Nextremum

Политика обработки персональных данных

Утверждена
Приказом № 06/11 от 06.11.2023 г.
Генеральный директор «НЭКСТРЕМУМ»
___________________ И.В. Давиденко
МП

ПОЛИТИКА

обработки персональных данных и информации

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НЭКСТРЕМУМ» (ООО «НЭКСТРЕМУМ») (ИНН 9715349300, ОГРН 1197746379247) (далее — Оператор, Общество, мы) в отношении обработки и конфиденциальности персональных данных и информации, которые собирает и обрабатывает Оператор на сайте https://nextremum.net в информационно-коммуникационной сети Интернет (далее Сайт) и излагает основные принципы в отношении обработки им указанной информации.

Мы уважаем конфиденциальность Ваших персональных данных и просим Вас ознакомиться с настоящей Политикой в отношении обработки и защиты персональных данных и информации (далее - Политика). Это поможет Вам узнать какую информацию и для каких целей мы обрабатываем или вправе обрабатывать, а также как Вы можете влиять на обработку Ваших персональных данных. Политика также объясняет каким образом Общество защищает персональные данные субъектов и иную информацию пользователей.

Настоящая Политика определяет порядок обработки персональных данных и информации и меры по обеспечению безопасности персональных данных, которые собирает и обрабатывает Оператор на сайте в информационно-телекоммуникационной сети Интернет, с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступ), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором при оказании услуг.

Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с деятельностью Оператора.

Правовыми основаниями обработки персональных данных являются:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;

б) соглашения и договоры, заключаемые между Оператором и субъектом персональных данных;

в) совокупность нормативных правовых и локальных актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

Оператор осуществляет деятельности по оказанию услуг связи по предоставлению каналов связи на основании Лицензии № Л030-00114-77/00074172 в отношении следующих категорий субъектов персональных данных: контрагенты (их представители), клиенты, посетители и пользователи сайта.

Настоящая Политика определяет порядок и условия обработки информации при возникновении следующих отношений с Субъектом персональных данных:

а) при использовании функций сайта, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте, а также при общении через мессенджеры и иные программы в случае переходы в них через сайт;

б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и субъектом персональных данных;

в) при установлении и поддержании связи с субъектом персональных данных, при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Права субъектов Персональных данных определены в п.3.13 настоящей Политики.

Настоящей Политикой получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящей Политикой.

Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

Во исполнение требований ч.2 ст.18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора по сетевому адресу: https://nextremum.net для обеспечения неограниченного доступа к Политике.

Политика подлежит актуализации в случаях:

  • изменения законодательства РФ о персональных данных;
  • выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
  • по решению руководства Оператора.

В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование Сайта Оператора и его сервисов должно быть немедленно прекращено.

2. ОСНОВНЫЕ ТЕРМИНЫ

(1) Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

(2) Обработка персональных данных — любые действия (операции) с персональными данными или совокупность действия (операций), совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

(3) Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ и баз данных, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://nextremum.net.

(4) Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

(5) Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

(6) Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

(7) Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.

(8) Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

(9) Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

(10) Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

(11) Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных для распространения.

Все остальные термины, встречающиеся в тексте настоящей Политики в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
Цель: установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, предоставленное имя аккаунта социальных сетей, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Клиенты, Контрагенты (представители контрагентов), Посетители сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: с момента получения согласия на обработку и до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 года по истечение срока действия договора, что наступит раньше.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением документа об уничтожении персональных данных.
Цель: подготовка, заключение и исполнение гражданско-правового договора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес регистрации, данные документа, удостоверяющего личность, номер расчетного счета, ИНН, должность.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Клиенты, Контрагенты (представители контрагентов).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: с момента получения согласия на обработку и до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 года по истечение срока действия договора, что наступит раньше.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением документа об уничтожении персональных данных.
Цель: Анализ пользовательского опыта с целью улучшения предлагаемых услуг Оператора
Категории и перечень обрабатываемых данных: информация о посещении сайта, которую предоставляют сервисы статистики; IP-адрес; данные файлов Cookies; вид операционной системы, тип браузера; географическое положение
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Посетители сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: с момента получения согласия на обработку и до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 14, 24 месяца (в зависимости от вида аналитики), что наступит раньше.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением документа об уничтожении персональных данных.
Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.2. Оператор не осуществляет обработку биометрических персональных данных.
3.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию и данные о себе.
 Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.4. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран Европейского союза, и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора market@nextremum.net.
3.13. Права субъектов Персональных данных
Право субъектаСпособ реализации
(1) Право получения информации, касающейся обработки его персональных данных;Направить письменный запрос в порядке, установленном ст.14 Закона о персональных данных. Запрос должен быть подписан, в нем должен быть указан документ, удостоверяющий вашу личность (тип, серия, номер, дата и кем выдан), ваше ФИО, информация о наших взаимоотношениях с вами, в ходе которых мы получили персональные данные, и контактные данные для направления ответа. Запрос может быть отправлен по электронной почте market@nextremum.net в этом случае он должен быть в форме документа, подписанного в соответствии с положениями законодательства РФ об электронной подписи.
(2) Право на уточнение, доступ, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
(3) Право отозвать предоставленное ранее согласие на обработку персональных данныхНаправить соответствующее уведомление на электронный адрес Оператора market@nextremum.net с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование товаров, работ и услуг Оператора.

Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.
(4) Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядкев соответствии с действующим законодательством РФ в территориальном органе Роскомнадзора.
РЕКВИЗИТЫ ОПЕРАТОРА:
Общество с ограниченной ответственностью «НЭКСТРЕМУМ» (ООО «НЭКСТРЕМУМ»),
ИНН 9715349300, ОГРН 1197746379247,
Юр. адрес: 109147, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ТАГАНСКИЙ, УЛ. ВОРОНЦОВСКАЯ, Д. 49/28, СТР. 1
e-mail: INFO@NEXTREMUM.NET
Ответственный за обработку персональных данных – М. Титовец