ПОЛИТИКА ООО "ТРОКС РУС" В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО ТРОКС РУС, как Оператор, имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом о персональных данных или другими федеральными законами;
  
  
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законе о персональных данных.
  
  

ООО ТРОКС РУС, как Оператор, обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

• разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
  
  
• обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменения), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом о персональных данных;
  
  
• в случае предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести необходимые изменений в персональные данные в срок, не превышающий семи рабочих дней;
  
  
• уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах;

• в случае предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные получены незаконным путем или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
  
  
• сообщить в Роскомнадзор по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.
  
  

6. Порядок обработки персональных данных

При посещении субъектом персональных данных или автоматизированной системой нашего веб-сайта, нами может осуществляться запись следующей информации: (1) тип и версия используемого веб-браузера; (2) операционная система, с которой осуществлен вход; (3) веб-сайт, с которого осуществлен вход на наш веб-сайт (реферер); (4) веб-страницы, просмотренные на нашем веб-сайте; (5) дата и время посещения нашего веб-сайта; (6) IP-адрес; (7) интернет-провайдер; и (8) и другая аналогичная информация, а также информация, которая может быть использована для защиты от хакерских атак на наши информационные системы.

Эти общие данные и информация не используются ООО "ТРОКС РУС" для получения каких-либо заключений относительно субъекта персональных данных. Данная информация необходима для: (1) корректного отображения содержания нашего веб-сайта; (2) оптимизации и рекламы содержания нашего веб-сайта; (3) поддержания длительного функционирования наших ИТ-систем и технологий, реализованных на нашем веб-сайте; и (4) предоставления надзорным органам необходимой информации в случае осуществления кибератаки.

Эти анонимно собранные данные, в первую очередь, используются ООО "ТРОКС РУС" в статистических целях, а также для повышения уровня защиты обрабатываемых нами персональных данных. Анонимные сведения, содержащиеся в файлах журнала сервера, хранятся отдельно от информации, предоставленной субъектами персональных данных.

Субъект данных может зарегистрироваться на нашем веб-сайте, используя свои персональные данные. Объем персональные данных, передаваемых Оператору в процессе регистрации, определяется в зависимости от формы такой регистрации.

Персональные данные, указанные субъектом данных при регистрации, обрабатываются и хранятся Оператором исключительно для внутреннего использования и в своих целях. 

При регистрации на нашем веб-сайте, также будет сохраняться IP-адрес, назначенный провайдером интернет-услуг субъекта персональных данных (ISP), а также дата и время такой регистрации. Эти данные хранятся в связи с недопущением неправомерного использования наших сервисов; также при необходимости подобная информация будет служить доказательством нарушения авторских прав и совершения иных правонарушений в отношении ООО "ТРОКС РУС". В связи с этим сбор и хранение этих данных является своего рода гарантией защиты прав ООО "ТРОКС РУС". Эти данные не будут передаваться третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, или в целях исполнения судебного решения.

7. Трансграничная передача персональных данных

В связи с тем, что ООО "ТРОКС РУС" является частью международной группы компаний TROX GROUP, персональные данные могут передаваться за пределы Российской Федерации. ООО "ТРОКС РУС" и ее сотрудники принимают все возможные меры, необходимые для обеспечения достаточного уровня защиты конфиденциальности частной информации в процессе передачи данных в место ее направления. В частности, Положения о защите персональных данных всех компаний, входящих в состав TROX GROUP (включая ООО "ТРОКС РУС"), были приведены в соответствие с Общим регламентом ЕС по защите данных (General Data Protection Regulation - GDPR).

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных

8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных при обращении либо при получении запроса субъекта персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
  
  
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, Дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  
  
• подпись субъекта персональные данных.

8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 

8.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или по запросу Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

8.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого. выгодоприобретателем или поручителем по которому является субъект персональных данных;
  
  
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом о персональных данных или иными федеральными законами;

• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
  
  

9. Защита персональных данных

Обеспечение безопасности персональных данных достигается применением мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, а именно:

• определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
  
  
• назначено лицо, ответственное за обеспечение безопасности персональных данных, которое осуществляет внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных;
  
  
• обеспечена сохранность носителей персональных данных;
  
  
• установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
  
  
• установлены индивидуальные пароли доступа сотрудников в информационную систему;
  
  
• установлено сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
  
  
• соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним;
  
  
• изданы документы, определяющие политику в отношении обработки и защиты персональных данных, локальные акты по вопросам обработки персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;
  
  
• проводится обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки и защиты персональных данных;
  
  
• осуществляется внутренний аудит и контроль соответствия обработки персональных данных Закону о персональных данных и принятых в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, а также локальным актам;

• работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
  
  

10. Cookie-файлы

На веб-сайте ООО "ТРОКС РУС" используются cookie-файлы. Cookie-файлы представляют собой небольшие текстовые файлы, хранящиеся на Вашем компьютере при посещении веб-сайтов.

