1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и внутренними документами ООО «Алма», в том числе Положением об обработке и защите персональных данных в ООО «Алма» (далее — «Положение»).
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, являющихся клиентами, контрагентами, их представителями или иными субъектами, чьи данные обрабатываются ООО «Алма» (далее — «Оператор»).
2. Основные понятия, используемые в Политике
Используемые в Политике термины и определения применяются в том значении, как они определены в ст. 3 ФЗ-152, а также в Положении.
3. Состав и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные, предоставленные субъектами, их представителями или контрагентами, в следующих целях:
- Заключение, исполнение, изменение и прекращение договоров (контрактов) в соответствии с целями деятельности Оператора, определенными Положением;
- Осуществление расчетов по заключенным договорам;
- Обратная связь с субъектами, обработка запросов и заявок;
- Исполнение требований нормативных правовых актов Российской Федерации.
3.2. Обработка персональных данных осуществляется исключительно в целях, предусмотренных Положением и соответствующих законным интересам Оператора.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных ст. 6 ФЗ-152:
- Заключение и исполнение договора, стороной которого является субъект персональных данных;
- Согласие субъекта на обработку его персональных данных, оформленное в порядке, установленном Положением;
- Осуществление прав и законных интересов Оператора без нарушения прав и свобод субъектов персональных данных;
- Исполнение возложенных законодательством Российской Федерации на Оператора обязанностей.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от целей обработки, определенных разделом 3 настоящей Политики и Положением, Оператор может обрабатывать следующие категории персональных данных:
- Фамилия, имя, отчество;
- Контактные данные (номера телефонов, адреса электронной почты, адреса для доставки);
- Реквизиты документов, удостоверяющих личность;
- Должность и место работы (для представителей юридических лиц);
- Иные данные, необходимые для достижения заявленных целей обработки и предусмотренные Положением.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется в соответствии с принципами и правилами, установленными главой 2 ФЗ-152 и разделом 4 Положения.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии с требованиями ст. 19 ФЗ-152 и разделом 5 Положения.
7. Передача персональных данных
7.1. Оператор может поручить обработку персональных данных третьим лицам (например, службам доставки, платежным системам, IT-провайдерам) исключительно для целей, указанных в разделе 3 настоящей Политики. С такими лицами заключаются договоры, обязывающие их обеспечивать конфиденциальность и безопасность данных в соответствии со ст. 6, 7 ФЗ-152 и Положением.
7.2. Передача персональных данных государственным органам (в том числе органам власти) осуществляется в случаях и порядке, прямо установленных законодательством Российской Федерации.
8. Сроки хранения персональных данных
8.1. Сроки хранения персональных данных определяются в соответствии с сроком действия заключенных договоров, а также требованиями законодательства РФ к хранению отдельных видов документов. После достижения целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Положением.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет права, предусмотренные главой 3 ФЗ-152, в том числе:
- Право на доступ к своим персональным данным;
- Право на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, неточности;
- Право на отзыв согласия на обработку персональных данных;
- Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
9.2. Для реализации своих прав субъект может направить соответствующий мотивированный запрос в письменной форме по почтовому адресу Оператора или на адрес электронной почты, указанные в разделе 11 настоящей Политики. Порядок рассмотрения таких запросов регламентирован Положением.
10. Заключительные положения
10.1. Иные права и обязанности Оператора в области обработки персональных данных определяются законодательством Российской Федерации, в первую очередь ФЗ-152.
10.2. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются нормами ФЗ-152 и Положением.
10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
11. Контактная информация Оператора
ООО «Алма"
Юридический адрес: 141009 Московская область, г. Мытищи ул. Колонцова д. 5 офис 538
Почтовый адрес: 141009 Московская область, г. Мытищи, Вокзальная площадь, д.2
Телефон: +7(499) 302-31-23
Адрес электронной почты для обращений по вопросам персональных данных: info@fabryka.ru