Политика в отношении обработки персональных данных общества с ограниченной ответственностью «Керхер»

Он позволяет сэкономить на вещах, которыми вы собираетесь пользоваться только один или два раза, а также позволяет протестировать товар перед покупкой, если сомневаетесь в выборе. Теперь эта возможность распространяется и на технику Kärcher – хозяйственные пылесосы, мойки высокого давления, насосы, стеклоочистители, пароочистители, моющие пылесосы, электрошвабры, другие бытовые аппараты для уборки и аксессуары к ним.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных ООО «Керхер» (далее- Политика) является локальным нормативным актом ООО «Керхер» (далее- ООО «Керхер»), разработана в целях реализации требований действующего законодательства Российской Федерации и определяет позицию ООО «Керхер» в области обеспечения информационной безопасности и обработки и защиты персональных данных физических лиц (далее – персональные данные).

1.2. Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных физических лиц в ООО «Керхер», содержит сведения о реализуемых требованиях к защите и безопасности персональных данных.

1.3. Политика является общедоступной. Общедоступность Политики обеспечивается публикацией на сайтах ООО «Керхер» (www.karcher.ru, shop.karcher.ru и другие, далее также совместно и каждый в отдельности- Сайт Керхер).

1.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Если иное не установлено действующим законодательством, согласие на обработку может быть дано субъектом или его представителем в любой форме, позволяющей подтвердить факт его получения. Получение согласия пользователей Сайтов Керхер на обработку персональных данных в соответствии с настоящей Политикой осуществляется посредством проставления «галочки» пользователем в соответствующей веб-форме Сайта. Используя Сайты Керхер, пользователь выражает согласие на обработку персональных данных в соответствии с настоящей Политикой.

1.5. Субъекты персональных данных могут получить разъяснения по вопросам обработки персональных данных, направить ООО «Керхер» требования о получении сведений, прекращении обработки персональных данных, любые иные сообщения и требования, связанные с обработкой персональных данных, следующими способами:

1.5.1. обратившись в ООО «Керхер» лично в рабочие дни с понедельника по пятницу с 10.00 до 17.00 (125195 г. Москва, Ленинградское шоссе, д.47 стр.2, 2 этаж, отдел информационных технологий);

1.5.2. направив соответствующий письменный запрос в свободной форме по адресу местонахождения ООО «Керхер»:

ООО «Керхер»

125195 г. Москва, Ленинградское шоссе, д.47 стр.2, этаж 2, пом. VI, ком.8

Отдел информационных технологий

или по электронной почте по адресу: info.ru@karcher.com

В случае направления письменного запроса в тексте запроса необходимо указать:

- фамилию, имя, отчество субъекта персональных данных или его представителя;

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, данные доверенности, иного документа на право представления субъекта;

- сведения, подтверждающие наличие у субъекта персональных данных отношений с ООО «Керхер»;

- контактные данные для обратной связи с целью направления ООО «Керхер» ответа на запрос;

- подпись субъекта персональных данных (или его представителя).

Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

2. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ ПОЛИТИКИ.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Основные определения:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). К персональным данным, в частности, относятся: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес; сведения о семейном, социальном, имущественном положении; сведения об образовании; профессии, опыте работы, доходах, месте работы; номер телефона; адрес электронной почты; сведения об устройстве, операционной системе устройства и модели мобильного телефона посетителя сайта, уникальный идентификатор посетителя сайта, сведения об интересах; данные об аккаунтах в социальных сетях; сведения об истории покупок, составе и цене покупок; пользовательские данные (сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; язык операционной системы и браузера; с какого сайта пользователь перешел или был перенаправлен на страницу сайта ООО «Керхер», какие страницы открывает и на какие кнопки нажимает пользователь; возраст социальной страницы; количество друзей на социальной странице).

Биометрические персональные данные- сведения, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основании которых можно установить его личность и которые используются для установления личности.

Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики под оператором персональных данных понимается ООО «Керхер»;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Согласие субъекта персональных данных на их обработку- решение субъекта персональных данных о предоставлении его персональных данных и согласие на их обработку. Согласие дается субъектом свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено действующим законодательством. Получение согласия пользователей интернет- сайтов ООО «Керхер» на обработку персональных данных в соответствии с настоящей Политикой осуществляется посредством проставления «галочки» пользователем в соответствующей веб-форме на Сайтах Керхер. Используя Сайт, пользователь выражает согласие на обработку персональных данных. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

Конфиденциальность персональных данных- все обрабатываемые ООО «Керхер» персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.

