1. Общие положения
1.1. Настоящая Политика ООО "ТОП" ИНН 9726087030 Адрес: 117105, город Москва, Варшавское шоссе, д.1а, пом. 50к/3 в отношении обработки персональных данных Посетителей сайта http://topm.com.ru (далее - Политика), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО "ТОП" (далее - Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора (далее - Сайт): http://topm.com.ru Оператор вправе вносить изменения в Политику конфиденциальности без согласия и уведомления Посетителя.
1.5. Оператор может использовать файлы «cookie» (в т.ч. обязательные, функциональные, рекламные и целевые, для отслеживания, для социальных сетей), веб-маяки и иные схожие технологии для того, чтобы обеспечивать удобный просмотр Сайта, для настройки содержимого страниц Сайта, для оптимизации работы Сайта, создания статистики для улучшения структуры и содержания Сайта. Во многих случаях программное обеспечение для просмотра веб-страниц (веб-браузер) по умолчанию допускает хранение файлов cookie на устройстве. Посетитель может в любой момент внести изменения в настройки файлов cookie. Эти настройки могут быть изменены в настройках веб-браузера. Подробная информация о возможности и способах передачи файлов cookie доступна в настройках программного обеспечения (веб-браузера). Отключение поддержки файлов cookie, которые использует Оператор, может повлиять на функционал Сайта.
1.6. Оператор использует сторонние сервисы для целей, указанных в данной Политике, которым может передаваться персональная информация: ms.yandex.ru, yandex.ru.
1.7. Использование Сайта Посетителем означает безоговорочное добровольное согласие с положениями настоящей Политики конфиденциальности и условиями обработки персональных данных. При несогласии с условиями Политики конфиденциальности Посетитель должен прекратить использование Сайта в любом виде.
1.8. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) -- юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных Оператором может включать в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обязательные файлы cookie - файлы, необходимы, чтобы сайт работал корректно. Они позволяют Посетителю передвигаться по Сайту, использовать его возможности. Эти файлы не идентифицируют Посетителя как личность.
файлы cookie для отслеживания - используются для фиксации переходов по ссылкам на те или иные предложения.
файлы cookie социальных сетей - содержат плагины социальных сетей, чтобы Посетители могли делиться контентом Сайта в социальных сетях.
1.9. Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.10. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.11. Лицо, чьи персональные данные обрабатываются, подтверждает, что не выдает себя за иное лицо, и что все предоставляемые им сведения верны, актуальны и достоверны.
1.12. Поскольку ООО «ТОП» вправе отказать в выполнении заявки, Оператор вправе не приступать к обработке персональных данных.
2. Цели сбора персональных данных
Обработка Оператором персональных данных осуществляется в следующих целях:

1. осуществление своей деятельности в соответствии с уставом, в том числе обработка заявок, заключение и исполнение договоров, формирование коммерческих предложений, для обратной связи с Посетителем Сайта;
2. предоставления Посетителю специальных предложений, информации о новых товарах и услугах, предстоящих мероприятиях и иных аналогичных сведений;
3. анализа покупательских особенностей Посетителей и анализа посещаемости Сайта, в т.ч. для целей обеспечения соответствия Сайта используемыми Пользователями браузерами, устройствами, чтобы сделать содержание страниц максимально удобным и полезным для Посетителей; анализа переходов на Сайт с целью выявления эффективности рекламных мероприятий; анализа технических возможностей Сайта;
4. создания банка клиентов.

3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных
4.1. Посетителями Сайта (включая клиентов и контрагентов Оператора (физические лица)) могут предоставляться:
имя, фамилия и отчество (по желанию); номер телефона.
4.2. Для случаев заключения и исполнения договоров: паспортные данные (иной документ удостоверяющий личность), адрес регистрации; ИНН; занимаемая должность; иные необходимые персональные данные.
4.3. Сайт и используемые им сервисы могут также собирать:

1. электронные данные (в т.ч. IP-адреса, http-заголовки, информацию об аппаратном и программном обеспечении);
2. дату и время осуществления доступа к Сайту;
3. информацию пользовательской активности на Сайте;
4. информацию о геолокации для определения населенного пункта;
5. иную информацию, предоставленная Посетителем Сайта.

4.4. Если Посетитель предоставляет данные третьих лиц, Посетитель подтверждает, что им получено и надлежаще оформлено согласие такого лица на предоставление и обработку персональных данных Оператором.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

1. неавтоматизированная обработка персональных данных;
2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3. смешанная обработка персональных данных.

5.4. Обработка персональных данных может осуществляться путем:

1. получения персональных данных в устной и/или письменной форме непосредственно от субъектов персональных данных;
2. внесения персональных данных в журналы, реестры и информационные системы Оператора;
3. использования иных способов обработки персональных данных.

5.5. Передача персональных данных органам дознания и следствия, другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.6. Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

1. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
2. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
3. создает необходимые условия для работы с персональными данными;
4. организует учет документов, содержащих персональные данные;
5. организует работу с информационными системами, в которых обрабатываются персональные данные;
6. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
7. организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.7. Оператор осуществляет обработку и хранение персональных данных в порядке и сроки, установленные настоящей политикой, заключаемыми договорами и соглашениями, действующим законодательством РФ.
5.8. В случаях обработки и хранения персональных данных на бумажных носителях, срок обработки и хранения устанавливается равным 10 (десяти) календарным годам (не включая год начала обработки) или пока не будет достигнута цель обработки и хранения. Обработка прекращается при наступлении обстоятельств, предусмотренных настоящей политикой, а также действующим законодательством РФ.
5.9. Срок обработки и хранения персональных данных, обрабатываемых в информационных системах персональных данных, принимается равным 10 (десяти) календарным годам (не включая год начала обработки) или пока не будет достигнута цель обработки и хранения. Обработка прекращается при наступлении обстоятельств, предусмотренных настоящей политикой, а также действующим законодательством РФ.
5.10. Оператор прекращает обработку персональных данных в следующих случаях:

1. выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
2. достигнута цель их обработки;
3. истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2. иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), блокирование, уничтожение, обезличивание, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.14. В случае запроса сведений, таковой должен содержать:

1. номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
3. подпись субъекта персональных данных.

Если в обращении (запросе) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется отказ. Право на доступ к персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.15. Условия и сроки уничтожения/обезличивания персональных данных Оператором:

1. достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
2. достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
3. отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней. Оператор может использовать блокирование персональных данных в случаях, предусмотренных законодательством РФ.