ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ПОЛИТИКА СОБЛЮДЕНИЯ ТРЕБОВАНИЙ ОБРАБОТКИ И ЗАЩИТЫ ЛИЧНЫХ ДАННЫХ ООО <<ЛОФТ>>
1. Общие положения
ООО ЛОФТ (далее «нас» или «Компания») представляет настоящую политику конфиденциальности, чтобы информировать пользователей (далее «вы» или «пользователи») о нашем поведении, политики и процедуры, относящиеся к сбору, использованию и раскрытию информации, позволяющей установить личность, полученной в результате использования всех продуктов и услуг, принадлежащих Пользователям и Компании на этом сайте, а также их использования, программ и услуг («Сервис»).
Политика конфиденциальности может время от времени обновляться по любой причине. Мы сообщим вам о любых существенных изменениях в нашей Политике конфиденциальности, разместив новую Политику конфиденциальности на нашем сайте. Вам рекомендуется регулярно читать Политику конфиденциальности, чтобы быть в курсе изменений. Используя или получая доступ к Веб-сайту или Услугам, вы соглашаетесь с методами, описанными в настоящей Политике конфиденциальности, и вы соглашаетесь с процессом обработки Информации, предоставленной нами в настоящей Политике конфиденциальности. Эта политика конфиденциальности включена и является частью Условий, которая размещена на https://www.loft.am для всех пользователей.
Принимая Условия и используя Приложение, вы соглашаетесь соблюдать Политику конфиденциальности в полном объеме и без оговорок.
Предоставляя свои личные данные во время регистрации, и / или авторизации и / или других действий, вы даете свое полное и безоговорочное согласие на использование вашей личной информации Компанией.
Присоединяясь к этим Условиям, вы даете письменное согласие на автоматическую обработку персональных данных, которые вы предоставляете для заключения этих Условий.
Вы признаете и соглашаетесь с тем, что, публикуя свою личную информацию через Приложение, она становится доступной для пользователей Интернета и считается общедоступной. Вы также подтверждаете, что ваша личная информация считается общедоступной в тех случаях, когда требование конфиденциальности не распространяется на вас.
Компания может использовать полученную информацию для выбора сторонних рекламных материалов, которые могут вас заинтересовать.
Компания имеет право передавать ваши персональные данные правоохранительным органам в соответствии с требованиями законодательства в случае, если Компании станет известно о вашей причастности или причастности к действиям, за которые установлено уголовное, административное и / или иное наказание законодательством РА.
2.Термины и определения
Личные данные – любое относящееся к физическому лицу сведение, которое дает возможность или может дать возможность прямо или косвенно идентифицировать личность лица;
Обработка личных данных – любое действие или совокупность действий, которые связаны со сбором или с фиксированием, или вводом, или систематизацией, или формированием, или хранением, или использованием, или преобразованием, или восстановлением, или передачей, или исправлением, или блокированием, или уничтожением личных данных, или совершением с ними других действий, независимо от вида и способа осуществления (в том числе, с применением любых средств автоматизации, технических средств или без них);
Оператор личных данных – Компания ООО ЛОФТ, которая организует и(или) осуществляет обработку личных данных;
Субъект данных – граждане (физические лица), которые устанавливают договорные и (или) иные отношения с Компанией;
База данных – совокупность личных данных, систематизированных по определенным признакам
Информационная система – совокупность информационных технологий или технических средств, применяемых для обработки включенных в базу данных личных данных, их обработки электронным или неэлектронным способом;
Защита личных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту личных данных;
Информация – сведения (сообщения, данные) независимо от формы их представления;
Компания – ООО ЛОФТ;
Общедоступные личные данные – сведения, которые становятся доступными определенному или неопределенному кругу лиц с согласия субъекта данных или при совершении сознательных действий, направленных на их общедоступность, а также сведения, предусмотренные законом в качестве общедоступных сведений;
Ответственный за обработку личных данных – работник Компании, назначаемый Приказом Генерального директора, осуществляющий обеспечение безопасности, защиты и соблюдения требований действующего законодательства при обработке личных данных;
Предоставление личных данных – действия, направленные на раскрытие личных данных определенному лицу или определенному кругу лиц;
Работники (работники Компании) – штатные работники Компании с полной или частичной занятостью, независимо от их должности в Компании.