Безопасность персональных данных- защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

2.2. Правовым основанием обработки персональных данных является совокупность правовых актов, внутренних документов ООО «Керхер», договоров, заключаемых с субъектом персональных данных, согласий на обработку персональных данных, во исполнение которых и в соответствии с которыми ООО «Керхер» осуществляет обработку персональных данных. В том числе, но не ограничиваясь:

- Конституции Российской Федерации;

- Международных договоров Российской Федерации;

- Гражданского кодекса Российской Федерации;

- Налогового кодекса Российской Федерации;

- Трудового кодекса Российской Федерации;

- Семейного кодекса Российской Федерации;

- Федерального закона от 8.02.1998 г. №14-ФЗ «Об обществах с ограниченной ответственностью»;

- Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

- Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федерального закона от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете»;

- Федерального закона от 07.02.1992 №2300-1 «О защите прав потребителей»;

- Федерального закона от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

- Федерального закона от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;

- Федерального закона от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;

- Федерального закона от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

- Федерального закона № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации»;

- Приказа Минкультуры РФ от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;

- подзаконных актов, определяющих случаи и особенности обработки персональных данных, руководящих и методических документов Роскомнадзора, ФСТЭК России и ФСБ России, иных уполномоченных органов;

- Устава ООО «Керхер»;

- Локальных нормативных актов ООО «Керхер»;

- Договоров, заключаемых между ООО «Керхер» и субъектом персональных данных;

- Согласий на обработку персональных данных субъекта персональных данных.

2.3. ООО «Керхер» входит в группу компаний KÄRCHER и с целью исполнения внутренних корпоративных предписаний для дочерних компаний Альфред Керхер СЕ & Ко. КГ (г.Винненден, Федеративная Республика Германия) действует в рамках Руководства по защите персональных данных (Guideline for the protection of personal data) компании Альфред Керхер СЕ & Ко. КГ (г.Винненден, Федеративная Республика Германия).

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ЦЕЛИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «Керхер» осуществляет обработку персональных данных субъектов в целях осуществления возложенных на ООО «Керхер» функций, полномочий и обязанностей в соответствии с действующим законодательством, уставной деятельностью и бизнес- процессами.

3.2. Сроки обработки персональных данных определяются исходя из целей обработки, срока действия договора с субъектом персональных данных, требований действующего законодательства, правил работы архивов организаций, сроков исковой давности.

3.3. Источниками персональных данных, обрабатываемых в ООО «Керхер», являются сами субъекты персональных данных, их законные представители, общедоступные источники персональных данных, третьи лица (физические и юридические лица, в случаях, установленных законодательством, в том числе уполномоченные государственные органы, суды).

3.4. ООО «Керхер» осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

3.4.1. соискатели на вакантные должности, включая соискателей, заполняющих анкету кандидата на сайте ООО «Керхер» www.karcher.ru и направивших анкеты по адресу электронной почты hr@ru.kaercher.com:

Персональные данные: фамилия, имя, отчество; данные об образовании, опыт работы, место работы, контактный телефон, почтовый адрес, адрес электронной почты;

Перечень действий по обработке: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Цель обработки: принятие решения о приеме на работу (заключения трудового договора с ООО «Керхер») либо об отказе в приеме на работу, формирование кадрового резерва с согласия субъектов персональных данных.

Срок обработки: до принятия решения о приеме или отказе в приеме на работу, в соответствии со сроком, указанным в согласии субъекта персональных данных.

3.4.2. работники ООО «Керхер»:

Персональные данные: фамилия, имя, отчество, пол, год, месяц, дата рождения, место рождения, гражданство, адрес, семейное, имущественное положение, образование, квалификация, наличие ученой степени, профессия, должность, знание иностранных языков, доходы (связанные с трудовыми отношениями субъекта персональных данных с ООО «Керхер»), опыт работы, контактные данные (в том числе номер телефона и адрес электронной почты), ИНН, данные паспорта, данные заграничного паспорта, отношение к воинской обязанности, номер свидетельства пенсионного страхования, состояние здоровья (в рамках трудовых отношений субъекта персональных данных с ООО «Керхер»), табельный номер, идентификационный номер, банковские реквизиты; данные водительского удостоверения; данные свидетельства о заключении брака, данные свидетельства о рождении, фотография.