Множество сайтов и серверов в сети Интернет используют cookie-файлы. Большинство cookie-файлов имеют свой “cookie ID”. Под этим термином следует понимать уникальный идентификатор cookie-файла. Данный идентификатор представляет собой набор символов, с помощью которого веб-сайты и сервера могут ассоциироваться с определенным веб-браузером, в котором хранятся соответствующие cookie-файлы. С помощью такого идентификатора сайты и сервисы в сети Интернет могут различать веб-браузеры субъектов персональных данных.

ООО "ТРОКС РУС" использует cookie-файлы для предоставления пользователям нашего веб-сайта более удобных для использования сервисов, функционирование которых было бы невозможно без применения cookie-файлов.

Cookie-файл может использоваться в интересах пользователя для оптимизации информации и предложений, размещенных на нашем веб-сайте. Как уже было сказано, cookie-файлы позволяют нам распознавать посетителей нашего веб-сайта. Это необходимо для того, чтобы упростить для пользователей посещение нашего веб-сайта. Применение cookie-файлов, например, может избавить пользователя от необходимости вводить свои данные каждый раз, когда он заходит на наш веб-сайт.

Субъект персональных данных в любое время может отключить возможность хранения cookie-файлов нашим веб-сайтом, используя соответствующие настройки своего веб-браузера. Более того, пользователь может удалить те cookie-файлы, которые уже были записаны ранее, используя настройки браузера или специальное программное обеспечение. Подобная функция доступна во всех существующих на данный момент веб-браузерах. Отключение в веб-браузере настроек cookie-файлов может в некоторых случаях привести к ограничению доступа пользователей ко всему функционалу нашего веб-сайта.

11. Использование сервиса Google Analytics (с функцией анонимизации)

На нашем веб-сайте мы используем сервис Google Analytics (с функцией анонимизации). Google Analytics – это сервис веб-аналитики, который представляет собой систему сбора, сопоставления и оценки информации о поведении посетителях веб-сайтов. Сервисы веб-аналитики осуществляют запись определенных данных, включая данные о веб-сайте, с которого субъект персональных данных попал на указанный веб-сайт (известный как «реферер»), о том, к каким веб-сайтам относятся конкретные веб-страницы, или в течении какого времени просматривалась та или иная веб-страница. Веб-аналитика используется преимущественно для оптимизации веб-сайта и анализа рентабельности Интернет-рекламы. ООО "ТРОКС РУС" не может соотнести полученные данные с отдельными субъектами персональных данных и эти данные не соотносятся с данными, полученными из других источников.

Компанией, владеющей Google Analytics, является Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.

Оператор использует расширение «_gat._anonymizeIp» для веб-аналитики, применяемой Google Analytics. Данное расширение позволяет усекать и анонимизировать IP-адрес интернет соединения субъекта данных в случае, если доступ на наш веб-сайт совершается с территории Российской Федерации или стран-участниц международных договоров в сфере защиты персональных данных, ратифицированных Российской Федерацией.

Основной задачей сервиса Google Analytics является мониторинг потока посетителей нашего веб-сайта. Google использует данные и информацию, полученные в таких целях, как анализ использования нашего веб-сайта, создание для нас сетевых отчетов о пользовательской активности на нашем веб-сайте, а также предоставление иных услуг, связанных с использованием нашего веб-сайта.

Сервис Google Analytics устанавливает на информационную систему субъекта данных cookie-файлы. Определение cookie-файлов дано в пункте 10 настоящей Политики. Установка cookie-файлов позволяет сервису Google Analytics проводить анализ использования нашего веб-сайта. Каждый раз, когда запрашивается доступ к веб-странице нашего веб-сайта, на которой реализован сервис Google Analytics, на информационную систему субъекта данных автоматически приходит запрос от Google Analytics о передаче данных компании Google в целях сетевой аналитики. Во время этого технического процесса Google может получать доступ к таким персональным данным, как IP-адрес субъекта данных, с помощью которого сервис Google Analytics определяет происхождение посетителя сайта и его «кликов» и, исходя из этих данных, рассчитывает комиссию.

В cookie-файлах могут храниться такие персональные данные, как время входа на веб-сайт, место, из которого был совершен вход на веб-сайт, а также частота посещений субъектом данных нашего веб-сайта. Каждый раз при посещении нашего веб-сайта подобные персональные данные направляются в компанию Google, расположенную в США. Указанные персональные данные хранятся компанией Google на территории США. В определенных случаях компания Google может передавать указанные данные третьим лицам в целях технической обработки.

