.ru/, https://www.goodevice.ru/.
3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. Оператор персональных данных (далее — Оператор) — Общество с ограниченной ответственностью «МГ «Капитал», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
8. Пользователь (Субъект персональных данных) — любой клиент, который пользуется услугами Оператора.
9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Общие положения

1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов: https://twiddle-go.ru/.
3. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Веб-сайтах, либо в процессе исполнения положений Оферты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой (далее — Согласие).
4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
5. Основанием для разработки настоящей Политики являются Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», другие действующие нормативные правовые акты Российской Федерации.
6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
8. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
   • Гражданский кодекс Российской Федерации;
   • статья 31.1 Федерального закона от 08.02.1998 № 14 «Об обществах с ограниченной ответственностью»;
   • иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
   • Устав Оператора;
   • договоры, заключаемые между Оператором и Субъектами персональных данных;
   • согласия на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
9. В случае несогласия Субъекта персональных данных или невозможности её соблюдения Субъектом персональных данных, Субъект персональных данных вправе не начинать использовать Сайт, и, соответственно, находящиеся на нём сервисы и контент.

3. Цели обработки персональных данных

1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3. Цели обработки персональных данных Пользователя:
   1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
   2. регистрация Пользователя на Веб-сайтах и дальнейшее пользование Веб-сайтами;
   3. формирование базы клиентов — физических лиц;
   4. осуществление клиентской поддержки;
   5. получение Пользователем информации о новостях компании;
   6. выполнение Оператором обязательств перед Пользователем;
   7. осуществление деятельности в пределах предусмотренных Уставом видов деятельности и в соответствии с видами экономической деятельности;
   8. заключение и исполнение договоров между Пользователем и Оператором.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

1. Оператор может обрабатывать следующие персональные данные Пользователя:
   1. фамилия, имя, отчество Пользователя;
   2. паспортные данные Пользователей, включая место рождения, пол, дату рождения, адрес места жительства, серию и номер паспорта, кем выдан паспорт, дату выдачи, код подразделения, личную подпись;
   3. номера телефонов Пользователя;
   4. адреса электронной почты (e-mail) Пользователя;
   5. адреса доставок Имущества;
   6. неполные данные банковских карт;
   7. сведения о регистрации по месту жительства / учёту по месту пребывания иностранных граждан;
   8. фотографии пользователей.
2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3. Иная информация, обрабатываемая Оператором:
   1. данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т. п. устройств;
   2. сведения о посещённых страницах Сайта;
   3. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
   4. информация, полученная в результате действий Пользователя на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах.
4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Оператором может быть предусмотрена возможность геолокационного отслеживания имущества, на которое субъектом персональных данных оформлена подписка.

5. Права и обязанности Оператора и субъектов персональных данных

a. Оператор имеет право:

1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

b. Оператор обязан:

1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 календарных дней с даты получения такого запроса.
4. Обеспечить при обработке персональных данных применение мер по обеспечению их безопасности, предусмотренных ст. 19 Закона о персональных данных.
5. Обеспечить Субъектам персональных данных неограниченный доступ к настоящей Политике, в том числе путём её размещения на сайте Оператора.
6. Не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
7. В случае аудиозаписи телефонных разговоров с Пользователем предварительно или в процессе разговора уведомлять Пользователя о возможности такой записи.

c. Основные права Пользователя:

1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных.
2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

6. Порядок и условия обработки персональных данных

1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, передачу, уничтожение персональных данных.
2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4. Оператор осуществляет смешанную обработку персональных данных.
5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6. Сбор персональных данных осуществляется путём:
   1. получения персональных данных вследствие регистрации пользователя на Сайте;
   2. получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
   3. получения персональных данных из общедоступных источников;
   4. внесения персональных данных в журналы, реестры и информационные системы Оператора;
   5. использования иных способов обработки персональных данных.
7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования, Фонд обязательного медицинского страхования и другие уполномоченные органы государственной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен.
10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
11. Условием прекращения обработки персональных данных является ликвидация Оператора, а также соответствующее требование субъекта обработки персональных данных.

