Политика конфиденциальности
Политика ООО «Фотон» в отношении обработки персональных данных (Политика конфиденциальности)
Юридический адрес: 173020, Новгородская область, г. Великий Новгород, ул. Большая Московская, д. 59-90
Почтовый адрес: 173020, Новгородская область, г. Великий Новгород, ул. Большая Московская, д. 59-90
1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА
1.1 «Политика ООО «Фотон» (далее по тексту также - Общество) в отношении обработки персональных данных» (далее – Политика) порядок сбора, хранения, передачи и иных видов
обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением
средств автоматизации и без применения таких средств.
1.3 К настоящей Политике имеет доступ любой субъект персональных данных.
1.4 Политика разработана в соответствии с действующим законодательством РФ.
2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).
2.2 Все обрабатываемые Обществом персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
2.3 Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА
3.1 Общество обрабатывает персональные данные следующих лиц:
• субъектов, с которыми заключены договоры гражданско-правового характера;
• клиентов Общества;
• зарегистрированных пользователей сайта Общества; • посетителей сайта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Цели обработки персональных данных
Общество осуществляет обработку персональных данных в следующих целях:
| Цель обработки | Категории субъектов |
|---|---|
| Регистрация пользователей на сайте и предоставление доступа к сервисам сайта | Пользователи сайта |
| Обработка обращений, запросов и заявок пользователей | Пользователи сайта, посетители сайта |
| Заключение, исполнение, изменение и расторжение гражданско-правовых договоров | Клиенты, контрагенты, физические лица по договорам ГПХ |
| Осуществление обратной связи с пользователями | Пользователи сайта, клиенты |
| Исполнение требований законодательства Российской Федерации | Все категории субъектов |
| Улучшение качества работы сайта, анализ посещаемости и пользовательского опыта | Посетители сайта |
| Защита законных интересов Общества и предотвращение мошеннических действий | Все категории субъектов |
4.2 Категории персональных данных
В зависимости от целей обработки Общество может обрабатывать следующие персональные данные.
Для пользователей сайта:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные в формах обратной связи;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве;
• сведения о действиях на сайте.
Для клиентов и контрагентов:
• фамилия, имя, отчество;
• паспортные данные (при необходимости);
• адрес регистрации;
• контактный телефон;
• адрес электронной почты;
• банковские реквизиты;
• иные сведения, необходимые для исполнения договора.
Для физических лиц по договорам гражданско-правового характера:
• фамилия, имя, отчество;
• паспортные данные;
• ИНН;
• СНИЛС;
• банковские реквизиты;
• адрес регистрации;
• контактные данные.
Общество не осуществляет обработку специальных категорий персональных данных (сведения о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и др.), за исключением случаев, предусмотренных законодательством Российской Федерации.
5. ОБЩЕСТВО ОБРАБАТЫВАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТОЛЬКО ПРИ НАЛИЧИИ ХОТЯ БЫ ОДНОГО ИЗ СЛЕДУЮЩИХ УСЛОВИЙ:
5.1 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
5.2 обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
5.3 обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5.4 обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5.5 осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
5.6 осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
5.7 общество вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года. Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке;
5.8 в случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан;
5.9 общество осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации. Персональные данные обрабатываются и хранятся: до достижения целей обработки; до прекращения договорных отношений между субъектом персональных данных и Обществом; до отзыва субъектом согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки; в течение сроков, установленных законодательством Российской Федерации для хранения документов бухгалтерского, налогового и иного учета. По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.
5.10 Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· иные федеральные законы и нормативные правовые акты Российской Федерации;
· согласие субъекта персональных данных;
· договоры, заключаемые между Обществом и субъектом персональных данных;
· законные интересы Общества при условии соблюдения прав и свобод субъектов персональных данных.
5.11 Трансграничная передача персональных данных
Трансграничная передача персональных данных Обществом не осуществляется. Либо (если используются зарубежные сервисы): трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации после проведения оценки соблюдения иностранным государством требований по защите прав субъектов персональных данных.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Субъект персональных данных имеет право:
6.1.1 требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.2 требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
6.1.3 получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
6.1.4 обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
6.1.5 сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года;
6.1.6 получать информацию:
· о факте обработки персональных данных;
· о правовых основаниях и целях обработки;
· о способах обработки персональных данных;
· о сроках обработки и хранения;
· о лицах, которым могут быть переданы персональные данные;
6.1.7 отозвать согласие на обработку персональных данных путем направления письменного заявления в адрес Общества либо электронного документа, подписанного электронной подписью;
6.1.8 требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
6.1.9 обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) с жалобами на действия или бездействие Общества.
6.2 Отзыв согласия.
Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных путем направления письменного заявления в адрес Общества. После получения отзыва согласия Общество прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
7. ОТВЕТСТВЕННОСТЬ
7.1 В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии действующим законодательством Российской Федерации.
7.2 Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в Общество либо направив официальный запрос по Почте России по адресу: 173020, Новгородская область, г. Великий Новгород, ул. Большая Московская, д. 59-90. В случае направления официального запроса в Общество в тексте запроса необходимо указать:
· ФИО;
· номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
· сведения, подтверждающие Ваше участие в отношениях с Обществом либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
· подпись гражданина (или его законного представителя).
Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
8.2 Настоящая Политика является внутренним документом Общества, и подлежит размещению на официальном сайте Общества.
8.3 Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Общества.