1. Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее – «Политика») принята и действует в ООО «Катэрвил» (далее – «Организация»), расположенном по адресу: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1

1.2. Во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», приказов, рекомендаций и инструкций Министерства цифрового развития, связи и массовых коммуникаций, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора), Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ), других законодательных актов Российской Федерации в области обработки и защиты персональных данных, а также локальных нормативных актов ООО «Катэрвил» (далее также «Правила защиты данных»). Организация обеспечивает легитимность обработки и безопасность персональных данных (далее – «ПД») в своей деятельности.

1.3. Организация включена в Реестр операторов, осуществляющих обработку ПД (далее – «Реестр»). Указанный Реестр опубликован на сайте Роскомнадзора в сети «Интернет» по адресу:https://pd.rkn.gov.ru/operators-registry/operators-list/?act=search&name_full=ООО+%22Катэрвил%22&inn=&regn=

1.4. Политика определяет порядок обработки и защиты ПД различных категорий субъектов ПД, за исключением работников, уволенных работников (Информация об обработке ПД в иных целях и/или иных категорий субъектов ПД доводится Организацией до субъектов ПД путем ознакомления с иными локальными нормативными актами, в частности Положением об обработке ПД, доступными в офисе Организации или предоставляемые Организацией в ином порядке).

1.5. Политика применяется к обработке ПД Организацией, в том числе, в следующих случаях:

• использование веб-сайтов , чат-ботов и аккаунтов в мессенджерах, владельцем которых является Организация;
• любые обращения в Организацию в любой форме, направление жалоб, комментариев или замечаний, претензий и предложений;
• посещение офисов и иных помещений Организации;
• продажа кресел -колясок и иных товаров, проведение работ (включая сервисное обслуживание кресел-колясок) партнерами Организации и оказание услуг;
• в иных случаях.

Партнеры Организации – независимые юридические лица, которые реализуют кресло-коляски марки Caterwil, используют их в качестве тестового образца или осуществляют сервисное обслуживание. Актуальный список Партеров Организации на территории Российской Федерации, содержащий их адреса, доступен по ссылке: https://caterwil.ru/test-drive/

1.6. Пользуясь сайтами и приложениями Организации, Вы подтверждаете, что ознакомились с условиями настоящей Политики в полном объеме до начала использования.

1.7. Принципами обработки ПД в Организации являются:

• обработка ПД осуществляется на законной основе;
• обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПД, несовместимая с целями сбора ПД; не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПД, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;
• при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД, принимаются необходимые меры по удалению или уточнению неполных или неточных ПД;

хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем того требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, согласием на обработку ПД, договором, стороной которого является субъект ПД.

• обрабатываемые ПД уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка ПД не используется в целях причинения имущественного и/или морального вреда субъектам ПД, затруднения реализации их прав и свобод.

2. Состав и цели обработки персональных данных

2.1. В соответствии с принципами обработки ПД в Организации определены состав обрабатываемых ПД и цели их обработки. В Организации могут обрабатываться ПД исключительно в целях, для которых они были собраны или получены. К таким данным относятся:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Адрес проживания;
• Физические данные субъекта, необходимые для исполнения договорных обязательств;
• Данные о заболевании и состоянии здоровья;

Данные по кресло-коляске ( серийный номер, история обслуживания)

2.2. Перечень персональных данных подлежит пересмотру лицом, ответственным за организацию обработки ПД Организации не реже одного раза в год и по мере необходимости при изменении процессов обработки ПД с целью обеспечения точности, достоверности и актуальности ПД, в том числе по отношению к целям обработки ПД.

2.3. Организация вправе в указанных целях вносить ПД в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, обрабатываемые ПД подлежат уничтожению. При предоставлении субъектом ПД по его инициативе дополнительных ПД, не требуемых для достижения цели обработки, такие данные будут незамедлительно уничтожены или заблокированы Организацией после рассмотрения обращения или иного взаимодействия с субъектом.

2.4. Осуществление прямых контактов с субъектами для продвижения товаров Организации допускается только с согласия субъекта, данного в процессе использования сайтов, приложений Организации или при ином взаимодействии с Организацией и (или) Партнерами Организации.