Как уже было указано выше, субъект данных, используя соответствующие настройки своего веб-браузера, может в любой момент отключить возможность установки нашим веб-сайтов cookie-файлов. Использование данных настроек также не позволит компании Google устанавливать cookie-файлы на вашу информационную систему. Более того, можно удалить те cookie-файлы, которые уже были установлены сервисом Google Analytics, используя настройки браузера или специальное программное обеспечение.

Наряду с этим субъект данных может возражать против сбора и обработки компанией Google персональных данных, полученных с помощью сервиса Google Analytics. Для этого субъект данных должен скачать и установить специальное расширение для своего веб-браузера по ссылке https://tools.google.com/dlpage/gaoptout. Данное расширение использует язык программирования JavaScript в целях оповещения сервиса Google Analytics о недопустимости передачи какой-либо информации пользователя при посещении веб-сайтов. Установка данного расширения расценивается компанией Google как возражение против обработки персональных данных. Субъект данных должен будет снова установить указанное расширение в случае, если его информационная система была впоследствии удалена, отформатирована или переустановлена. В случае удаления расширения субъектом данных или лицом, находящимся на попечении субъекта данных, данное расширение можно будет вновь активировать или установить.

Чтобы узнать более подробную информацию о том, как работает сервис Google Analytics, Вы можете посетить следующий веб-сайт: https://www.google.com/analytics/.

Для того чтобы ознакомиться с действующей в Google политикой в отношении защиты персональных данных, посетите следующие веб-сайты: https://policies.google.com/privacy и https://marketingplatform.google.com/about/analytics/terms/ru/.

12. Использование сервиса Google AdWords

На нашем веб-сайте мы используем сервис Google AdWords. Google AdWords представляет собой сервис по предоставлению рекламных услуг в сети Интернет, с помощью которого рекламодатели могут размещать свою рекламу как в поисковой системе Google, так и в рекламной сети Google. Google AdWords позволяет рекламодателям заранее определять ключевые слова, которые затем используются для отображения рекламы в результатах поисковой системы Google при условии, если пользователь использует поисковую систему, чтобы получить результат поиска, релевантный ключевому слову. В рекламной сети Google рекламные объявления размещаются на тематических веб-сайтах с помощью автоматизированного алгоритма и отслеживания заранее определенных ключевых слов.

Компанией, владеющей Google AdWords, является Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.

Задачей сервиса Google AdWords является реклама нашего веб-сайта путем демонстрации рекламных сообщений на веб-сайтах сторонних компаний или в поисковике Google, а также демонстрация рекламных сообщений сторонних компаний на нашем веб-сайте.

Каждый раз, когда субъект данных заходит на наш веб-сайт через рекламное сообщение, размещенное в сети Google, в информационную систему субъекта данных устанавливаются так называемые ‘конверсионные cookie-файлы’. Определение cookie-файлов дано в пункте 10 настоящей Политики. Конверсионные cookie-файлы работают только в течение тридцати дней и не используются для идентификации субъекта данных. До момента своего отключения конверсионные cookie-файлы отслеживают посещение конкретных веб-страниц нашего сайта, например, корзины для совершения онлайн-покупок. Мы и компания Google могут использовать конверсионные cookie-файлов для отслеживания того, совершил ли субъект данных, попавший на наш веб-сайт с помощью рекламы сервиса AdWords, какую-либо покупку, т.е. была она завершена или отменена.

Данные и информация, собранные Google посредством конверсионных cookie-файлов, используются для создания статистики посещений нашего веб-сайта. Полученная таким образом статистика используется нами для определения количества пользователей, направляемых на наш сайт с помощью рекламы сервиса AdWords, что, в свою очередь, отражает эффективность использования нами указанного сервиса и помогает совершенствовать нашу рекламную политику в будущем. Ни наша компания, ни другие пользователи рекламного сервиса AdWords не получают от Google информацию, позволяющую идентифицировать субъекта данных.

В конверсионных cookie-файлах могут храниться персональные данные лица, например, сведения о посещенных веб-сайтах. Каждый раз при посещении нашего веб-сайта персональные данные, включая IP-адрес субъекта данных, направляются в компанию Google, расположенную в Соединенных Штатах Америки. Указанные персональные данные хранятся компанией Google на территории Соединенных Штатов Америки. В определенных случаях компания Google может передавать указанные данные третьим лицам в целях технической обработки.