7. Безопасность персональных данных

1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор принимает следующие меры:
   1. обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц;
   2. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
   3. оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
   4. ведёт учёт машинных носителей персональных данных;
   5. обнаруживает факты несанкционированного доступа к персональным данным и принимает меры.
2. Персональные данные Пользователя Оператор может передавать своим сотрудникам для выполнения целей обработки персональных данных. Оператор также может передавать Персональные данные Пользователя своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор, а также лицам, с которыми заключаются гражданско-правовые договоры с обязательным включением в такие договоры обязательства о неразглашении персональных данных, а также мер ответственности за их разглашение.
3. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных, входят:
   1. идентификация и аутентификация субъектов доступа и объектов доступа;
   2. управление доступом субъектов доступа к объектам доступа;
   3. защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
   4. регистрация событий безопасности;
   5. антивирусная защита;
   6. обнаружение (предотвращение) вторжений;
   7. контроль (анализ) защищённости персональных данных;
   8. обеспечение целостности информационной системы и персональных данных;
   9. обеспечение доступности персональных данных;
   10. защита среды виртуализации;
   11. защита технических средств;
   12. защита информационной системы, её средств, систем связи и передачи данных;
   13. выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее — инциденты), и реагирование на них.

8. Порядок обработки отзывов / запросов

1. Настоящая Политика обработки персональных данных действует до момента отзыва Согласия на обработку персональных данных Пользователя.
2. Отзыв Согласия на обработку персональных данных может быть осуществлён путём направления соответствующего распоряжения в форме электронного документа на адрес электронной почты goodevicespb@yandex.ru или в письменной форме по юридическому адресу Оператора: ООО «МГ «Капитал», ОГРН 1095543009462, ИНН 5506208411, КПП 552601001, обл. Омская, м.р-н Одесский, с. Одесское, ул. Кирова, д. 9, кв. 1.
3. Пользователь имеет право на получение информации, касающейся обработки его персональных данных. Запрос на получение информации направляется в форме электронного документа по адресу электронной почты goodevicespb@yandex.ru или в письменной форме по юридическому адресу Оператора: ООО «МГ «Капитал», ОГРН 1095543009462, ИНН 5506208411, КПП 552601001, обл. Омская, м.р-н Одесский, с. Одесское, ул. Кирова, д. 9, кв. 1.

9. Согласие субъекта персональных данных

1. Пользователь Сайта предоставляет свои персональные данные добровольно.
2. В случае если Субъект персональных данных не желает предоставлять свои персональные данные, он вправе не осуществлять регистрацию на Сайте.
3. Регистрируясь на Сайте и используя его, Субъект персональных данных подтверждает, что является совершеннолетним и полностью дееспособным лицом, и выражает своё согласие с положениями и условиями настоящей Политики.
4. Регистрируясь на Сайте и используя его, а также заключая с Оператором договоры (оформляя подписки), Субъект персональных данных предоставляет Оператору право собирать, обрабатывать, хранить, использовать, передавать и раскрывать персональные данные Субъекта персональных данных в соответствии с условиями настоящей Политики.
5. Субъект персональных данных вправе отозвать своё согласие на обработку его персональных данных в любое время, связавшись с Оператором.
6. Субъект персональных данных предоставляет разрешение на осуществление Оператором рассылок по электронной почте или посредством СМС-сообщений по вопросам, касающимся использования Сайта.
7. При изменении персональных данных Субъекта, которые были предоставлены Оператору, Субъект обязуется передавать Оператору обновлённые персональные данные.
8. Продолжая телефонный разговор с работником Оператора, Субъект персональных данных соглашается на обработку предоставляемых им персональных данных на условиях Политики.

10. Заключительные положения

1. Настоящая Политика вступает в силу с даты её утверждения.
2. При необходимости приведения настоящей Политики в соответствие с вновь принятыми законодательными актами, изменения вносятся на основании Приказа Генерального Директора Оператора.
3. Настоящая Политика распространяется на всех пользователей Оператора, а также на работников Оператора, имеющих доступ и осуществляющих перечень действий с персональными данными контрагентов и работников.
4. Настоящая Политика размещается на официальном сайте Оператора.
5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты goodevicespb@yandex.ru с пометкой «Актуализация персональных данных».
6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
7. Пользователь в целях заключения и исполнения договоров с Оператором даёт своё согласие на получение информационной рассылки, в том числе по сети подвижной радиотелефонной связи. Пользователь всегда может отказаться от получения такой рассылки, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
8. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.