2.5. При отсутствии согласия субъекта на обработку ПД в целях продвижения товаров, Организация осуществляет коммуникацию с субъектом только для исполнения предусмотренных законом обязанностей, а также для обеспечения прав и законных интересов в целях обработки запросов субъектов, например, в случае получения обращения на сайте и ответа по результатам рассмотрения обращения субъекта.

2.6. Хранение ПД осуществляется в порядке, исключающем к ним доступ неуполномоченных лиц, их утрату или их неправомерное использование. Документы передаются на архивное хранение по достижении целей обработки или уничтожаются. Обработка ПД вне информационных систем ПД может осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения. Сроки хранения бумажных материальных носителей ПД определяются в соответствии со сроком действия договоров с субъектами ПД и законодательством РФ.

2.7. Уничтожение документов, содержащих ПД, производится:

• по достижении целей их обработки;
• по окончании срока хранения ПД, оговоренного в соответствующем соглашении заинтересованных сторон;
• в случае выявления неправомерной обработки ПД в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки ПД.

2.9. Локальные документы, содержащие ПД, уничтожаются по мере необходимости.

2.10. Уничтожение носителей производится путем их физического разрушения с предварительным уничтожением содержащейся на них ПД, если это позволяют физические принципы работы носителя. Уничтожение ПД из информационных систем производится путем их удаления из соответствующих систем.

2.11. Состав и цели обработки ПД соответствуют требованиям действующего законодательства РФ в области обработки и защиты ПД.

2.12. Организация следует общекорпоративным правилам защиты данных. Организация при обработке ПД преследует исключительно те цели, которые были определены перед началом сбора данных.

2.13. Конкретные состав и цели обработки ПД фиксируются и доводятся до сведения субъекта ПД при сборе ПД способом и в форме, соответствующими источнику получения и основаниям обработки таких ПД (например, согласие на обработку ПД, информирование об условиях предоставления услуг, соответствующий договор и т.п.).

3. Правила обработки персональных данных

3.1. Обработка ПД осуществляется Организацией на законной основе в соответствии с настоящей Политикой, локальными нормативными актами Организации, а также законодательством Российской Федерации.

3.2. Организация осуществляет, в том числе, следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), деперсонализация, блокирование, удаление, уничтожение.

3.3. При сборе ПД Организация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».

3.4. Обработка ПД осуществляется Организацией, а также иными третьими лицами, которые привлекаются Организацией к обработке, или которым передаются ПД в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:

Партнеры Организации;

• контрагенты Организации, оказывающие услуги поддержки используемых информационных систем, хостинга, веб-аналитики, колл-центра, проведения исследований, аудиторские, иные услуги, приобретаемые Организацией в указанных выше целях;
• государственные/муниципальные органы власти в случаях, установленных законодательством.

3.5. Организация в ходе своей деятельности вправе поручать обработку и/или передавать ПД (предоставлять доступ к ПД) третьему лицу, если иное не предусмотрено действующим законодательством РФ. Организация имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности ПД при обработке. Допускается обработка ПД указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПД, не противоречащих законодательству Российской Федерации.

3.6. При этом обязательным условием поручения обработки ПД третьему лицу является

• обязанность по соблюдению таким лицом принципов и правил обработки ПД, предусмотренных действующим законодательством, по соблюдению конфиденциальности и обеспечению безопасности и защиты ПД при их обработке, обеспечению прав субъектов ПД;
• обязательство третьего лица использовать данные исключительно определенные в поручении данные в заранее определенных целях;
• обязательство третьего лица исполнять обязанности, предусмотренные частью 5 статьи 18и статьей 18.1 Федерального закона «О персональных данных»;
• обязанность предоставлять документы и информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Организации требований, установленных статьей 6 Федерального закона «О персональных данных» по запросу Организации (до и во время исполнения поручения);
• обеспечивать безопасность ПД при их обработке;
• соблюдать требования к защите ПД, установленные статьей 19 Федерального закона «О персональных данных»;
• в установленном в поручении порядке информировать Организацию о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД;
• обязательство соблюдать иные условия обработки и защиты ПД, которые были указаны/сообщены/согласованы с субъектом ПД Организацией. К подобным третьим лицам относятся, в частности, партнеры Организации (включая Организации, оказывающие сторонние услуги Организации, такие как: услуги колл-центра и аудита сделок, услуги проведения статистических исследований, услуги поддержки используемых информационных систем) и иные, если указано/сообщено/согласовано с субъектом ПД в соответствии с законодательством РФ;

3.7. При поручении обработки или передаче (предоставлении доступа к) ПД третьему лицу возможны случаи осуществления трансграничной передачи. В этом случае Организация следует требованиям законодательства РФ и осуществляет трансграничную передачу ПД для исполнения договора или на основании согласия субъекта, а также при наличии иного правового основания.

