Политика в отношении обработки персональных данных
Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), а также иными нормативно-правовыми актами Российской Федерации в сфере защиты и обработки персональных данных.
Целью настоящей Политики является обеспечение защиты прав и свобод граждан при обработке их персональных данных, а также установление ответственности должностных лиц Оператора за неправомерное использование таких данных.
Политика применяется при обработке персональных данных, полученных как с использованием средств автоматизации (в том числе через сайт в сети Интернет), так и без использования таких средств.
Основные понятия
В целях настоящей Политики используются следующие термины:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием или без использования средств автоматизации с персональными данными.
- Оператор – организация или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных.
- Сайт – информационный ресурс, расположенный в сети Интернет по адресу [указать адрес сайта], предназначенный для ознакомления с предлагаемыми товарами и услугами.
- Субъект персональных данных – физическое лицо, предоставившее свои персональные данные Оператору.
- Конфиденциальность персональных данных – обязательное требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Основные принципы обработки персональных данных
Обработка персональных данных у Оператора основывается на следующих принципах:
- Законность, справедливость и прозрачность обработки;
- Ограничение целей: сбор и обработка персональных данных осуществляются исключительно для достижения целей, указанных в п.4 данной Политики;
- Соразмерность: обработка соответствует целям сбора и не должна быть чрезмерной;
- Актуальность данных: данные подлежат обновлению при необходимости;
- Минимизация: обрабатывается только та информация, которая необходима для целей обработки;
- Хранение только в течение времени, необходимого для достижения целей обработки.
Цели обработки персональных данных
Оператор собирает и обрабатывает персональные данные субъектов с целью:
- Установления контакта с потенциальным клиентом;
- Рассмотрения предложения о заключении договора;
- Взаимодействия с клиентами (в том числе рассылка информационных материалов, рекламных сообщений);
- Выполнения требований законодательства РФ;
- Обеспечения безопасности деятельности Оператора.
Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
Согласие на обработку персональных данных может быть предоставлено:
- При заполнении форм на сайте Оператора (формы обратной связи, заявки на консультацию, заказ звонка и т.п.);
- По телефону, по электронной почте, в устной форме при личном взаимодействии;
- Подписанием бумажного документа.
Обработка специальных категорий персональных данных (например, связанных с расовой принадлежностью, политическими взглядами, религией, здоровьем и т.д.) осуществляется только в случаях, предусмотренных законодательством РФ.
Категории субъектов персональных данных и виды собираемых данных
К категории субъектов персональных данных относятся:
- Посетители сайта;
- Лица, оставившие заявку или запрос;
- Клиенты (физические лица);
- Соискатели;
- Иные лица, передавшие свои данные Оператору.
Виды персональных данных, которые могут собираться:
- ФИО;
- Номер телефона;
- Адрес электронной почты;
- IP-адрес, данные cookie, информация о браузере и устройстве (при посещении сайта);
- Иная информация, добровольно переданная субъектом.
Порядок получения, хранения, использования и уничтожения персональных данных
Обработка персональных данных включает следующие действия:
- Сбор;
- Запись;
- Систематизацию;
- Накопление;
- Хранение;
- Уточнение (обновление, изменение);
- Извлечение;
- Использование;
- Передачу (распространение, предоставление, доступ);
- Обезличивание;
- Блокирование;
- Уничтожение персональных данных.
Хранение персональных данных осуществляется в защищённых помещениях или на защищённых электронных носителях. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.
Уничтожение персональных данных осуществляется по истечении сроков их хранения, установленных законодательством РФ или внутренними нормативными документами Оператора, либо по запросу субъекта персональных данных.
Передача персональных данных третьим лицам
Оператор имеет право передавать персональные данные третьим лицам в следующих случаях:
- На основании договора с Оператором (например, IT-подрядчики, курьерские службы, банки);
- По запросу органов государственной власти, в порядке, установленном законом;
- С согласия субъекта персональных данных;
- Для исполнения условий договора с субъектом.
Третьи лица обязаны обеспечить конфиденциальность и безопасность персональных данных.
Меры по обеспечению безопасности персональных данных
Оператор принимает все необходимые меры (технические, организационные и правовые) для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Права субъектов персональных данных
Субъект персональных данных имеет право:
- Получать информацию о своих персональных данных, обрабатываемых Оператором;
- Требовать уточнения, блокирования или уничтожения своих персональных данных;
- Отозвать ранее данное согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган (Роспотребнадзор, Роскомнадзор).
Для реализации своих прав субъект может направить письменное обращение по контактным данным Оператора.
Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на официальном сайте Оператора.
Контактная информация Оператора
Наименование Оператора: ООО «Памир»
Адрес: г. Омск, ул. 10 Лет Октября, д. 193/2, офис 204
Телефон: 8 (3812) 91-06-06, 8 (923) 678-22-28
E-mail: 910606@list.ru
ИНН: 5504151833
ОГРН: 1175543039407