Редакция от 1 октября 2024 г.
1. Назначение и область действия документа
1.1. Политика ООО «ОМАРМ» (ИНН 02870425, зарегистрированного по адресу Республика Армения, г. Ереван, Кентрон, улица Демирчяна, дом 12-14, 5) (далее по тексту также — «Общество») в отношении обработки персональных данных (далее по тексту также — «Политика») определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.5. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
1.6. Цель издания настоящей Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Обществом, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности информации персонального характера в Обществе.
1.7. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Республики Армения.
2. Термины
2.1. Персональные данные — любые относящиеся к физическому лицу сведения, которые дают возможность или могут дать возможность прямо или косвенно идентифицировать личность лица.
2.2. Обработка персональных данных — любое действие или совокупность действий, которые связаны со сбором или с фиксированием, или вводом, или систематизацией, или формированием, или хранением, или использованием, или преобразованием, или восстановлением, или передачей, или исправлением, или блокированием, или уничтожением персональных данных, или совершением с ними других действий, независимо от вида и способа осуществления (в том числе, с применением любых средств автоматизации, технических средств или без них).
2.3. Субъект данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор персональных данных (оператор) — орган государственного управления или местного самоуправления, государственное или муниципальное учреждение или организация, юридическое или физическое лицо, которое организует и (или) осуществляет обработку персональных данных.
2.5. Уполномоченное лицо — юридическое или физическое лицо, орган государственного управления или местного самоуправления, государственное или муниципальное учреждение или организация, которому в установленных законом случаях или на основании договора/письменного задания оператором данных заказан сбор, ввод, систематизация или другой способ обработки персональных данных.
2.6. Третье лицо — любое лицо, орган, учреждение или организация, которые не являются субъектом данных, оператором персональных данных или уполномоченным лицом, и права или законные интересы которых затрагиваются или могут быть затронуты в результате обработки персональных данных.
2.7. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Республики Армения, если иное прямо не указано в Политике.
3. Порядок и условия обработки персональных данных
3.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Республики Армения, Законом Республики Армения №ЗР-49-Н «О защите персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Республики Армения, а также руководящих и методических документов уполномоченных государственных органов Республики Армения.
3.3. При обработке персональных данных Общество придерживается следующих принципов:
- законности обработки персональных данных;
- соразмерности обработки персональных данных;
- достоверности персональных данных;
- минимального вовлечения субъектов.
3.4. Общество уведомляет о намерении обработки персональных данных до получения согласия и предоставляет всю информацию, указанную в ст. 10 Закона Республики Армения №ЗР-49-Н «О защите персональных данных», об обработке персональных данных на следующих условиях:
| Цель обработки персональных данных | Категории субъектов персональных данных | Категории и перечень персональных данных |
|---|---|---|
| Для заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать сервисы и продукты Общества. | Стороны по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу. | • ID пользователя (в отношении веб-сайтов и онлайн-сервисов Общества). • Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Записи звонков (разговоров). • Банковские реквизиты, включая данные платежной карты. • Реквизиты доверенностей. • Учетный номер налогоплательщика. • Социальный номер (номер социальной карты или номерной знак общественных услуг). • Регистрационный номер и прочие данные, содержащиеся в открытых (публичных) государственных и муниципальных реестрах (при наличии). • Сведения о транспортных средствах. • Иные данные, самостоятельно предоставленные лицами в адрес Общества (например, в рамках заполнения сведений в личных кабинетах на веб-сайтах или в онлайн-сервисах Общества). • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.). |
| Для оформления и регулирования трудовых отношений Общества с субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между ними, включая, но не ограничиваясь, для расчета и выплаты заработной платы, направления субъектов персональных данных в командировки, для обеспечения безопасности субъектов персональных данных, Общества и третьих лиц, для контроля количества и качества выполняемой работы и обеспечения сохранности имущества субъектов персональных данных, Общества и третьих лиц, для получения субъектами персональных данных различных гарантий и льгот и т.д. | • Работники Общества. • Близкие родственники работников Общества. • Бывшие работники Общества. • Кандидаты на замещение вакантных должностей Общества. |
• Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Сведения, содержащиеся в документах миграционного учета. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные. • Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Республики Армения. • Сведения о воинском учете и сведения, содержащиеся в документах воинского учета. • Социальный номер (номер социальной карты или номерной знак общественных услуг). • Сведения о трудовой деятельности содержащиеся в справке, включающие данные, имеющиеся в информационной базе системы индивидуального (персонифицированного) учета. • Банковские реквизиты. • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества. • Сведения о доходах у Общества. • Сведения о деловых и иных личных качествах, носящие оценочный характер. • Биографические сведения. • Сведения о временной нетрудоспособности и о состоянии здоровья. • Фото- и видеоизображения. • Иные данные, самостоятельно предоставленные работником, в адрес Общества — например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства. |
| Для соблюдения и исполнения требований действующего законодательства Республики Армения, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий правообладателей и обращений субъектов персональных данных и т.д. | • Стороны по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу. • Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц. • Посетители территории Общества. • Работники Общества. • Близкие родственники работников Общества. • Бывшие работники Общества. • Кандидаты на замещение вакантных должностей Общества. • Иные субъекты персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели. |
• Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Сведения, содержащиеся в документах миграционного учета. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Банковские реквизиты. • Реквизиты доверенностей. • Учетный номер налогоплательщика. • Социальный номер (карточка социального обеспечения или номерной знак общественных услуг). • Регистрационный номер и прочие данные, содержащиеся в открытых (публичных) государственных и муниципальных реестрах (при наличии). • Сведения о транспортных средствах. • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные. • Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством РФ. • Сведения о воинском учете и сведения, содержащиеся в документах воинского учета. • Сведения, содержащиеся в справке о своей прежней трудовой деятельности, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы. • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества. • Сведения о доходах у Общества. • Биографические сведения. • Сведения о временной нетрудоспособности и о состоянии здоровья. • Иные данные, самостоятельно предоставленные лицами в адрес Общества (например, в рамках заполнения сведений в личных кабинетах на веб-сайтах или в онлайн-сервисах Общества). • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.). • Иные данные, самостоятельно предоставленные работником, в адрес Общества — например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства. |
3.5. Общество обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:
| Правовое основание обработки персональных данных | Срок обработки и хранения персональных данных |
|---|---|
| С согласия субъекта персональных данных на обработку его персональных данных | В течение срока, на который было дано согласие на обработку персональных данных |
| Для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора | В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Республики Армения |
| Для исполнения обязательств собственника или оператора, определенных законодательством | В течение срока, установленного законодательством |
3.6. Общество вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров/выдаваемых письменных заданий. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества. Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Обществу необходимы дополнительные вычислительные мощности для эксплуатации своих веб-сайтов и онлайн-сервисов, он может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг (например, если количество пользователей веб-сайтов и онлайн-сервисов Общества резко возрастет, ему может потребоваться обратиться к третьему лицу за услугами контактного центра по работе с клиентами).
3.7. При наличии соответствующих правовых оснований, установленных законодательством Республики Армения, Общество вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Общества, перевозчики и экспедиторы, осуществляющие доставку заказов в соответствии со своими правилами, контрагенты Общества, которым Общество передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Общества или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Общество не вправе вмешиваться в их деятельность).
3.8. В случае, когда конкретное лицо, которому Общество передает персональные данные, в том числе без поручения обработки персональных данных, находится за пределами Республики Армения, Общество осуществляет трансграничную передачу персональных данных. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих достаточный уровень защиты прав субъектов персональных данных. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, может осуществляться с разрешения уполномоченного органа, если персональные данные передаются на основании договора, и договором предусмотрены такие гарантии защиты персональных данных, которые были утверждены уполномоченным органом в качестве обеспечивающих достаточную защиту.
3.9. Если иное не предусмотрено законодательством Республики Армения, Общество прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
- ликвидации Общества;
- реорганизации Общества, влекущей прекращение его деятельности;
- отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных, в том числе при наличии отзыва согласия субъекта на обработку персональных данных или по истечении срока обработки персональных данных, определенного согласием субъекта, а также при вступлении в законную силу решения суда.
Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.