3.8. В Организации запрещено принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы.

3.9. Организация не размещает ПД субъекта ПД в общедоступных источниках без его согласия, однако субъект ПД вправе дать согласие на распространение его ПД в порядке, установленном статьей 10.1 Федерального закона «О персональных данных», с запретами и условиями их обработки или без таковых.

4. Права субъектов и контакты по вопросам обработки персональных данных

4.1. При обработке ПД субъекты вправе:

• запросить информацию, касающуюся обработки ПД субъектов;
• потребовать уточнения, уничтожения или блокирования ПД, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в том числе удалить учетную запись в кабинете на сайте;
• отозвать предоставленные Организации согласия на обработку ПД, а также отказаться от обработки ПД для осуществления прямых контактов (в том числе, в целях продвижения товаров);

4.2. Согласие на обработку ПД может быть отозвано субъектом путем направления в адрес Организации заказным почтовым отправлением с описью вложения или курьерской службой, либо вручением лично под роспись уполномоченному представителю Организации.

4.3. В случае отзыва субъектом ПД согласия на обработку его ПД Организация прекратит их обработку или обеспечит прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Организации) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожит ПД или обеспечит их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Организации) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между Организацией и субъектом ПД либо если Организация не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

4.4. При наличии согласия на получение рекламных коммуникаций субъект может обратиться к Организации с просьбой об отказе от получения таких коммуникаций следующими способами:

• путем обращения в контактный центр Организации по телефону 8 800 700-51-34 ;
• путем обращения с соответствующим запросом на сайте либо заказным почтовым отправлением с описью вложения.

4.5. Организация отвечает на запросы субъектов в сроки, установленные законодательством РФ. В случае возникновения обстоятельств, которые требуют установления дополнительной информации, Организация в случаях, установленных законодательством РФ, вправе продлить срок ответа на запрос субъекта на срок до 10 рабочих дней.

4.6. Организация может запрашивать согласие субъекта ПД неоднократно при каждом обращении субъекта. В случае если при последующих запросах Организацией согласия (например, при заполнении веб-форм с соответствующим полем для проставления галочки о согласии) таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.

4.7. Субъект ПД имеет право на получение информации, касающейся обработки его ПД. Указанное право может быть ограничено в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона «О персональных данных».

4.9. В целях обеспечения защиты своих ПД субъект имеет право:

• получать полную информацию о своих ПД и обработке этих данных (в том числе автоматизированной);
• осуществлять свободный бесплатный доступ к своим ПД, за исключением случаев, предусмотренных Федеральным законом;
• требовать уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, прекращения обработки (Субъект ПД, при отказе Организации или ее уполномоченного лица исключить или исправить ПД, имеет право заявить в письменной форме о своем несогласии, обосновав соответствующим образом такое несогласие);
• требовать от Организации или ее уполномоченного лица уведомления всех лиц, которым ранее были сообщены неверные или неполные ПД, обо всех произведенных в них изменениях или исключениях из них;

4.10. Запрос субъекта ПД должен соответствовать части 3 статьи 14 Федерального закона «О персональных данных».

4.11. Организация отвечает на запросы и обращения субъектов ПД и/или их представителей в сроки и в порядке, установленные в ст.ст. 14, 20, 21 Федерального закона «О персональных данных».

