Соглашение об обработке персональных данных

Политика ООО «МЕГА-К» в отношении обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных актов РФ в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — № 152-ФЗ).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «МЕГА-К» (местонахождение: 248017, г. Калуга, ул. Московская, д. 282 А) (далее — Компания). Цель обработки персональных данных — защита прав и свобод человека при их обработке, включая права на неприкосновенность частной жизни и личную тайну.

Компания обязана публиковать или иным способом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 № 152-ФЗ. В Политике используются термины, определенные № 152-ФЗ.

2. Принципы и условия обработки персональных данных

2.1. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

Законности и справедливости.
Ограничения целей обработки: персональные данные обрабатываются только для достижения конкретных, заранее определенных и законных целей.
Невозможность объединения баз данных, содержащих персональные данные, с целью обработки, несовместимой с их назначением.
Обработка только тех персональных данных, которые необходимы для достижения заявленных целей.
Обеспечение точности, достаточности и актуальности персональных данных в зависимости от целей их обработки.
Принятие мер по удалению или уточнению неполных или неточных персональных данных.
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки.
Уничтожение или обезличивание персональных данных по достижении целей обработки, либо в случае утраты необходимости их дальнейшей обработки.
Обеспечение минимизации объемов обрабатываемых персональных данных, соответствующих целям их обработки.

2.2. Условия и основания обработки персональных данных

Компания обрабатывает персональные данные на основании ст. 6 № 152-ФЗ, включая согласие субъекта на их обработку.

2.3. Конфиденциальность персональных данных

Компания обязуется не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта данных, если иное не предусмотрено федеральным законодательством.

2.4. Общедоступные источники персональных данных

Компания может создавать общедоступные источники персональных данных, такие как справочники и адресные книги, включающие персональные данные субъектов с их письменного согласия. Персональные данные могут быть исключены из таких источников по требованию субъекта данных, уполномоченных органов или по решению суда.

2.5. Обработка персональных данных клиентов

Компания обрабатывает персональные данные клиентов и потенциальных клиентов с целью информирования об услугах, заказах, акциях и предложениях через телефон, SMS и электронную почту, как от компании, так и от партнеров.

Перечень обрабатываемых данных:
Фамилия, имя, отчество, номер телефона, адрес электронной почты, регион и/или город РФ.

Способ обработки: смешанный (автоматизированный и неавтоматизированный).
Сроки обработки: до отзыва согласия субъекта данных на обработку.
Порядок уничтожения: уничтожение данных осуществляется ответственным лицом с составлением соответствующего акта.

2.6. Поручение обработки персональных данных

Компания вправе поручить обработку персональных данных третьим лицам с согласия субъекта данных. Эти лица обязаны соблюдать требования № 152-ФЗ и настоящей Политики.

2.7. Процесс обработки персональных данных

Обработка персональных данных включает в себя следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.8. Цели обработки персональных данных

Обработка персональных данных пользователей сайта осуществляется с целью регистрации (идентификации) на Сайте, оформления заявок и предоставления информации о продуктах, услугах и акциях.

Перечень данных для регистрации: фамилия, имя, отчество, адрес электронной почты, номер телефона, сфера деятельности, месторасположение, информация о том, откуда пользователь пришел на сайт, куки и учетная информация (логин и пароль).

2.9. Хранение персональных данных

Персональные данные хранятся компанией до достижения целей их обработки или отзыва согласия субъекта. По истечении срока хранения данные уничтожаются.

3. Права субъекта персональных данных

3.1. Согласие на обработку

Субъект персональных данных дает согласие на обработку своих данных добровольно, в любой форме, подтверждающей факт получения согласия, если иное не предусмотрено законодательством.

3.2. Права субъекта данных

Субъект данных имеет право на:

Получение информации о процессе обработки его данных, если это не ограничено законодательством.
Требование уточнения, блокировки или уничтожения данных, если они являются неполными, устаревшими или неточными.
Защиту своих прав, включая возмещение убытков и компенсацию морального вреда.

4. Обеспечение безопасности персональных данных

Компания обязана принимать все необходимые меры для обеспечения безопасности персональных данных, чтобы предотвратить их утрату, незаконное использование или доступ.

5. Заключительные положения

Иные права и обязанности Компании в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.