Цель обработки: выполнение возложенных на ООО «Керхер» как работодателя функций, полномочий и обязанностей в целях соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, при трудоустройстве, обучении и продвижении на службе, в том числе для заключения и исполнения трудового договора, учета рабочего времени, контроля качества работы, социального и пенсионного страхования, выплаты заработной платы, предоставления отпусков, пользование льготами, добровольного страхования жизни, здоровья, от несчастных случаев, организации командировок, представления интересов ООО «Керхер» (оформления доверенностей, приказов, электронных цифровых подписей), обеспечения безопасности работника, обеспечения сохранности имущества, соблюдения пропускного режима в помещениях ООО «Керхер», досудебной и судебной защиты прав, формирования кадрового резерва, предоставления дополнительных льгот, участия в корпоративных мероприятиях; в целях обязательного раскрытия информации, аудита, совершения сделок с заинтересованностью и/или крупных сделок, принятия решений по вопросам, определенным уставом ООО «Керхер»; для целей содействия иностранным гражданам в оформлении приглашений, виз, постановки на миграционный учет;

Срок обработки: срок действия трудового договора, в соответствии со сроком, указанным в согласии субъекта персональных данных, документы, необходимые для исчисления, удержания и перечисления налога: 5 лет в соответствии с подп. 5 п. 3 ст. 24 НК РФ, бухгалтерская документация: 5 лет в соответствии со ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете», хранение в соответствии со сроками, установленными Приказом Минкультуры РФ от 25 августа 2010 г. № 558.

3.4.3. родственники работников ООО «Керхер»:

Персональные данные: фамилия, имя, отчество, пол, год, месяц, дата рождения, место рождения, гражданство, адрес, семейное положение, образование, степень родства, сведения о работе, контактные данные (включая номера телефонов и адреса электронной почты), данные в свидетельстве о заключении брака, данные в свидетельстве о рождении.

Цель обработки: выполнение возложенных на ООО «Керхер» как работодателя функций, полномочий и обязанностей в целях соблюдения трудового, налогового, пенсионного, семейного законодательства Российской Федерации.

Срок обработки: срок действия трудового договора с работником, в соответствии со сроком, указанным в согласии субъекта персональных данных, в соответствии со сроками, установленными Приказом Минкультуры РФ от 25 августа 2010 г. № 558.

3.4.4. лица, входящие в органы управления ООО «Керхер» (не являющиеся работниками), представители иностранных компаний группы KÄRCHER:

Персональные данные: фамилия, имя, отчество, пол, год, месяц, дата рождения, место рождения, гражданство, адрес, должность, наличие ученой степени, сведения о работе, контактные данные (в том числе телефон и адрес электронной почты), данные паспорта, данные заграничного паспорта, данные деловой визы, фотография.

Цель обработки: выполнение возложенных на ООО «Керхер» как работодателя функций, полномочий и обязанностей в целях соблюдения законодательства Российской Федерации, в том числе для целей содействия иностранным гражданам в оформлении приглашений, виз, постановки на миграционный учет;

Срок обработки: хранение в соответствии со сроками, установленными Приказом Минкультуры РФ от 25 августа 2010 г. № 558.

3.4.5. физические лица, с которыми ООО «Керхер» заключаются договоры гражданско-правового характера:

Персональные данные: фамилия, имя, отчество; дата рождения, паспортные данные, банковские реквизиты, телефон, почтовый адрес, адрес электронной почты, ИНН; номер свидетельства пенсионного страхования.

Цель обработки: ведение переговоров, заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

Срок обработки: срок действия договора, в соответствии со сроком, указанным в согласии субъекта персональных данных, документы, необходимые для исчисления, удержания и перечисления налога: 5 лет в соответствии с подп. 5 п. 3 ст. 24 НК РФ, бухгалтерская документация: 5 лет в соответствии со ст. 29 Федерального закона № 402-ФЗ "О бухгалтерском учете", хранение в соответствии со сроками, установленными Приказом Минкультуры РФ от 25 августа 2010 г. № 558.

3.4.6. представители юридических лиц, с которыми ООО «Керхер» заключаются договоры:

Персональные данные: фамилия, имя, отчество; место работы, должность, паспортные данные, телефон, адрес электронной почты;

Цель обработки: осуществление взаимодействия по различным направлениям хозяйственной деятельности ООО «Керхер», ведения переговоров, заключения и исполнения договора, по которым предоставляются персональные данные работников такого юридического лица, для осуществления доставки и приемки товара, проведения обучения, инструктажа, участия в корпоративных мероприятиях, досудебной и судебной защиты прав, выдачи доверенностей.

