1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Профит» (далее — Оператор).
- 1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
- 1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://profit-ryazan.ru/.
2. Основные понятия, используемые в Политике
- 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- 2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность по адресу https://profit-ryazan.ru/.
- 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- 2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
- 2.6. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- 2.7. Оператор — организация или лицо, осуществляющее обработку персональных данных и определяющее цели обработки.
- 2.8. Персональные данные — информация, относящаяся к определенному или определяемому Пользователю веб-сайта.
- 2.9. Персональные данные, разрешенные для распространения — данные, доступ к которым предоставлен субъектом персональных данных для распространения.
- 2.10. Пользователь — любой посетитель веб-сайта.
- 2.11. Предоставление персональных данных — раскрытие данных определенному лицу или кругу лиц.
- 2.12. Распространение персональных данных — раскрытие данных неопределенному кругу лиц или обнародование.
- 2.13. Трансграничная передача персональных данных — передача данных иностранным государствам, физическим или юридическим лицам.
- 2.14. Уничтожение персональных данных — действия, приводящие к их безвозвратному уничтожению.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- Получать от субъекта персональных данных достоверную информацию и/или документы.
- Продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
- Самостоятельно определять меры по обеспечению требований законодательства о персональных данных.
3.2. Оператор обязан:
- Предоставлять субъекту информацию о его персональных данных.
- Организовывать обработку персональных данных в соответствии с законодательством РФ.
- Отвечать на обращения субъектов персональных данных.
- Сообщать уполномоченному органу необходимую информацию по запросу.
- Обеспечивать доступ к настоящей Политике.
- Принимать меры по защите персональных данных от неправомерного доступа и действий.
- Прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
- Получать информацию о своих персональных данных.
- Требовать уточнения, блокирования или уничтожения данных.
- Выдвигать условия согласия для маркетинговых целей.
- Отзывать согласие на обработку данных.
- Обжаловать действия или бездействие Оператора.
4.2. Субъекты обязаны:
- Предоставлять достоверные данные.
- Сообщать об изменениях персональных данных.
4.3. Лица, предоставившие недостоверные сведения, несут ответственность согласно законодательству РФ.
5. Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Ограничена достижением конкретных целей.
- Не допускается объединение несовместимых баз данных.
- Обрабатываются только данные, соответствующие целям обработки.
- Содержание и объем данных соответствуют целям обработки.
- Обеспечивается точность и актуальность данных.
- Хранение данных осуществляется не дольше, чем это необходимо для целей обработки.
6. Цели обработки персональных данных
| Цель обработки | Персональные данные | Правовые основания | Виды обработки |
|---|---|---|---|
| Уточнение деталей заказа | Электронный адрес, номера телефонов, имя | Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ | Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных |
7. Условия обработки персональных данных
- Согласие субъекта.
- Необходимость для исполнения международного договора или закона.
- Необходимость для осуществления правосудия.
- Необходимость для исполнения договора.
- Необходимость для законных интересов оператора или третьих лиц.
- Общедоступные персональные данные.
- Персональные данные, подлежащие публикации по закону.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами.
- 8.1. Оператор обеспечивает сохранность персональных данных.
- 8.2. Данные не передаются третьим лицам без согласия пользователя, кроме случаев, предусмотренных законом.
- 8.3. Пользователь может актуализировать данные, отправив письмо на garantgb@yandex.ru с пометкой «Актуализация персональных данных».
- 8.4. Срок обработки определяется целями сбора данных. Пользователь может отозвать согласие через garantgb@yandex.ru.
- 8.5. Данные, собираемые сторонними сервисами, обрабатываются ими в соответствии с их политикой конфиденциальности.
- 8.6. Ограничения на передачу данных не действуют в государственных и публичных интересах.
- 8.7. Оператор обеспечивает конфиденциальность данных.
- 8.8. Данные хранятся не дольше, чем требуется для целей обработки.
- 8.9. Прекращение обработки данных происходит при достижении целей или отзыва согласия.
9. Перечень действий, производимых Оператором с полученными персональными данными
- Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка с передачей информации по сетям.
10. Трансграничная передача персональных данных
- 10.1. Оператор уведомляет уполномоченный орган о намерении передавать данные за границу.
- 10.2. Оператор получает сведения от иностранных органов или лиц до трансграничной передачи.
11. Конфиденциальность персональных данных
Оператор и иные лица обязаны не раскрывать персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом.
12. Заключительные положения
- 12.1. Пользователь может получить разъяснения по вопросам обработки данных через garantgb@yandex.ru.
- 12.2. Документ может быть изменен, Политика действует бессрочно до замены новой версией.
- 12.3. Актуальная версия Политики доступна по адресу https://profit-ryazan.ru/privacy/.