Политика обработки персональных данных
1.Общие положения
1.1. Политика обработки персональных данных в ООО «Парадогс» (далее – оператор) предназначена для определения основных положений обработки персональных данных, касающихся оператора, субъекта персональных данных, способов обработки, целей обработки, перечня обрабатываемых персональных данных и другие положения, которые указаны в данном документе;
1.2. Настоящий документ разработан на основе и для исполнения действующего законодательства Российской Федерации;
1.3. Оператором является ООО «Парадогс» (ИНН 6670238112; г. Екатеринбург, ул. Красная горка, д. 1).
2. Основные термины и определения
2.1. В настоящем документе определены следующие понятия:
2.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.1.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
2.1.3.1. сбор;
2.1.3.2. запись;
2.1.3.3. систематизацию;
2.1.3.4. накопление;
2.1.3.5. хранение;
2.1.3.6. уточнение (обновление, изменение);
2.1.3.7. извлечение;
2.1.3.8. использование;
2.1.3.9. передачу (распространение, предоставление, доступ);
2.1.3.10. обезличивание;
2.1.3.11. блокирование;
2.1.3.12. удаление;
2.1.3.13. уничтожение;
2.1.3.14. оповещение посредством рассылки, отправки сообщений через СМС, электронную почту, мессенджеры.
2.1.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
3. Цели сбора персональных данных
3.1. Оператор получает персональные данные с целью осуществления своей основной деятельности, в том числе с целью оказания услуг, реализации товаров, осуществления работы по заказу клиента, а также предоставления той или иной информации о своей деятельности;
3.2. Предоставление субъектом своих персональных данных является добровольным и взаимным по отношению к цели оператора, т.к. передавая персональные данные, субъект изъявляет свою волю на оказание услуги, реализацию товара, осуществление работы, которые предоставляет оператор или получение информации о них.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
4.1.1. Устава оператора;
4.1.2. Договора, которые заключает оператор со своими клиентами;
4.1.3. Согласий на обработку персональных данных, которые дают клиенты;
4.2. Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных» и его положения применяются оператором с целью регулирования отношений по обработке персональных данных. Субъект персональных данных также должен руководствоваться положениями, указанного Федерального закона, с целью реализации своих законных прав и соблюдения обязанностей.
5. Объем обрабатываемых персональных данных, категории субъектов персональных данных
5.1. К категориям субъектов персональных данных относятся, но не ограничиваясь, следующие лица:
5.1.1. Клиенты и контрагенты оператора, являющиеся физическими лицами;
5.2. К персональным данным клиентов и контрагентов оператора, являющихся физическими лицами, необходимых оператору для реализации целей обработки, относятся:
5.2.1. Фамилия, имя, отчество (при наличии);
5.2.2. Номер сотового телефона;
5.2.3. Адрес электронной почты;
5.2.4. Адрес местонахождения (город, улица, номер дома, номер квартиры);
6. Порядок и условия обработки персональных данных
6.1. Для достижения цели, указанной в разделе 3 настоящего документа, оператор обрабатывает персональные данные в пределах и способами, установленными Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», в том числе: хранит, собирает, записывает, использует, записывает, систематизирует, уничтожает, оповещает посредством отправки сообщений через СМС, электронную почту, мессенджеры;
6.2. Персональные данные предоставляются оператору субъектом, посредством:
6.2.1. Заключения договора на оказание услуг или реализацию товара;
6.2.2. Заключения соглашения на обработку персональных данных;
6.2.3. Заполнения соответствующих форм на сайтах оператора;
6.2.4.Иными способами, предусмотренными оператором.
6.3. Оператор допускает и предупреждает, что для достижения цели, указанной в разделе 3, к обработке персональных данных будут привлекаться третьи лица;
6.4. Оператор обязуется не раскрывать и не распространять персональные данные, которые ему вверены для обработки без получения на то соответствующего согласия субъекта таких персональных данных. Данная гарантия не охватывает случаи, когда оператор будет обязан раскрыть персональные данные в силу закона;
6.5. Оператор обязуется соблюдать технические и иные меры для сохранения конфиденциальности персональных данных. С целью повышения уровня правовой грамотности среди своих сотрудников, оператором проводятся периодические инструктажи сотрудников, чьи трудовые обязанности связаны с обработкой персональных данных;
6.6. Оператор прекратит обработку персональных данных в следующих случаях:
6.6.1. Достижение цели, указанной в разделе 3;
6.6.2. Истечение срока действия согласия субъекта персональных данных;
6.6.3. Отзыв согласия субъектом персональных данных;
6.6.4. Выявление случая неправомерной обработки персональных данных.