3.4.7. посетители Сайтов Керхер, участники акций и программ лояльности:

Персональные данные: фамилия, имя, отчество; паспортные данные, банковские реквизиты, телефон, почтовый адрес, адрес электронной почты; сведения об устройстве, операционной системе устройства и модели мобильного телефона посетителя сайта, уникальный идентификатор посетителя сайта, сведения об интересах; данные об аккаунтах в социальных сетях; сведения об истории покупок, составе и цене покупок; пользовательские данные (сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; язык операционной системы и браузера; с какого сайта пользователь перешел или был перенаправлен на страницу сайта ООО «Керхер», какие страницы открывает и на какие кнопки нажимает пользователь; возраст социальной страницы; количество друзей на социальной странице).

Цель обработки: ведение переговоров, заключение и исполнение договора (в том числе заключенного дистанционным способом на сайте ООО «Керхер» www.karcher.ru, shop.karcher.ru), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, продвижение товаров и услуг ООО «Керхер» (маркетинговые, рекламные акции, программы лояльности, анализ пользователей сайта, персонифицированная коммуникация), предоставление информации по товарам и услугам, акциям и специальным предложениям, оформление заказа, информирование о статусе заказа, исполнение договора, осуществление взаиморасчетов, доставка товаров, предоставление услуг по монтажу, пусконаладке, обучению, возврат товара, гарантийное обслуживание товара, досудебная и судебная защита прав, исполнение ООО «Керхер» обязательств по программам лояльности, анализ качества товаров и уровня обслуживания клиентов путем осуществления прямых контактов с клиентами ООО «Керхер» с помощью различных средств связи, в том числе, но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет;

3.5. ООО «Керхер» прекращает обработку персональных данных, данные подлежат уничтожению либо обезличиванию по истечению сроков обработки, при достижении целей обработки, в случае утраты необходимости в достижении этих целей (в том числе при истечении срока действия согласия или при отзыве согласия на обработку персональных данных), в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно, в случае реорганизации, ликвидации ООО «Керхер».

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «Керхер» придерживается следующих принципов при обработке персональных данных:

- обработка осуществляется на законной и справедливой основе;

- обработка ограничивается достижением конкретных, заранее определенных и законных целей;

- обработке подлежат только персональные данные, которые отвечают целям их обработки, соответствуют по содержанию и объему заявленным целям обработки, не являются избыточными по отношению к целям обработки;

- обработка, несовместимая с целями сбора, не производится;

- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;

- обеспечивается точность персональных данных, их достаточность, актуальность по отношению к целям обработки, принимаются меры по удалению или уточнению неполных или неточных данных;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен действующим законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект;

- персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия по запросу уполномоченных государственных органов, в целях судопроизводства;

- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

4.2. Обработка персональных данных осуществляется ООО «Керхер» с соблюдением принципов и правил, предусмотренных действующим законодательством, в том числе:

- обработка осуществляется с согласия субъекта персональных данных;

- обработка необходима для достижения целей обработки, в том числе для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект;

- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, в том числе если получение согласия невозможно;

- обработка необходима для осуществления прав и законных интересов ООО «Керхер» или третьих лиц или для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта персональных данных;

- обработка осуществляется в статистических или иных исследовательских целях при условии обезличивания персональных данных;

- осуществляется обработка персональных данных, сделанных общедоступными самим субъектом персональных данных;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством.

4.3. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, участия в профессиональных союзах, судимости) допускается при наличии письменного согласия субъекта персональных данных и в иных случаях, определенных действующим законодательством. Специальные категории персональных данных потенциальных и действующих покупателей, участников акций, контрагентов (законных представителей указанных лиц) в ООО «Керхер» не обрабатываются.

4.4. Биометрические персональные данные субъектов персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности) обрабатываются при наличии письменного согласия субъекта персональных данных и в иных случаях, определенных действующим законодательством.

4.5. ООО «Керхер» вправе с согласия субъекта персональных данных поручить обработку данных третьим лицам на основании заключаемого с этими лицами договора. ООО «Керхер» обеспечивает соблюдение третьим лицом принципов и условий обработки, включая требования к конфиденциальности и защите обрабатываемых персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несет ООО «Керхер».

