1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Глобал Дент» (далее — Оператор), а также порядок использования файлов cookie на сайтах Оператора.
1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и публикуется в свободном доступе в соответствии с ч. 2 ст. 18.1 указанного Закона.
1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором с использованием следующих сайтов в сети Интернет, включая их языковые версии и поддомены (далее — Сайты):

• globalwhite.ru — бренд GLOBAL WHITE;
• waterdent.ru — бренд WATER DENT;
• lactosterine.com — бренд LACTOSTERINE.

1.4. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайтах, в том числе на сайты иных юридических лиц. Оператор не контролирует такие сайты и не несёт ответственности за обработку персональных данных их владельцами.
1.5. Понятия, определённые в ст. 3 Закона о персональных данных, используются в Политике в том же значении. Пользователь — любое лицо, посещающее Сайты и использующее их сервисы; пользователь является субъектом персональных данных.
1.6. Оператор обрабатывает персональные данные с соблюдением принципов, установленных ст. 5 Закона о персональных данных: обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайтов, лица, направившие обращение через формы на Сайтах, подписчики рассылки, кандидаты в участники программы амбассадоров бренда.
2.2. Состав обрабатываемых персональных данных:
Формы на сайте lactosterine.com

• Форма подбора продукции (тест) — имя, адрес электронной почты, номер телефона (предоставляется по усмотрению пользователя).
• Форма заявки на участие в программе амбассадоров — имя, номер телефона, адрес электронной почты, город, наименование клиники, врачебная специализация, адрес страницы в социальной сети, сведения о готовности участвовать в подготовке обзоров продукции.

Формы на всех Сайтах

• Формы обратной связи — [ЗАПОЛНИТЬ: имя, адрес электронной почты, номер телефона, содержание обращения — уточнить по фактическому составу полей форм на globalwhite.ru и waterdent.ru].
• Подписка на рассылку — адрес электронной почты, имя (предоставляется по усмотрению пользователя).

Данные, получаемые автоматически при использовании Сайтов

• IP-адрес;
• идентификаторы файлов cookie;
• сведения о браузере и операционной системе;
• тип и характеристики устройства;
• дата и время обращения;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• языковые настройки устройства.

2.3. Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические персональные данные.
2.4. Сайты не предназначены для использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта предоставления персональных данных несовершеннолетним без согласия его законного представителя такие данные подлежат уничтожению.
2.5. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3. Цели обработки и правовые основания

Персональные данные обрабатываются в следующих целях:
На основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных):

• подбор продукции по указанным пользователем предпочтениям и направление персональной рекомендации и промокода;
• рассмотрение заявок на участие в программе амбассадоров бренда и связь с кандидатом по вопросам заявки;
• рассмотрение обращений пользователей и направление ответов на них;
• обеспечение работоспособности Сайтов, анализ посещаемости и качества их работы.

На основании исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных):

• заключение и исполнение договора с участником программы амбассадоров.

На основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) и предварительного согласия на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе»):

• направление информационных и рекламных сообщений о продукции брендов GLOBAL WHITE, WATER DENT, LACTOSTERINE.

3.1. Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется. Обработка, несовместимая с целями сбора персональных данных, не допускается.
3.2. Согласие на обработку персональных данных предоставляется пользователем свободно, своей волей и в своём интересе путём проставления отметки в соответствующем поле формы на Сайте. Согласие оформляется отдельно от иных информации и документов, подтверждаемых пользователем. Текст согласия размещён по адресу /consent.
3.3. Отказ от предоставления согласия на получение информационных и рекламных сообщений не препятствует направлению обращения через формы Сайтов и получению ответа Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
4.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Оператор обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
4.5. Оператор не осуществляет распространение персональных данных, то есть действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в порядке ст. 10.1 Закона о персональных данных.
4.6. Трансграничная передача персональных данных Оператором не осуществляется.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
Устанавливаются следующие сроки хранения:

• данные, полученные через форму подбора продукции, — 1 год с даты направления заявки;
• заявки кандидатов в участники программы амбассадоров, по которым принято отрицательное решение, — 6 месяцев с даты принятия решения;
• данные участников программы амбассадоров, с которыми заключён договор, — 5 лет с даты прекращения договора (ст. 29 Федерального закона от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»);
• обращения пользователей и переписка по ним — 1 год с даты направления ответа;
• данные подписчиков рассылки — до отзыва согласия, но не более 3 лет с даты последнего взаимодействия с рассылкой;
• данные, обрабатываемые с использованием файлов cookie, — в соответствии со сроками, указанными в разделе 7 Политики.

5.2. По достижении целей обработки, а также при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.

