УТВЕРЖДЕНО «27» мая 2025 г. Общество с ограниченной ответственностью «Морони» (ИНН 9706004797) 1. Общие положения 1.1 Настоящее положение по работе с персональными данными (далее — Положение) направлено на защиту прав и свобод физических лиц, персональные данные которых обрабатывает «Морони» (ИНН 9706004797, ОГРН 1207700037049) (далее — Оператор).
1.2 Положение разработано в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3 Положение содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, размещенном на сайте Оператора – https://moroni.ru (далее – Сайт).
1.4 Оператор ведет свою деятельность по адресу: город Москва, ул. Большая Якиманка, д. 32, помещ. XVIII.
1.5 Ответственным за организацию обработки персональных данных назначен Павлов Виталий Васильевич (контактные данные указаны в п. 1.6.).
1.6 Контактные данные оператора:
- Телефон: +7 925 800-77-87
- Электронная почта: client@moroni.ru
- Адрес интернет-сайта: https://moroni.ru
1.7 Настоящее Положение действует в отношении всей информации, размещенной на Сайте, информации о Пользователе, а также в отношении персональных данных работников Оператора, его контрагентов и иных субъектов персональных данных, информация о которых обрабатывается Оператором.
1.8 Любое использование Сайта означает безоговорочное Согласие Пользователя с настоящим Положением и указанными в нем условиями обработки его персональных данных.
В случае несогласия с этими условиями, Пользователь должен воздержаться от использования Сайта в любых формах и ни в коем случае не предоставлять Оператору свои персональные данные.2. Используемые термины и определения2.1 Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2.2 Оператор - физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.5 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.6 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7 Пользователь – любое физическое лицо, которое находится на Сайте, и выполняет любые действия на нем, в том числе заполняет форму обратной связи либо иным образом, вступающее в отношения с Оператором (электронная почта и т.д.). Пользователь является субъектом персональных данных.
3. Цели обработки персональных данных 3.1 Оператор осуществляет обработку персональных данных для следующих целей:
3.1.1 для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
3.1.2 для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.1.3 для функционирования Сайта;
3.1.4 для ведения статистики посещения Сайта, поддержания работоспособности и улучшения сервисов и разделов Сайта, а также разработки новых сервисов и разделов Сайта;
3.1.5 для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
3.1.6 для обработки входящих запросов физических лиц с целью оказания услуг (выполнения работ) Оператором;
3.1.7 для продвижения работ, услуг Оператора путем осуществления прямых контактов с Пользователем с помощью средств связи;
4. Правовое основание обработки персональных данных 4.1 Правовым основанием обработки персональных данных является:
4.1.1 Законодательство Российской Федерации в области персональных данных основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;
4.1.2 Согласие на обработку персональных данных, которое Пользователь предоставляет при использовании Сайт, форм обратной связи на Сайте;
4.1.3 Согласие на обработку персональных данных, которое Пользователь предоставляет посредством направления письменной корреспонденции на почтовые адреса Оператора, по номерам телефонов, адресам электронной почты, указанным на Сайте, лично, а также любыми другими способами;
4.1.4 Договоры гражданско-правового характера, которые заключает Оператор с контрагентами, приложения к данным договорам.
5. Категории субъектов персональных данных и состав персональных данных5.1 К категориям субъектов персональных данных, чьи персональные данные обрабатываются Оператором относятся:
5.1.1 физические лица, состоящие в трудовых и гражданско-правовых отношениях с Оператором;
5.1.2 физические лица, состоящие в трудовых и гражданско-правовых отношениях с контрагентами Оператора;
5.1.3 субъекты персональных данных, пользующиеся формой обратной связи на Сайте Оператора;
5.2 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором в рамках правоотношений с Оператором, урегулированных Гражданским Кодексом Российской Федерации и Трудовым Кодексом Российской Федерации
5.3 По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором, с согласия субъектов персональных данных, предоставляемого, либо в письменной форме, либо при совершении конклюдентных действий на Сайте.
5.4 Персональные данные, которые обрабатываются оператором не являются специальными или биометрическими, а также не являются общедоступными.