ООО «Керхер» осуществляет передачу персональных данных потенциальных и действующих покупателей, участников акций, контрагентов (законных представителей указанных лиц) следующим третьим лицам:

- Авторизованные сервисные центры ООО «Керхер» и партнеров ООО «Керхер», пункты приема бытовой техники (наименования и местонахождение размещены по ссылке https://www.karcher.ru/ru/servis/home-garden/servis-kaercher.html)

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

Цель обработки: реализация права на гарантийное обслуживание товаров ООО «Керхер».

- ООО «Телеком-Экспресс» (127273, г.Москва, Отрадная, д.2б, стр.7, ОГРН 5067746848351, ИНН 7707602651)

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

Цель обработки: исполнение функций колл-центра, ведение переговоров, заключение и исполнение договора (в том числе дистанционным способом на сайте ООО «Керхер» www.karcher.ru), продвижения товаров и услуг ООО «Керхер» (маркетинговые, рекламные акции, программы лояльности, анализ пользователей сайта, персонифицированная коммуникация), предоставления информации по товарам и услугам, акциям и специальным предложениям, оформления заказа, информирования о статусе заказа, исполнения договора, осуществления взаиморасчетов, доставки товаров, предоставления услуг монтажу, пусконаладке, обучению, возврата товара, гарантийного обслуживания товара, досудебной и судебной защиты прав, исполнение ООО «Керхер» обязательств по программам лояльности, анализа качества товаров и уровня обслуживания клиентов путем осуществления прямых контактов с клиентами ООО «Керхер» с помощью различных средств связи, в том числе, но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет.

- АО «ФРЕЙТ ЛИНК» (123995, г. Москва, проспект Маршала Жукова, д. 4, ОГРН 1027700447334, ИНН 7728142525)

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

Цель обработки: исполнение функций транспортной компании, осуществление взаиморасчетов, доставки товаров, возврата товара, гарантийного обслуживания товара.

- ООО «Курьер-Регион Столица» (119270, г. Москва, Лужнецкая наб., д. 2/4, строение 59, этаж 3, офис 308, ОГРН 1137746574217, ИНН 7729745149)

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

- АО «Почта России» (131000, г. Москва, Варшавское шоссе, 37, ОГРН 1197746000000, ИНН 7724490000)

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес;

Цель обработки: исполнение функций транспортной компании, осуществление взаиморасчетов, доставки отправлений, возврата отправлений.

- ООО «Девино Онлайн» (109431, г. Москва, ул. Привольная, д.75, корпус 1, помещение 4 ОГРН 1177746388269, ИНН 9723027265)

Персональные данные: адреса электронной почты; контактный телефон;

Цель обработки: осуществление информационной рассылки (информирование, продвижение товаров, работ, услуг с помощью различных средств связи, в том числе по телефону, электронной почте, почтовой рассылке, в сети Интернет).

ООО "ЭВОТОР ОФД" (119048, г. Москва, ул. Усачёва, д. 33, стр. 1. ИНН 9715260691, КПП 770401001, ОГРН 1167746512856, ОКПО 02744325)

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

Цель обработки: исполнение функций передачи информации об оплате онлайн на сайте, осуществление взаиморасчетов.

- Общество с ограниченной ответственностью "ПЕТЕР-СЕРВИС Спецтехнологии" (115280, Москва г, ул Ленинская Слобода, д. 19 этаж 2, ком. 21и1-24, ОГРН 1127847298842, ИНН 7841465198).

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

- Общество с ограниченной ответственностью "Ритейл Рокет" (125315, Москва г, Ленинградский пр-кт, дом 74А, комната 17 ОГРН 1137746805052, ИНН 7705549272).

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

Цель обработки: осуществление информационной рассылки (информирование, продвижение товаров, работ, услуг с помощью различных средств связи, в том числе по электронной почте, почтовой рассылке, в сети Интернет).

- ООО НКО «ЮМани» (Садовническая ул., 82, Москва, 115035, ИНН 7750005725, КПП 770501001, ОГРН 1127711000031, ОКПО 113662)

Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;

Выражая согласие с настоящей Политикой, субъект персональных данных (потенциальные и действующие покупатели, участники акций, контрагенты, законные представители указанных лиц) дают согласие на передачу персональных данных указанным третьим лицам.