6.7. Срок хранения персональных данных определяется необходимостью их обработки, т.к. субъекты персональных данных зачастую является постоянными клиентами оператора, то ограничение срока хранения будет приводить к не достижению цели, указанной в разделе 3 и снижению сервиса для субъекта персональных данных;
6.8. В том случае если субъект персональных данных в течение одного года ни разу не обратиться к оператору для реализации товаров, оказания услуг или осуществления работ, то персональные данные хранятся не более 5 лет;
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право указать оператору на неточность данных и потребовать их актуализировать. В том случае если оператор неправомерно обрабатывает такие данные, то субъект имеет право потребовать прекратить их обработку;
7.2. Субъект персональных данных может отозвать свое согласие на обработку персональных данных. В таком случае оператор прекращает обработку персональных данных.
7.3. Отзыв согласия происходит в письменной форме посредством направления уведомления на адрес электронной почты или почтовый адрес оператора. В уведомлении должно быть указано, каким образом, в какой период и какие персональные данные были переданы оператору, каким образом предоставлялось согласие на обработку, а также указать ФИО, почтовый адрес или адрес электронной почты, серию и номер паспорта. Обработка уведомлений происходит в течение 5 рабочих дней. После обработки уведомления об отзыве согласия данные буду уничтожены;
7.4. Субъект персональных данных имеет право затребовать информацию об осуществляемых персональных данных такого субъекта. Запрос осуществляется в письменной форме посредством направления сообщения на адрес электронной почты или почтовый адрес оператора. В запросе должно быть указано требование о предоставлении информации, ФИО, почтовый адрес или адрес электронной почты, серия и номер паспорта субъекта персональных данных;
8. Особенности предоставления согласия на обработку персональных данных посредством интернет-сайтов оператора
8.1.Оператор осуществляет свою деятельность, используя интернет-сайт, к которому, в частности, относится:
8.1.1. https://rucodos.ru/
8.2. Функционал интернет-сайтов оператора предусматривает возможность оформления заказа с целью оказания услуги, реализации товара или осуществления работ посредством заполнения соответствующих форм;
8.3. Предоставляя свои персональные данные посредством заполнения форм на интернет-сайтах оператора, субъект персональных данных подтверждает, что ознакомлен с текстом настоящего документа и согласен на последующую обработку персональных данных;
8.4. Текст настоящего документа находится в том числе на интернет-сайте оператора. С целью доступа к тексту настоящего документа оператор располагает гиперссылку на интернет-страницу, которая содержит настоящий текст, в том числе в формах, посредством которых предоставляются персональные данные;
8.5. Положения настоящего документа равным образом распространяются на случаи предоставления персональных данных посредством форм на интернет-сайтах оператора. Оператор настоятельно рекомендует ознакомиться посетителей сайтов, субъектов персональных данных с разделами 1, 3, 5, 6, 7 настоящего документа, чтобы иметь представление о порядке предоставления согласия, своих правах и обязанностях, а также условиях и порядке обработки персональных данных оператором;
8.6. Подтверждение согласия на обработку персональных данных осуществляется, в том числе, при помощи осуществления действия при помощи функционала интернет-сайта в графе «я согласен» в соответствующих формах;
8.7. Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием;
8.8. К персональным данным в данном случае относятся данные, указанных в п. 5.2 настоящего документа. В случае изменения форм, запрашиваемые персональные данные могут изменяться;
8.9. Цель обработки персональных данных соответствует разделу 3 настоящего документа. Например, для ответа на заказ, запись на оказание услуг, предоставление информации о состоянии заказа, записи на оказание услуг, заключение договора и другое.
8.10. Согласие может быть отозвано в соответствии с п. 7.3 настоящего документа;
8.11. Субъект персональных данных дает согласие на то, что оператор для оказания услуги, реализации товара или осуществления работ может передавать персональные данные третьим лицам. В частности, субъект персональных данных понимает и дает согласие на то, чтобы оператор передавал персональные данные субъекта персональных данных транспортным компаниям, курьерским, почтовым службам с целью доставки купленного у оператора товара. В ином случае, без передачи персональных данных транспортной компании, курьерской, почтовой службе, доставка товара будет невозможна.