5.5 Оператор обрабатывает следующие персональные данные Пользователя:
5.5.1 Фамилия, имя, отчество;
5.5.2 Номер контактного телефона;
5.5.3 Электронная почта;
5.5.4 Данные, автоматически передающиеся Оператору в процессе посещения и использования Сайта – cookie (куки). Порядок обработки таких данных установлен в Политике использования файлов cookie (приложение №2 к Положению).
5.5.5 Данные метрических систем (статистические данные). В отношении таких данных Пользователь предоставляет отдельное согласие на обработку его персональных данных в соответствии с Приложением №3 к Положению.
5.6 Оператором могут обрабатываться иные персональные данные, непосредственно необходимые для выполнения целей обработки персональных данных.
5.7 Персональные данные лиц, состоящих в трудовых и гражданско-правовых отношениях и не являющихся Пользователями обрабатываются в соответствии с действующими локальными нормативными актами Оператора.
6. Сроки обработки и хранения персональных данных 6.1 Оператор обрабатывает и хранит персональные данные до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.
7. Сведения об обработке персональных данных 7.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей,
осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
7.2 Оператор получает персональные данные непосредственно у субъектов персональных данных.
7.3 Оператор обрабатывает персональные данные автоматизированным и
неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
7.4 Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.5 Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
7.6 Хранение персональных данных, зафиксированных на бумажных носителях, осуществляется согласно Федеральному закону №125-ФЗ «Об архивном деле в Российской Федерации» и иным нормативно правовым актам в области архивного дела и архивного хранения.
7.7 В случае отзыва Пользователем или его представителем согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в ФЗ «О персональных данных».
8. Сведения об обеспечении безопасности персональных данных8.1 Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
8.2 Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
8.2.1 обеспечивает неограниченный доступ к Положению, которое постоянно размещено Сайте:
https://moroni.ru/polozhenie-po-rabote-s-personalnymi-dannymi;
8.2.2 во исполнение Положения разрабатывает локальные акты;
8.2.3 производит ознакомление своих работников с положениями законодательства о персональных данных, а также с Положением и иными локальными актами, которые принимаются для ее исполнения;
8.2.4 осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
8.2.5 устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
8.2.6 производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным федеральным законом;
8.2.7 производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
8.2.8 применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
8.2.9 осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.2.10 производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
8.2.11 осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятыми в соответствии с ними нормативными правовыми актами, требованиям к защите персональных данных, Положению и иным локальным актам, включающим контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
9. Права субъектов персональных данных 9.1 Субъект персональных данных имеет право:
9.1.1 на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
9.1.2 на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3 на отзыв данного им согласия на обработку персональных данных;
9.1.4 на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
9.1.5 на обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
9.2 Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя, в том числе по электронной почте.
9.3 Запрос должен содержать сведения, указанные в ч. 3, 7 ст. 14 ФЗ «О персональных данных» и должен быть направлен по адресу, указанному в пункте 1.4 Положения, либо по адресу электронной почты, указанному в п.1.6. Положения.
10. Заключительные положения10.1 Оператор вправе вносить изменения в настоящее Положение без согласия или отдельного уведомления Пользователя.
10.2 Новая редакция Положения вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией Положения.
10.3 Все предложения или вопросы по настоящему Положению следует направлять по адресу электронной почты, указанному в п.1.6. Положения.
10.4 Действующее Положение размещено на странице Сайта:
https://moroni.ru/polozhenie-po-rabote-s-personalnymi-dannymi.
10.5 Неотъемлемой частью настоящего Положения являются:
10.5.1 Приложение №1 - Согласие на обработку персональных данных, размещенное на Сайте:
https://moroni.ru/soglasie-na-obrabotku-personalnyh-dannyh.
10.5.2 Приложение №2 - Политика использования файлов cookies, размещенное на Сайте:
https://moroni.ru/politika-ispolzovaniya-fajlov-cookies.
10.5.3 Приложение №3 - Согласие на обработку персональных данных, собираемых метрическими программами, размещенное на Сайте:
https://moroni.ru/soglasie-na-obrabotku-personalnyh-dannyh-sobiraemyh-metricheskimi-programmami.