4.6. ООО «Керхер» входит в группу компаний KÄRCHER и с целью исполнения внутренних корпоративных предписаний для дочерних компаний осуществляет трансграничную передачу персональных данных в адрес компании Альфред Керхер СЕ & Ко. КГ (г.Винненден, Федеративная Республика Германия) на территорию Федеративной Республики Германия (являющейся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, иностранным государством, обеспечивающим адекватную защиту прав субъектов персональных данных). При этом ООО «Керхер» выполняет требования к осуществлению трансграничной передачи персональных данных, предусмотренные действующим законодательством, и обеспечивает соблюдение указанным третьим лицом принципов и условий обработки персональных данных, включая требования к защите обрабатываемых персональных данных. Выражая согласие с настоящей Политикой, субъект персональных данных дает согласие на передачу персональных данных указанному третьему лицу.

4.7. ООО «Керхер» с согласия субъекта персональных данных может включать его данные в общедоступные источники персональных данных. Сведения о субъекте персональных данных должны быть незамедлительно исключены из общедоступных источников по требованию субъекта, по решению суда или иных уполномоченных государственных органов.

4.8. ООО «Керхер» осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не осуществляется.

4.9. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью различных средств связи, в том числе, но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет, осуществляется только при условии согласия субъекта персональных данных. ООО «Керхер» немедленно прекращает такую обработку персональных данных по требованию субъекта персональных данных.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ

И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

5.1. ООО «Керхер» принимает необходимые правовые, организационные и технические меры для защиты и безопасности персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

- утверждена и опубликована настоящая Политика;

- утвержден локальный нормативный акт по вопросам обработки персональных данных (Положение об обработке и защите персональных данных работников ООО «Керхер»), а также локальные акты, устанавливающие процедуры, направленные на предотвращение, выявление, устранение нарушений;

- назначены лица, ответственные за организацию обработки и за обеспечение безопасности персональных данных, за организацию работы Сайтов ООО «Керхер»;

- утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей, производится ознакомление и обучение указанных лиц с положениями действующего законодательства, с требованиями к защите данных, локальными актами по вопросам обработки и защиты;

- установлены правила доступа и контроль доступа к персональным данным, обрабатываемым в информационных системах персональных данных (путем регистрации пользователя в локальной сети ООО «Керхер», единой системы учетных записей, установки паролей), обеспечение регистрации и учета всех действий, совершаемых с персональными данными;

- обеспечен учет и сохранность носителей персональных данных;

- созданы условия, исключающие несанкционированный доступ к материальным носителям персональных данных, организован режим обеспечения физической и пожарной безопасности помещений, в которых размещены информационные системы (в том числе серверной комнаты), препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа к персональным данным;

- применяются средства защиты информации (использование отказоустойчивых баз данных, выполнение резервного копирования, использование отказоустойчивой системы энергоснабжения информационно-вычислительного комплекса), аппаратные и программные средства антивирусной защиты, прошедшие в установленном порядке процедуру оценки соответствия;

- применяются технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах в соответствии с установленными уровнями защищенности, осуществляется определение угроз безопасности, меры по обнаружению фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов, производится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, производится оценка эффективности принимаемых мер;

- производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения правил обработки, соотношение указанного вреда и принимаемых ООО «Керхер» мер.

5.2. ООО «Керхер» обеспечивает локализацию обрабатываемых персональных данных, использует базы данных, находящиеся на территории Российской Федерации.

6. ОСОБЕННОСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ,

СОБИРАЕМЫХ С ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ И ПО ТЕЛЕФОНУ

6.1. ООО «Керхер» обрабатывает и защищает персональные данные, поступающие от субъектов персональных данных- пользователей Cайтов Керхер, пользователей горячей линии Керхер (8-800-1000-654), горячей линии сервиса Керхер (8-800-100-654), а также поступающие на адреса корпоративной почты ООО «Керхер», заканчивающиеся на _____@ru.kaercher.com, с полным соблюдением принципов и условий настоящей Политики.

6.2. Источники получения персональных данных:

6.2.1. Предоставление персональных данных субъектами персональных данных

Предоставление персональных данных (включая фамилию, имя, должность, место работы, должность, контактный телефон, адрес электронной почты, адрес доставки, перечень и стоимость товара) субъектами персональных данных (пользователями Сайтов, пользователями горячей линии) путем заполнения соответствующих форм на Сайтах Керхер, звонков на горячую линию Керхер и посредством направления электронных писем на корпоративные адреса ООО «Керхер».

