Политика в отношении обработки персональных данных

§ 1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором персональных данных выступает MOST GİYİM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ (далее — «Оператор»), юридическое лицо, зарегистрированное в соответствии с законодательством Турецкая Республика. Адрес местонахождения: Maltepe Mah. Fazılpaşa Cad. No. 13, Zeytinburnu / İstanbul, Türkiye. Контакты для обращений: info@mostgroup.su, +90 (212) 516 37 21.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mostgroup.su (далее — «Сайт») в процессе использования ими Сайта, а также в рамках заключения и исполнения договоров с Оператором.

§ 2Основные понятия

Для целей настоящей Политики используются следующие термины:

Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор

Юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые действия.

Обработка

Любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка

Обработка персональных данных с помощью средств вычислительной техники.

Блокирование

Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).

Обезличивание

Действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.

Сайт

Совокупность графических и информационных материалов, программ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://mostgroup.su.

Пользователь

Любой посетитель Сайта.

Трансграничная передача

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Cookie

Небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

§ 3Права и обязанности Оператора

Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку продолжать обработку без такого согласия при наличии предусмотренных 152-ФЗ оснований;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями 152-ФЗ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ.

§ 4Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

§ 5Принципы и цели обработки

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливой основы обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности данных по отношению к целям обработки;
• уничтожения или обезличивания данных по достижении целей обработки или в случае утраты необходимости в их достижении.

Оператор осуществляет обработку персональных данных в следующих целях:

• обработка входящих запросов от Пользователей Сайта с целью оказания консультаций и обратной связи;
• рассмотрение заявок на подключение услуг эквайринга и приёма международных платежей;
• рассмотрение заявок на партнёрское сотрудничество;
• заключение, исполнение и прекращение договоров с клиентами и партнёрами;
• информирование Пользователя об услугах Оператора, направление коммерческих предложений (при наличии согласия);
• исполнение требований законодательства, в том числе законодательства о противодействии легализации доходов, полученных преступным путём.

§ 6Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных, полученное в порядке, установленном 152-ФЗ;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• устав и иные учредительные документы Оператора;
• согласие субъекта персональных данных на получение информационных и рекламных сообщений (в случае направления таких сообщений).

Правовым основанием обработки персональных данных также являются направляемые Пользователем сообщения, заявки и формы обратной связи на Сайте.

§ 7Категории субъектов и обрабатываемых данных

Категории субъектов персональных данных:

• Пользователи Сайта, направившие обращение или заявку через формы обратной связи;
• клиенты Оператора — физические лица, а также представители клиентов — юридических лиц;
• партнёры и представители партнёров Оператора;
• иные физические лица, вступившие в правоотношения с Оператором.

Категории обрабатываемых персональных данных:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность (в случае обращения от имени юридического лица);
• информация, содержащаяся в сообщениях и комментариях, направленных субъектом через формы обратной связи;
• сведения об IP-адресе, cookie-файлах, характеристиках браузера и устройства Пользователя, времени доступа, посещённых страницах — при взаимодействии с Сайтом.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

§ 8Условия и порядок обработки

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие может быть выражено путём заполнения соответствующей формы на Сайте с проставлением отметок в чекбоксах согласий, направления обращения по электронной почте info@mostgroup.su, а также иным способом, позволяющим установить факт получения согласия.

8.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

8.3. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.4. В соответствии с частью 5 статьи 18 152-ФЗ, при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, но не более 5 (пяти) лет с момента получения, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект.

8.6. Передача персональных данных третьим лицам осуществляется только при наличии согласия субъекта, либо в случаях, предусмотренных законодательством. Оператор может передавать персональные данные:

• банкам и платёжным системам — в объёме, необходимом для исполнения договоров об оказании услуг эквайринга;
• государственным органам — по их обоснованному запросу в соответствии с законодательством;
• лицам, действующим на основании договора с Оператором, — в объёме, необходимом для оказания услуг Оператору (хостинг-провайдеры, разработчики, аудиторы), с обязательством конфиденциальности.

8.7. Оператор прекращает обработку персональных данных в следующих случаях:

• достижение целей обработки или максимальных сроков хранения;
• отзыв субъектом персональных данных согласия на обработку, если у Оператора отсутствуют иные правовые основания;
• ликвидация Оператора.

§ 9Cookies и метрические сервисы

9.1. Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie используются для обеспечения работы Сайта, сохранения настроек Пользователя (в том числе выбранного языка и факта согласия на использование cookie) и сбора обезличенной статистики посещений.

9.2. Оператор может использовать сервисы веб-аналитики для сбора обезличенной статистики посещаемости. Данные, собираемые такими сервисами, обрабатываются в соответствии с политиками конфиденциальности их владельцев.

9.3. Пользователь может самостоятельно ограничить или запретить использование cookie в настройках браузера, а также нажав кнопку «Отклонить» в баннере cookie на Сайте. В этом случае отдельные функции Сайта могут работать некорректно.

§ 10Меры по обеспечению безопасности

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных актов по вопросам обработки персональных данных;
• применение организационных и технических мер по обеспечению безопасности при обработке;
• ограничение доступа к персональным данным работниками Оператора, доступ которым необходим для выполнения служебных обязанностей;
• использование средств шифрования при передаче данных через Интернет (протокол HTTPS/TLS);
• резервное копирование и защита от несанкционированного доступа к информационным системам.

§ 11Трансграничная передача персональных данных

11.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Турецкой Республики, на которой находится головной офис Оператора и обеспечивается обработка данных для целей, указанных в § 5 настоящей Политики.

11.2. Турецкая Республика не включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128 (в редакции, действующей на дату утверждения настоящей Политики). В связи с этим трансграничная передача персональных данных осуществляется исключительно при наличии отдельного письменного согласия субъекта персональных данных, предусмотренного частью 4 статьи 12 152-ФЗ.

11.3. Такое согласие Пользователь предоставляет путём проставления отметки в отдельном чекбоксе на Сайте «Даю согласие на трансграничную передачу моих персональных данных в Турецкую Республику». Направление формы без такой отметки не является согласием на трансграничную передачу, и данные Пользователя обрабатываются исключительно на территории Российской Федерации.

11.4. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 152-ФЗ.

11.5. Пользователь вправе в любой момент отозвать согласие на трансграничную передачу, направив письменное заявление на адрес info@mostgroup.su.

§ 12Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@mostgroup.su.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mostgroup.su/privacy.php.

12.4. Для отзыва согласия на обработку персональных данных субъект может направить соответствующее письменное заявление на адрес электронной почты info@mostgroup.su с темой письма «Отзыв согласия на обработку персональных данных», либо на почтовый адрес Оператора, указанный в § 1 настоящей Политики. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления заявления, за исключением случаев, когда обработка может продолжаться при наличии иных правовых оснований согласно 152-ФЗ.