Как уже было указано выше, субъект данных, используя соответствующие настройки своего веб-браузера, может в любой момент отключить возможность установки нашим веб-сайтов cookie-файлов. Использование данных настроек также не позволит компании Google устанавливать cookie-файлы на вашу информационную систему. Более того, можно удалить и те cookie-файлы, которые уже были установлены сервисом Google AdWords, используя настройки браузера или специальное программное обеспечение.

У субъекта данных есть возможность отключить рекламные предложения Google, сформированные на основе его/ее интересов. Для этого субъект данных должен пройти по ссылке https://adssettings.google.com/ с помощью каждого из используемых им веб-браузеров и произвести необходимые настройки.

Для того чтобы ознакомиться с действующей в Google политикой в отношении защиты персональных данных, посетите веб-сайт: https://policies.google.com/privacy

13. YouTube

В наш веб-сайт интегрированы компоненты YouTube. YouTube — это веб-сайт для обмена видео в Интернете, который позволяет бесплатно загружать видеоклипы, а также бесплатно просматривать, оценивать и комментировать эти клипы. YouTube разрешает публикацию всех типов видео, что означает, что веб-сайт можно использовать для просмотра полных фильмов и телевизионных программ, а также музыкальных клипов, трейлеров или видеороликов, созданных самими пользователями.

Операционная компания YouTube — YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.

Каждый раз, когда извлекается веб-страница этого веб-сайта, в которую интегрирован компонент YouTube (видео YouTube), веб-браузер в IT-системе субъекта персональных данных автоматически запрашивается компонентом YouTube для загрузки отображения соответствующего компонента с YouTube. Для получения дополнительной информации о YouTube посетите https://about.youtube/. В ходе этого технического процесса YouTube и Google получают информацию о том, какую конкретную веб-страницу нашего веб-сайта посещает субъект данных.

Если субъект данных в то же время вошел в систему YouTube, получение веб-страницы, содержащей видео YouTube, информирует YouTube, какую конкретную веб-страницу нашего веб-сайта посещает субъект данных. Эта информация собирается YouTube и Google и связывается с учетной записью субъекта данных на YouTube.

Если субъект данных вошел в систему YouTube во время получения нашего веб-сайта, компонент YouTube всегда будет предоставлять YouTube и Google информацию о том, что субъект данных посетил наш веб-сайт; это произойдет независимо от того, нажимает ли субъект данных видео на YouTube или нет. Если субъект данных не хочет передавать эту информацию на YouTube и Google, можно предотвратить такую ​​передачу, выйдя из своей учетной записи YouTube перед посещением нашего веб-сайта.

Дополнительную информацию о сборе, обработке и использовании персональных данных YouTube и Google можно найти в политике конфиденциальности, опубликованной YouTube на сайте https://policies.google.com/privacy.

14. Google Maps

Сервис Google Maps используется на нашем веб-сайте для отображения нашего местоположения и указания направления. Эта услуга предоставляется компанией Google LLC, Gordon House, Barrow Street, Dublin 4, Ирландия, которая в дальнейшем именуется только «Google».

Чтобы разрешить отображение определенных шрифтов на нашем веб-сайте, при каждом вызове нашего веб-сайта создается соединение с сервером Google в США.

Если вызывается компонент Google Maps, встроенный в наш веб-сайт, Google сохраняет файл cookie на конечном устройстве пользователя через интернет-браузер. Для отображения нашего местоположения и предоставления направлений обрабатываются пользовательские настройки и пользовательские данные. Мы не можем исключить возможность того, что Google будет использовать серверы в США для выполнения этой услуги.

Соединение, установленное с Google, позволяет Google определить веб-сайт, с которого исходит запрос, и IP-адрес, на который должны быть отправлены указания.

Если субъект данных не желает давать согласие на эту обработку, он может запретить установку файлов cookie, настроив соответствующие параметры в своем интернет-браузере. Подробная информация об этом приведена выше в пункте 10 настоящей Политики.

Использование сервиса Google Maps и информации, полученной через Google Maps, полностью соответствует условиям использования Google https://policies.google.com/terms?gl=RU&hl=ru и Условиям использования Google Maps https://www.google.com/intl/ru_ru/help/terms_maps/

15. Google reCAPTCHA

Google reCAPTCHA используется на нашем веб-сайте для проверки и предотвращения автоматического доступа к сайту, например. так называемыми ботами. Эта услуга предоставляется компанией Google LLC, Gordon House, Barrow Street, Dublin 4, Ирландия, которая в дальнейшем именуется только «Google».

С помощью этой службы Google может определить веб-сайт, с которого был отправлен запрос, и IP-адрес, с которого используется поле ввода reCAPTCHA. В дополнение к IP-адресу Google может собирать дополнительную информацию, необходимую для предоставления и гарантии этой услуги.