Настоящая политика в области обработки персональных данных Общества с ограниченной ответственностью «РЕСТ-СТОР» (далее по тексту — «Компания») разработана в соответствии с положениями действующего законодательства Российской Федерации в области обработки и защиты персональных данных, регламентирует основные подходы к обработке персональных данных и содержит реализуемые Компанией меры по обеспечению безопасности персональных данных при осуществлении деятельности.

Настоящая Политика является общедоступным внутренним документом Компании и размещена в свободном доступе в сети Интернет по адресу https://alliesverse.io

Какого рода персональные данные может быть запрашивать наша компания

Компания уважает право на защиту частной жизни. Именно поэтому Компания считает «персональными» любые данные, которые относятся к идентифицированному или идентифицируемому человеку, либо которые связаны или могут быть связаны с ним в Компании, таким образом, персональными являются как данные, идентифицирующие вас напрямую, например ваше имя, так и данные, которые не идентифицируют вас напрямую, но могут разумным образом использоваться для вашей идентификации.

Компания считает, что каждый имеете право знать, какие персональные данные о нем собирают, получать к ним доступ, исправлять их, передавать их другим лицам, ограничивать их обработку и удалять их.

Компания заинтересована в сборе только строго определенной личной информации о вас. Основной причиной сбора ваших персональных данных является улучшение продуктов, усовершенствование и структуризация услуг которые Вы ожидаете от Компании.

Мы обрабатываем только общие категории персональных данных. Мы не обрабатываем биометрические персональные данные и специальные категории персональных данных.

Целями использования персональных данных, предоставляемых Компании и партнерам, являются

— предоставление возможности знакомиться, приобретать и пользоваться сервисами Компании;
— обеспечение стабильной работы сервисов Компании;
— реагирование вопросы и запросы;
— взаимодействие;
— оценка удовлетворенности потребителей;
— улучшение качества услуг и продуктов;
— предоставление актуальной информации о любых изменениях в политике, положениях и условиях Компании, а также о других вопросах, о которых может потребоваться сообщить вам;
— предоставление вам информации о других продуктах и услугах Компании, при условии вашего согласия на это;
— персонализация и совершенствование способа предоставлений услуг Компании в будущем;
— настройка и улучшение способов взаимодействия с вами в будущем (например, показывая вам продукты и предложения в интернете, которые могут вам понравиться);
— направление вам более актуальных и интересных рекламных сообщений (при условии вашего согласия на это);
— выявление и предотвращение мошеннических операций;
— предупреждение и предотвращение нарушения положений действующего законодательства
— исполнение Компанией положений действующего законодательства.

При организации обработки персональных данных Компания руководствуется следующими принципами

— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
— при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.

Компания принимает все необходимые меры по удалению или уточнению неполных или неточных данных.

Компания производит обработку персональных данных при наличии хотя бы одного из следующих условий:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
· осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Компания в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Компанией, извещает представителей Компании об изменении своих персональных данных.

Сбор персональных данных

Компания собирает персональные данные, которыми вы делитесь с нами, когда вы связываетесь с нами или взаимодействуете с нами через наш веб-сайт, электронную почту, телефон, в личном порядке на наших мероприятиях, проходите опрос, участвуете в конкурсе или заполняете анкету, обновляете свои предпочтения и информацию об учетной записи, оцениваете один из наших продуктов на нашем веб-сайте или иным образом.

Компания осуществляет сбор информации автоматизированными средствами через собственные интернет сайты и и мобильные приложения из следующих источников:
Персональные данные, предоставляемые пользователями (которые вводят в поля данных на интернет-сайтах/мобильном приложении Компании сами пользователи или иные лица по их поручению).
Информация о Вас, которую мы получаем от наших Партнеров в соответствии с условиями соглашений, заключенных между Вами и соответствующим Партнером, и соглашений, заключенных между Компанией и Партнером.
Сбор данных о местонахождении устройств пользователей мобильного приложения Компании при использовании пользователями мобильного приложения.
Электронные данные при подключении к интернет-сайтам/мобильном приложении и/или сервисам Компании (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi, дата и время осуществления доступа);
Компания использует персональные данные, полученные на основе вашего электронного взаимодействия, отдельно и в сочетании с другими персональными данными, которые Компания собирает о вас, чтобы выявлять любую часть наших веб-сайтов, которая не работает должным образом, с тем, с целью исправления ситуации и улучшения веб-сайтов для вас и других пользователей.

Вы имеете право возражать против мониторинга вашего использования наших веб-сайтов, а также того, как вы реагируете на наши рекламные кампании и интернет-рекламу для этих целей.

Персональные данные, обрабатываемые Компанией

Обработке подлежат :
1. контактная информация (Фамилия, Имя, Отчество, номер телефона);
2. платежная информация и условия оплаты;
4. контактная информация клиентов пользователя (при условии получения соответствующего согласия)
5. электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
6. дата и время осуществления доступа к Сайтам и/или Сервисам
7. информация о Вашей активности во время использования Сайтов и/или Сервисов
8. паспортные данные
9. информация о Вас, которую мы получаем от наших Партнеров в соответствии с условиями соглашений, заключенных между Вами и соответствующим Партнером, и соглашений, заключенных между Компанией и Партнером

Если вы ранее подтвердили, что хотите получать от нас сообщения («подписались на рассылку»), но хотели бы изменить способ, которым мы это делаем, вы можете изменить свои предпочтения обратившись в Компанию и заявив о том, что вы хотели бы изменить способ связи с вами.