3.10. Общество при осуществлении обработки персональных данных:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Армения, внутренних документов и локальных нормативных актов Общества в области персональных данных;
- принимает правовые, организационные и технические меры для обеспечения целостности и сохранности персональных данных, соблюдения их конфиденциальности, а также для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- назначает лицо, ответственное за работу, связанную с обработкой и защитой персональных данных;
- издает внутренние документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Армения, устранение последствий таких нарушений;
- осуществляет ознакомление работников Общества, его филиалов, представительств и структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Армения, внутренних документов и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
- проводит регулярные обязательные тренинги для своих работников по вопросам персональных данных;
- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Республики Армения и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Общества в области персональных данных;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
- прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Республики Армения;
- совершает иные действия и принимает прочие меры, предусмотренные законодательством Республики Армения в области персональных данных.
3.11. В ряде случаев, как это описано ниже, Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Общество использует cookies.
Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.
Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.
В частности, на сайтах Общества могут использоваться следующие cookies:
| Категория | Описание и цель использования |
|---|---|
| Технические cookies | Эти cookies необходимы для работы веб-сайтов и онлайн-сервисов Общества, а без них они не может надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чекбоксы. |
| Аналитические cookies | Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Общества, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам. |
| Cookies предпочтений | Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Общества (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов. |
| Маркетинговые cookies | Эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Общества, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Общества. |
4. Права субъекта персональных данных
Лицо, персональные данные которого обрабатываются Обществом, имеет право:
- получить сведения о своих персональных данных, обработке данных, основании и целях обработки, Операторе, его места нахождения, а также о круге лиц, которым могут быть переданы персональные данные; получение сведений об обработке персональных данных включает в себя сведения, в том числе:
1) об утверждении факта обработки персональных данных и цели обработки,
2) о методах обработки персональных данных,
3) о субъектах, кому были предоставлены или могут быть предоставлены персональные данные,
4) о перечне обрабатываемых персональных данных и источнике их получения,
5) о сроках обработки персональных данных,
6) о возможных правовых последствиях, возникающих у субъекта данных в результате обработки персональных данных; - ознакомиться со своими персональными данными, требовать от Оператора исправить, дополнить, обновить, блокировать или уничтожить свои персональные данные, если персональные данные неполные или неточные или устаревшие или получены незаконным путем или необязательны для достижения целей обработки;
- в случае сомнений относительно исправления, блокирования или уничтожения оператором персональных данных обратиться в уполномоченный орган защиты персональных данных для выяснения факта исправления, блокирования или уничтожения своих персональных данных и с требованием предоставления сведений;
- исправления, дополнения, обновления или уточнения Оператором своих персональных данных в случае их неточности или неполноты, вправе отозвать согласие, а также вправе требовать от Оператора прекращения обработки персональных данных при отсутствии правовых оснований для такой обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
Для реализации указанных прав субъекту персональных данных необходимо направить Обществу соответствующее заявление:
- в письменной форме с личной подписью — по адресу Республика Армения, г. Ереван, Кентрон, улица Демирчяна, дом 12-14, 5; либо
- в виде электронного документа — на электронную почту am.privacy@ozon.com.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
- подпись субъекта персональных данных или его представителя.
Однако в случае, если согласие субъекта персональных данных на обработку его персональных данных было получено Обществом не в виде электронного документа, а в иной электронной форме (например, путем проставления субъектом персональных данных соответствующей отметки на веб-сайте), то субъект персональных данных вправе направить Обществу заявление об отзыве такого согласия в той же форме (например, путем снятия субъектом персональных данных соответствующей отметки на веб-сайте).
5. Сведения о реализуемых требованиях к защите персональных данных
Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных — такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества.
К таким мерам, в частности, относится:
- определение угроз безопасности персональных данных при их обработке в информационных системах и базах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, в том числе с использованием средств защиты информации для обеспечения безопасности персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
- учёт машинных носителей персональных данных;
- организация пропускного и внутриобъектового режимов на территории Общества;
- размещение технических средств обработки персональных данных в пределах охраняемой территории;
- поддержание технических средств охраны, сигнализации в постоянной готовности;
- проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.