6.2.2. Автоматически собираемая информация

ООО «Керхер» может собирать и обрабатывать персональные данные и иные сведения (включая сведения об устройстве, операционной системе устройства и модели мобильного телефона посетителя сайта, уникальный идентификатор посетителя сайта, сведения об интересах; данные об аккаунтах в социальных сетях; сведения об истории покупок, составе и цене покупок; пользовательские данные (сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; язык операционной системы и браузера; с какого сайта пользователь перешел или был перенаправлен на страницу сайта ООО «Керхер», какие страницы открывает и на какие кнопки нажимает пользователь; возраст социальной страницы; количество друзей на социальной странице) с целью предоставления актуальной информации клиентам ООО «Керхер» при использовании Сайта и оптимизации работы с пользователями Сайтов. Файлы сookie являются необходимыми для надлежащего функционирования сайта. Вы можете удалить или блокировать размещение cookie в Вашем браузере, однако не все функции сайта могут работать корректно.

ООО «Керхер» автоматически получает информацию путем использования мониторинговых технологий и сервисов, в том числе веб-протоколы, куки (cookie), веб-отметки:

- Куки (cookie). Для целей данного раздела термин "cookie" используется в качестве обобщающего термина для понятий "cookie", "flash cookie" и "веб-маяки". Куки (cookie) – это часть данных, автоматически располагающаяся на жестком диске компьютера или мобильном устройстве при каждом посещении при посещении Сайтов Керхер. Cookie-файлы позволяют ООО «Керхер» оптимизировать работу с пользователем, осуществлять маркетинговую деятельность и осуществлять улучшение функционала Сайта- предлагать дополнительные сервисы (например, сохранение корзины и историю просмотра товаров), сохранять данные о доставке для быстрого оформления заказа, подключать социальные сети, предлагать персонализированный контент, основанный на предпочтениях пользователя Сайта, способствуют навигации по Сайтам. Целевые, рекламные файлы куки (cookie) и файлы социальных сетей регистрируют ваши предпочтения для отображения соответствующих объявлений за пределами Сайтов Керхер.

В случае если пользователь Сайта- субъект персональных данных против использования файлов куки (cookie), он может изменить настройки браузера, чтобы удалить или предотвратить сохранение некоторых файлов cookie на компьютере или мобильном устройстве без его согласия.

- Веб-отметки. На определенных веб-страницах или в электронных письмах ООО «Керхер» использует технологию «веб-отметки» (также «тэги» или «точная GIF-технология»). Веб-отметки помогают анализировать эффективность Сайтов с помощью измерения числа посетителей или количества «кликов», сделанных на ключевых позициях страницы сайта.

При этом веб-отметки, куки (cookie) и другие мониторинговые технологии не дают возможности автоматически получать персональные данные. Процессы автоматического сбора информации осуществляются только при наличии согласия субъекта персональных данных.

6.3. ООО «Керхер» использует предоставленные персональные данные в соответствии с заявленными целями их сбора при наличии согласия субъекта персональных данных.

6.4. Сайты Керхер содержат ссылки на иные веб-ресурсы, где может находиться информация, адресованная пользователям Сайтов, в том числе ссылки на такие ресурсы как: www.kaercher.com, https://www.facebook.com/karcher.russia, https://vk.com/karcher.russia, https://ok.ru/karcher.russia, https://www.youtube.com/user/KarcherRussia. При этом ООО «Керхер» не осуществляет передачу персональных данных пользователей администраторам указанных ресурсов, действие настоящей Политики не распространяется на указанные сайты. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками в отношении обработки персональных данных, размещенными на таких сайтах.

6.5. Производитель товаров торговой марки KÄRCHER компания Альфред Керхер СЕ & Ко. КГ (г.Винненден, Федеративная Республика Германия) предлагает пользователям товаров возможность управления «умными» продуктами KÄRCHER с помощью приложения Kärcher Home & Garden для смартфонов и планшетов с операционной системой iOS или Android. Получение согласия пользователей приложения на обработку персональных данных в соответствии с настоящей Политикой, Условиями использования приложения, Информацией о защите данных для приложения компании Альфред Керхер СЕ & Ко. КГ осуществляется посредством проставления «галочки» пользователем в соответствующей веб-форме Сайта при осуществлении регистрации для создания аккаунта. Используя приложение, пользователь выражает согласие на обработку персональных данных в соответствии с настоящей Политикой, Условиями использования приложения, Информацией о защите данных для приложения компании Альфред Керхер СЕ & Ко. КГ.

6.6. Пользователь Сайтов может в любое время получить разъяснения по вопросам обработки персональных данных, направить ООО «Керхер» требования о получении сведений, прекращении обработки персональных данных, любые иные сообщения и требования, связанные с обработкой персональных данных, способами и в порядке, указанными в п.1.5, 7.1 настоящей Политики.