Личные данные: Мы собираем ваши личные данные, когда вы добровольно решаете зарегистрироваться в Приложении, или использовать Услуги, или отправлять информацию или сообщения Приложению или Пользователям. Мы используем личную информацию, которую мы собираем, для предоставления и улучшения наших услуг, и если иное не предусмотрено настоящей Политикой конфиденциальности и нашими Условиями обслуживания, примеры личных данных могут включать, помимо прочего, имя, фамилию, название компании и информацию, адрес тоже. адрес электронной почты, номер телефона, дата рождения, информация о назначении, местонахождение, IP-адрес, а также любая другая непубличная информация, которая может быть связана или связана с любыми передаваемыми данными.
Личные данные третьих лиц: Мы можем собирать от вас личную информацию об определенных третьих лицах и наоборот. Мы используем личную информацию, которую мы собираем, для предоставления и улучшения наших услуг, чтобы поддерживать связь с вами и этими третьими лицами, если иное не предусмотрено настоящей Политикой конфиденциальности и нашими Условиями. Вы гарантируете Компании, что любые личные данные, которые вы предоставляете третьим сторонам, были получены с полного согласия этой третьей стороны, и что такая третья сторона не проинформировала вас о нашем намерении прекратить общение с вами или прекратить сбор личной информации о вас.
Файлы cookie, веб-маяки и файлы журналов․ Во время запуска этого сайта и услуг мы можем использовать такие технологии, как файлы cookie, веб-маяки и файлы журналов. Файл cookie - это часть информации, которую хост нашего веб-сайта предоставляет вашему компьютеру при доступе к сайту. Веб-маяк - это электронный файл, который сигнализирует при просмотре веб-сайта, рекламе, видео и т. д., почта, рассылка или другая информация. Информация из файла журнала автоматически передается вашим браузером или мобильным приложением каждый раз, когда вы заходите на сайт или получаете доступ к нашим Сервисам. Файлы cookie, веб-маяки и файлы журналов помогают предоставлять дополнительные функции веб-сайту и службам, а также более точно анализировать использование сайта и служб.
3.Меры по обеспечению безопасности обрабатываемых личных данных
1. Для обеспечения защиты обрабатываемых личных данных Компания принимает необходимые правовые, организационные, технические меры защиты в соответствие с нормативными требованиями уполномоченных органов государственной власти (регуляторов).
2. Требования и правила обработки и защиты личных данных могут быть предусмотрены при подготовке корпоративных документов, относящихся ко всем областям деятельности Компании в том числе:
-
гражданско-правовые договоры всех видов;
-
соглашения о передаче-приеме физических и информационных объектов, защищаемых авторскими и смежными правами, а также правами их обладателей, включая права на защиту информации;
-
внутренние и внешние соглашения, положения, процедуры (регламенты), инструкции;
-
проектно-сметные, закупочные, конструкторские, технологические, программные и эксплуатационные документы на информационные системы, автоматизированные системы и (или) базы данных.
3. Меры по защите личных данных разрабатываются в соответствии с требованиями законодательства РА, Политикой информационной безопасности Компании и в соответствии с техническими возможностями Компании. Обязанность включать такие требования в корпоративные документы возлагается на разработчиков документов.