5. Установление правил и порядка обработки персональных данных

5.1. В соответствии с требованиями, указанными в п. 1.2 настоящего документа, во внутренних документах Организации, обязательных для исполнения всеми работниками Организации, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:

• процедуры предоставления доступа к ПД;
• процедуры внесения изменений в ПД с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки ПД;
• процедуры уничтожения либо блокирования ПД в случае необходимости выполнения такой процедуры;
• процедуры обработки обращений субъектов ПД (их законных представителей) для случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в частности порядок подготовки информации о наличии ПД, относящихся к конкретному субъекту ПД, информации, необходимой для предоставления возможности ознакомления субъектом ПД (его законными представителями) с его ПД, а также процедуры обработки обращений об уточнении ПД, их блокировании или уничтожении, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;

5.2. Мерами, направленными на обеспечение выполнения Организацией обязанностей, предусмотренных настоящим Федеральным законом являются:

• назначение Организацией ответственного за организацию обработки ПД;
• издание Организацией документов, определяющих политику Организации в отношении обработки ПД, локальных актов по вопросам обработки ПД;
• применение правовых, организационных и технических мер по обеспечению безопасности ПД в соответствии со статьей 19 Федерального закона «О персональных данных»;
• осуществление внутреннего контроля и (или) аудита соответствия обработки ПД Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Организации в отношении обработки ПД, локальным актам Организации;

ознакомление работников, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Организации в отношении обработки ПД, локальными актами по вопросам обработки ПД.

6. Использование куки-файлов и иных средств веб-аналитики

6.1. Куки— это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта Организации. Куки-файлы позволяют отслеживать качество работы сайтов, приложений и характеристик их использования, а также оптимизировать маркетинговые активности в Интернете.

6.2. Посещение и использование веб-сайта Организации по умолчанию предусматривает генерацию и сохранение куки-файлов. Однако субъект в любой момент может удалить куки-файлы с устройства через настройки используемого браузера. Субъект также может отказаться от принятия куки-файлов, однако при этом не гарантирована работа всех функций веб-сайтов.

6.4. Детальные условия обработки куки -файлов и иных технических данных о посетителях веб- сайтов Организации указаны в разделах о куки- файлах на странице https://caterwil.ru/cookie

7. Требования к обеспечению конфиденциальности и безопасности персональных данных

7.1. С целью обеспечения безопасности ПД при их обработке в Организации реализуются требования действующего законодательства РФ в области обработки и обеспечения безопасности ПД и требования локальных нормативных актов Организации.

7.2. Организация обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения ПД, иных неправомерных действий в отношении ПД, и соблюдать принципы и правила обработки ПД, предусмотренные Федеральным законом «О персональных данных» и иными применимыми нормативными актами.

7.3. Организация применяет необходимые и достаточные правовые, организационные и технические меры, включающие в себя, в том числе:

• разработку внутренних документов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• защиту ПД от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения (вне зависимости от того, автоматизированная или неавтоматизированная обработка ПД осуществляется);

определение и внедрение перед введением новых процессов обработки ПД и новых ИСПД технических и организационных мер, обеспечивающих защиту ПД, ориентированных на современный уровень техники и необходимую степень защиты ПД.

7.4. В части обеспечения конфиденциальности обработки Организация предпринимает меры, направленные на предотвращение несанкционированного сбора, обработки или использования ПД.

7.5. В Организации назначены лица, ответственные за организацию обработки и обеспечения безопасности ПД.

7.6. Руководство Организации заинтересовано в обеспечении безопасности ПД, обрабатываемых в рамках выполнения основной деятельности Организации, как с точки зрения требований действующего законодательства РФ, так и с точки зрения минимизации рисков для субъектов ПД.

8. Контроль

8.1. Контроль за выполнением настоящей Политики осуществляется лицами, исполняющими соответствующие роли согласно внутренним распорядительным документам Организации, в соответствии с их функциями, а также руководителями отделов и подразделений Организации – в отношении выполнения положений подчиняющимися им работниками.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента внесения изменений и/или принятия нового документа в соответствии с внутренним порядком Организации.

9.2. Политика может время от времени обновляться или иным образом изменяться Организацией, при этом любые изменения подлежат опубликованию на сайте Организации. Такие изменения вступают в силу с момента их публикации.

9.3. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.

9.4. В случае изменения нормативно-правовых актов, использованных в настоящей Политике, настоящая Политика продолжает свое действие в части, не противоречащей действующему законодательству. В остальной части Организация руководствуется нормами действующего законодательства РФ.