Файлы сookie являются необходимыми для надлежащего функционирования сайта. Вы можете удалить или блокировать размещение cookie в Вашем браузере, однако не все функции сайта могут работать корректно.

7. ПРАВА И ОБЯЗАННОСТИ ООО «Керхер» И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

РЕГЛАМЕНТ НАПРАВЛЕНИЯ ЗАПРОСОВ И РЕАГИРОВАНИЯ НА ЗАПРОСЫ

7.1. Права и обязанности субъекта персональных данных:

7.1.1. Субъект персональных данных, данные которого обрабатываются ООО «Керхер», вправе:

- получать от ООО «Керхер» информацию об обработке его персональных данных, в том числе: подтверждение факта обработки персональных данных, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании действующего законодательства, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством, сроки обработки, в том числе сроки хранения, порядок осуществления субъектом персональных данных прав, информацию об осуществленной или о предполагаемой трансграничной передаче данных, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу, иные сведения, предусмотренные действующим законодательством;

- в любой момент отозвать свое согласие на обработку персональных данных;

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

Запрос направляется в ООО «Керхер» в порядке, описанном в п.1.5 настоящей Политики.

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

Запрос направляется в ООО «Керхер» в порядке, описанном в п.1.5 настоящей Политики.

- требовать устранения неправомерных действий ООО «Керхер» в отношении его персональных данных;

Запрос направляется в ООО «Керхер» в порядке, описанном в п.1.5 настоящей Политики.

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ООО «Керхер» при обработке его персональных данных, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

7.1.2. Субъект персональных данных обязан:

- предоставлять ООО «Керхер» достоверные данные, достаточные для достижения целей взаимодействия субъекта и ООО «Керхер»;

- в случае предоставления избыточных, неполных, недостоверных данных своевременно обращаться в ООО «Керхер» с заявлением об уничтожении, уточнении, блокировке данных;

- в случае наличия оснований полагать, что ООО «Керхер» осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, незамедлительно обращаться в ООО «Керхер» для целей мирного урегулирования спора;

- действовать добросовестно, исключать случаи злоупотребления правом;

- исполнять иные обязанности субъекта персональных данных, установленные действующим законодательством.

7.2. Права и обязанности ООО «Керхер»:

7.2.1. ООО «Керхер» (оператор) обязано:

- сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, предоставить возможность ознакомления с этими данными при обращении субъекта или его представителя либо в течение тридцати дней с даты получения запроса;

- сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения запроса;

- в случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом, его представителем, уполномоченным органом, или иных необходимых документов уточнить данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;

- в случае выявления неправомерной обработки персональных данных, в срок, не превышающий трех рабочих дней с даты выявления, обязан прекратить неправомерную обработку или обеспечить прекращение неправомерной обработки. В случае если обеспечить правомерность обработки невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя (в случае, если обращение было направлено уполномоченным органом- также указанный орган);

- в случае достижения цели обработки персональных данных прекратить обработку или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством;

- в случае отзыва субъектом персональных данных согласия на обработку прекратить обработку данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных действующим законодательством. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен действующим законодательством;

- вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение Персональных данных, а также факты предоставления Персональных данных по этим запросам.

- исполнять иные обязанности оператора персональных данных, установленные действующим законодательством.

7.2.2. ООО «Керхер» вправе:

- использовать персональные данные субъекта без его согласия, предоставлять персональные данные субъектов третьим лицам, в случаях, предусмотренных действующим законодательством (налоговые, правоохранительные органы и др.);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- отстаивать свои права и законные интересы путем обращения в уполномоченный орган и в суд.

7.3. Запросы по п.7.1- 7.2 направляются в ООО «Керхер» в порядке, описанном в п.1.5 настоящей Политики.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.

8.2 Политика подлежит актуализации в следующих случаях:

- при изменении законодательства в области обработки и защиты персональных данных;

- по предписанию компетентных государственных органов;

- по решению руководства ООО «Керхер» (в том числе при изменении процессов сбора и обработки, изменении целей и сроков обработки персональных данных, при изменении организационной структуры, информационных систем, технологий сбора, обработки и защиты персональных данных).

В случае внесения изменений в Политику, доведение изменений до неограниченного круга лиц осуществляется посредством размещения Политики в новой редакции на Сайтах Керхер.

8.3. Контроль исполнения требований Политики осуществляется руководителем отдела информационных технологий ООО «Керхер».