Политика обработки персональных данных — Шинный центр

Политика обработки персональных данных сайта ООО «Камтэкс-2» (далее – Сайт)

 

г. Петропавловск-Камчатский

Дата публикации: 25.10.2022

 

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Камтэкс-2» (далее – Оператор).

 

Настоящая Политика обработки персональных данных (далее – Политика) определяет политику Оператора в отношении обработки персональных данных и содержит сведения о требованиях к защите персональных данных, которые реализует Оператор.

 

  1. Термины и определения

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://shina41.ru/.

1.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://shina41.ru/.

1.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

1.10. Пользователь – любой посетитель веб-сайта https://shina41.ru/.

1.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

 

Термины, не указанные в настоящей Политике, трактуются в соответствии с законодательством Российской Федерации, по аналогии и в соответствии с принятыми обычаями.

 

  1. Общие положения

2.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://shina41.ru/.

2.3. Используя Сайт, Пользователь выражает свое согласие с условиями Политики.

2.4. В случае несогласия Пользователя с условиями Политики использование Сайта и его сервисов должно быть немедленно прекращено.

2.5. Правовыми основаниями обработки персональных данных Оператором являются:

– уставные (учредительные) документы Оператора;

– федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;

– согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

– другими нормативными документами с учетом действующих требований в области защиты персональных данных.

 

  1. Цели и основания обработки персональных данных

3.1. Персональные данные Пользователей в части использования Сайта обрабатываются со следующими целями:

3.1.1. Использование Пользователем Сайта, его сервисов;

3.1.2. Улучшение качества функционирования Сайта, удобства его использования, решение проблем Субъекта, связанных с функционированием Сайта;

3.1.3. Сбор обратной связи об опыте использования продуктов Оператора и предоставление Субъектом отзывов об использовании продуктов;

3.1.4. Получение Пользователем информационной, рекламной и маркетинговой рассылки от Оператора, продвижения продуктов, товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

3.1.5. Для других целей с согласия Пользователей.

3.2. Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

 

  1. Состав информации о пользователях

4.1. Оператор обрабатывает следующие персональные данные Пользователей:

4.1.1. фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона,

4.1.2. данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом, информация, автоматически получаемая при доступе к Сайту (IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные из cookies, информация об операционной системе Пользователя, типе браузера, времени доступа, географическом положении, поставщике услуг Интернета, данные об активности на Сайте),

4.1.3. иные данные, предоставленные Пользователем и необходимые для заключения и исполнения договора с Оператором, а также другие данные по согласованию с Пользователем или необходимые для решения вопросов Пользователя в зависимости от обстоятельств.

Оператор вправе запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.

4.2. Оператор не собирает целенаправленно специальные категории персональных данных (данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), но вправе обрабатывать такие персональные данные при условии размещения их на Сайте самим Пользователем. В таком случае Оператор не обязан запрашивать согласие Пользователя на обработку специальных категории персональных данных, поскольку Оператор не осведомлен заранее о потенциально чувствительном характере персональных данных.

4.3. Оператор не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователем.

 

  1. Права Пользователя

5.1. Пользователь имеет право:

5.1.1. Знакомиться с информацией, относящейся к персональным данным, которую обрабатывает Оператор;

5.1.2. Самостоятельно вносить изменения и уточнения в свои персональные данные, удалять персональные данные, размещенные на Сайте.

5.1.3. Запрашивать у Оператора изменения, уточнения персональных данных.

5.1.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные.

5.1.5. Получать от Оператора информацию, касающуюся обработки его персональных данных в пределах полномочий Оператора и в соответствии с порядком, принятым Оператором.

5.1.6. Требовать уничтожения всех или части своих персональных данных, наложения ограничений на обработку своих персональных данных, а также отзывать согласие на обработку персональных данных.

5.2. Пользователю следует иметь в виду, что осуществление им удаления персональных данных, отзыва согласия на обработку данных может привести к невозможности использования всех или некоторых сервисов Сайта.

 

  1. Сведения о реализуемых требованиях к защите персональных данных

6.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):

6.1.1. Назначение ответственного лица за обработку персональных данных.

6.1.2. Ограничение состава работников, имеющих доступ к персональным данным.

6.1.3. Программная идентификация пользователей и учет их действий.

6.1.4. Осуществление антивирусного контроля и иных мер защиты от вредоносного программного воздействия.

6.1.5. Применение средств резервного копирования и восстановления информации.

6.1.6. Регулярное обновление программного обеспечения, используемого при обработке персональных данных, для обеспечения безопасности обрабатываемых данных.

6.1.7. Осуществление шифрования при передаче персональных данных в сети Интернет.

6.1.8. Принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств.

6.1.9. Применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных.

 

  1. Конфиденциальность

7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством.

 

  1. Уничтожение персональных данных

8.1. Уничтожение персональных данных Пользователя производится в следующих случаях:

8.1.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является Пользователь, иным соглашением между Оператором и Пользователем (его представителем).

8.1.2. в случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий 10 рабочих дней с момента выявления такого случая;

8.1.3. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Оператора, включая отзыв согласия на обработку персональных данных Пользователя;

8.1.4. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.

 

  1. Передача третьим лицам

9.1. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

9.2. Оператор может передавать персональные данные следующим лицам:

9.2.1. своим сотрудникам и сторонним подрядчикам, участвующим в разработке сервисов, в целях, указанных в разделе 3 настоящей Политики;

9.2.2. поставщикам услуг хостинга, веб-аналитики и технической поддержки в целях, указанных в п. 3.1.2 настоящей Политики;

9.2.3. поставщикам маркетинговых, рекламных и аналитических услуг в целях, указанных в п. 3.1.3 настоящей Политики;

9.2.4. органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;

9.2.5. иным третьим лицам, которые указаны в Согласии субъекта на обработку персональных данных.

9.3. Размещая персональные данные на Сайте, Пользователь осознает и соглашается с тем, что такие персональные данные могут стать общедоступными и могут обрабатываться другими Пользователями и третьими лицами. Оператор не несет ответственности за обработку кем бы то ни было общедоступных персональных данных Пользователей.

 

  1. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных без согласия Пользователя.

10.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

10.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Субъекта на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Субъект.

 

  1. Заключительные положения

11.1. Срок обработки персональных данных, обрабатываемых Оператором, равен 3 года или до отзыва согласия Пользователем, или прекращения деятельности Оператора.

11.2. Отзыв согласия осуществляется путем направления Субъектом или его представителем письменного заявления Оператору, составленного в свободной форме, способом, позволяющим достоверно определить лицо, подписавшее и направившее заявление, а также основания полномочий представителя по адресу 683032, г. Петропавловск-Камчатский, ул. Высотная, д. 14.

11.3. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.

11.4. Настоящая Политика может быть изменена Оператором в любое время без какого-либо специального уведомления об этом Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Регулярное ознакомление с действующей редакцией Политики является обязанностью Пользователя. Использование Сайта после вступления в силу новой редакции Политики означает согласие с ней Пользователя и применение к нему в полном объеме положений новой редакции.

11.5. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

 

0