Компания никогда не продает персональные данные кому-либо и предоставляем их только в соответствии с настоящей политикой или по вашему запросу.

Компания предоставляет ваши персональные данные определенным сторонним поставщикам услуг. Они имеют доступ только к тем персональным данным, которые необходимы им для выполнения указанных услуг и/или может ли та или иная транзакция являться мошеннической и/или в иных случаях, предусмотренных действующим законодательством

При необходимости Компания предоставляет вам возможность контролировать собранные ваши персональные данные, чтобы обеспечивать их точность и отражение ваших предпочтений. Вы имеете право на доступ, обновление и изменение ваших персональных данных, которые хранит Компания; вы можете сделать это в отношении некоторых ваших персональных данных в вашей учетной записи. Также вы вправе при определенных обстоятельствах возражать против использования нами ваших персональных данных для определенных целей, обращаться к нам с просьбой ограничить использование нами ваших персональных данных, обращаться к нам с просьбой исправить, стереть или удалить ваши персональные данные, обращаться к нам с просьбой предоставить ваши персональные данные сторонним поставщикам услуг. Информируем Вас, что эти права не всегда применяются, и существуют определенные исключения из них.

Вы имеете право на получение информации, касающейся обработки Ваших персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Компанией;
— правовые основания и цели обработки персональных данных;
— применяемые Компанией способы обработки персональных данных;
— наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к Вам соответствующему, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления Вами прав, предусмотренных ФЗ «О персональных данных;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу.

Защита персональных данных

Компания применяет соответствующие правовые, технические и организационные меры с использованием сочетания средств физической и информационной безопасности, включая средства контроля доступа, которые ограничивают и управляют способом обработки, управления и использования ваших персональных данных.

Для обеспечения необходимого уровня защищенности персональных данных, обрабатываемых Компанией с использованием информационных систем Компании, и предотвращения несанкционированного доступа к ним, Компания реализует следующие требования к защите персональных данных:
— разработана и опубликована настоящая политика обработки персональных данных;
— утверждены локальные акты по вопросам обработки и защиты персональных данных. Работники ознакомлены с этими документами.
— назначено лицо, ответственное за организацию обработки персональных данных.
— утверждает перечень лиц, доступ которых к персональным данным, обрабатываемым в Информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей;
— заключены дополнительные соглашения с контрагентами и третьими лицами, которым передаются персональные данные либо поручается их обработка;
— осуществляет внутренний контроль соответствия обработки и защиты персональных данных требованиям законодательства.
— организует режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
— обеспечивает сохранность носителей персональных данных;
— использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации (в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз);
— определяет базовый набор мер по обеспечению безопасности персональных данных, подлежащих реализации в информационных системах Компании;
— назначает должностное лицо (работника), Ответственного за организацию обработки персональных данных.

Контроль за обеспечением безопасности персональных данных в Информационных системах организуется и проводится Компанией самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Хранение персональных данных
Мы осуществляем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории России.
Компания хранит ваши персональные данные только до тех пор, пока это необходимо, чтобы иметь возможность использовать их по причинам, указанным в настоящей политике, и до тех пор, пока мы обязаны хранить их по закону. Фактический период хранения ваших персональных данных зависит от типа персональных данных и способа их использования.

Для хранения данных мы используем центры обработки данных, находящиеся на территориях:

ООО «Яндекс» по адресу: Московская область, г. Мытищи, ул. Силикатная, д. 19;
ООО «Яндекс ДЦ Владимир» по адресу: Владимирская область, г. Владимир, ул. Энергетиков, д. 37;
ООО «Яндекс ДЦ» по адресу: Рязанская область, г. Сасово, ул. Пушкина, д. 21

Трансграничная передача персональных данных

Компания имеет право осуществлять трансграничную передачу Ваших персональных данных органам власти иностранных государств, иностранным физическим лицам или иностранным юридическим лицам.

Компания обязательно проверяет осуществляется ли надежная защита прав субъектов персональных данных в иностранном государстве, на территорию которого предполагается осуществлять передачу персональных данных, до начала осуществления такой передачи.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в следующих случаях:
— наличия Вашего согласия в письменной форме на трансграничную передачу персональных данных;
— предусмотренных международными договорами Российской Федерации;
— предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
— исполнения договора, стороной которого Вы являетесь;
— защиты Вашей жизни, здоровья, иных жизненно важных интересов или других лиц при невозможности получения Вашего согласия в письменной форме.

Заключительные положения

Использование Вами официального сайта, страниц социальных сетей Компании, а также предоставление Вами персональной информации, в том числе на мероприятиях Компании, означает Ваше согласие с настоящей политикой и указанными в ней условиями обработки персональной информации; в случае несогласия с этими условиями Вы должны воздержаться от такого использования.

Настоящая политика вступает в силу с момента ее утверждения руководителем компании и действует до ее замены в новой редакции

Руководитель компании несет ответственность за общую организацию обработки персональных данных в Компании.

Реквизиты компании

Общество с ограниченной ответственностью «РЕСТ-СТОР»
125 375, г. Москва, ул. Тверская, д. 20, стр. 1, этаж 5, помещение 1, комната 37, каб. 504
ОГРН: 5 177 746 098 602 Дата присвоения ОГРН: 19.10.2017
ИНН: 9 701 092 060
КПП: 771 001 001