4. Требования к обработке и обеспечению безопасности личных данных, которые должны соблюдать работники Компании – ответственные за обработку личных данных:
-
наличие согласия субъекта на обработку его личных данных во всех случаях, предусмотренных законодательством, в особенности при передаче-приеме данных третьими лицами;
-
своевременная обработка запросов субъекта личных данных к оператору и передача субъекту ответов на его запросы;
-
определение и внедрение четких процедур (регламентов) выполнения операций обработки личных данных с учетом особенностей каждой предметной области деятельности;
-
определение и внедрение технических условий безопасной обработки и средств защиты личных данных в информационных системах на основе актуальных моделей угроз и нарушителей.
5. Компания, при обработке личных данных руководствуется следующими требованиями:
-
законность целей, способов обработки и достоверность данных;
-
обеспечение законности обработки личных данных, что подразумевает проводить обработку данных с согласия субъекта;
-
соответствие реальных и заявленных целей обработки;
-
соответствие объема и характера личных данных,
-
способов их обработки целям обработки;
-
достаточность данных для целей обработки, и недопустимость обработки избыточных данных по отношению к целям обработки;
-
извещение пользователей информационных систем о правомерных и безопасных практиках обращения с личными данными;
-
точность, полнота, надежность и безопасность личных данных в информационных системах;
-
информирование субъекта об обработке его личных данных и юридически значимых последствиях такой обработки, предоставление ему возможности влиять на точность и полноту этих данных;
-
постоянный внутренний контроль обработки личных данных, готовность к прохождению государственных проверок процессов и систем обработки личных данных.
4.Цель обработки личных данных
Обработка личных данных осуществляется с целью взаимодействия в рамках заключенных договоров, выполнения требований законодательных актов, нормативных документов.
5.Согласие субьекта данных и права субъектов личных данных
1. Обработка личных данных является законной, если:
-
данные обработаны с соблюдением требований закона и субъект данных дал свое согласие на это, за исключением случаев, непосредственно предусмотренных настоящим Законом либо иными законами, или
-
обрабатываемые данные получены из общедоступных источников личных данных.
2. Согласие субъекта данных считается полученным и оператор имеет право на их обработку, когда:
-
личные данные указаны в документе, адресованном Оператору и подписанном субъектом данных, за исключением случаев, когда документ по своему содержанию является возражением против обработки личных данных;
-
Оператор получил данные на основании договора, заключенного с субъектом данных, и использует их в целях действий, установленных этим договором;
-
субъект данных добровольно передает в устной форме сведения о своих личных данных Оператору в целях использования.
3. Субъект данных может дать свое согласие лично или через представителя, если подобное полномочие специально предусмотрено доверенностью.
4. Согласие субъекта данных дается в письменной или электронной форме с подтвержденной электронной цифровой подписью, а при устном согласии - посредством таких достоверных действий, которые явно будут свидетельствовать о согласии субъекта данных на использование личных данных.
5. Личные данные могут быть обработаны без согласия субъекта данных, если обработка данных непосредственно предусмотрена законом.
6. Субъект личных данных имеет право на получение информации, касающейся обработки его личных данных, в том числе содержащей:
-
о подтверждении факта обработки и цели обработки личных данных;
-
о способах обработки личных данных;
-
о субъектах, которым предоставлены или могут предоставляться личные данные;
-
о перечне обрабатываемых личных данных и об источниках их получения;
-
о сроках обработки личных данных;
-
о возможных правовых последствиях, возникающих для субъекта данных вследствие обработки личных данных.
6. Конфиденциальность личных данных
-
Информация, относящаяся к личным данным, ставшая известной Компании, является конфиденциальной информацией и охраняется законом.
-
Работники Компании и иные лица, получившие доступ к обрабатываемым личным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Республики Армения в области обработки личных данных.
7.Заключительные положения
-
Настоящая Политика, а также все изменения к ней утверждаются Компанией и вступают в силу со дня ее опубликования на сайте Компании в сети Интернет на сайте http://www.loft.am/
-
В случае если положения данной Политики противоречат законодательству Республики Армения, то действует соответствующие положения законодательства Республики Армения.