6. Лица, осуществляющие обработку персональных данных по поручению Оператора

6.1. В соответствии с ч. 3 ст. 6 Закона о персональных данных Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров:
ООО «Тильда Паблишинг»
Совершаемые действия: сбор, запись, хранение. Цель: обеспечение работы Сайта и приёма заявок через формы.
ООО «Регистратор доменных имен РЕГ.РУ»
Совершаемые действия: хранение.
Цель: размещение Сайтов и баз данных.
ООО «ПИСЬМО» (сервис DashaMail), 191024, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 8, лит. А, пом. 9-Н
Совершаемые действия: хранение, использование, передача.
Цель: направление информационных и рекламных сообщений по электронной почте.
ООО «ЯНДЕКС» (сервис Яндекс.Метрика)
Совершаемые действия: сбор, запись, хранение, использование.
Цель: анализ посещаемости Сайтов и качества их работы.
6.2. Лица, указанные в п. 6.1, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность персональных данных и требования к их защите.
6.3. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов.

7. Использование файлов cookie

7.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайтов и позволяют сохранять пользовательские настройки, обеспечивать работу отдельных функций Сайтов и собирать статистику посещений.
7.2. Оператор использует файлы cookie в следующих целях:

• обеспечение работоспособности Сайтов и корректного отображения страниц;
• сохранение выбранных пользователем настроек, включая языковую версию Сайта и результат выбора в отношении файлов cookie;
• сбор обезличенной статистики о посещаемости Сайтов, источниках переходов и поведении пользователей для улучшения качества Сайтов.

7.3. Категории используемых файлов cookie
Технические (обязательные)
Назначение: поддержание сессии пользователя, корректная работа форм и страниц Сайта, защита от автоматизированных запросов. Устанавливаются: Оператором, платформой Tilda, системой управления сайтом. Срок хранения: от длительности сессии до 12 месяцев.
Функциональные
Назначение: сохранение языковой версии Сайта и результата выбора пользователя в уведомлении о файлах cookie. Устанавливаются: Оператором. Срок хранения: до 12 месяцев.
Аналитические
Назначение: сбор обезличенной статистики посещений — количество и источники визитов, просмотренные страницы, продолжительность сессии. Устанавливаются: ООО «ЯНДЕКС» (Яндекс.Метрика). Срок хранения: до 24 месяцев; конкретные сроки устанавливаются сервисом и могут изменяться.
7.4. Технические файлы cookie необходимы для работы Сайтов, их отключение может привести к некорректной работе отдельных функций, включая отправку форм.
7.5. Как отказаться от файлов cookie
7.5.1. Пользователь вправе в любой момент отказаться от использования аналитических файлов cookie, изменив настройки браузера. Большинство браузеров по умолчанию принимают файлы cookie, при этом позволяют заблокировать их установку или удалить ранее сохранённые файлы:

• Google Chrome — Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
• Яндекс.Браузер — Настройки → Сайты → Расширенные настройки сайтов → Файлы cookie;
• Mozilla Firefox — Настройки → Приватность и защита → Куки и данные сайтов;
• Safari — Настройки → Конфиденциальность → Управление данными веб-сайтов;
• Microsoft Edge — Настройки → Файлы cookie и разрешения сайтов.

7.5.2. Для отказа от сбора обезличенных данных сервисом Яндекс.Метрика пользователь может воспользоваться специальным приложением, размещённым по адресу https://yandex.ru/support/metrica/general/opt-out.html.
7.5.3. Отключение файлов cookie не препятствует использованию информационных материалов Сайтов.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Обращения, запросы и требования направляются на адрес электронной почты info@globalwhite.com или по почтовому адресу Оператора, указанному в начале Политики. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления субъекту.
8.3. Согласие на обработку персональных данных отзывается путём направления уведомления на адрес электронной почты info@globalwhite.com с указанием в теме письма «Отзыв согласия на обработку персональных данных». Отказ от получения рассылки дополнительно возможен по ссылке, содержащейся в каждом информационном письме.
8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным Законом о персональных данных.
8.5. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки — уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
• ограничивает круг лиц, имеющих доступ к персональным данным, и ведёт учёт таких лиц;
• применяет защищённые каналы передачи данных и средства аутентификации при доступе к информационным системам;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• обеспечивает резервное копирование и восстановление данных.

9.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента в соответствии с ч. 3.1 ст. 21 Закона о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайтах и применяется к отношениям, возникшим после введения её в действие.
10.2. Актуальная редакция Политики размещена в свободном доступе по адресам: https://globalwhite.ru/privacy/, https://waterdent.ru/privacy/, https://lactosterine.com/privacy.
10.3. К Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.