Соглашение об обработке персональных данных

Политика ООО «МЕГА-К» в отношении обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных актов РФ в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — № 152-ФЗ).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «МЕГА-К» (местонахождение: 248017, г. Калуга, ул. Московская, д. 282 А) (далее — Компания). Цель обработки персональных данных — защита прав и свобод человека, в том числе права на неприкосновенность частной жизни и личную тайну.

Компания обязана публиковать или иным способом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 № 152-ФЗ. В Политике используются термины, определенные № 152-ФЗ.

2. Принципы и условия обработки персональных данных

2.1. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

Законности и справедливости.
Ограничения целей обработки: персональные данные обрабатываются только для достижения конкретных, заранее определенных и законных целей.
Невозможность объединения баз данных, содержащих персональные данные, с целью обработки, несовместимой с их назначением.
Обработка только тех персональных данных, которые необходимы для достижения заявленных целей.
Обеспечение точности, достаточности и актуальности персональных данных в зависимости от целей их обработки.
Принятие мер по удалению или уточнению неполных или неточных персональных данных.
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки.
Уничтожение или обезличивание персональных данных по достижении целей обработки, либо в случае утраты необходимости их дальнейшей обработки.

2.2. Условия и основания обработки персональных данных

Компания обрабатывает персональные данные на основании статьи 6 Федерального закона № 152-ФЗ, включая:

согласие субъекта на обработку его персональных данных (при регистрации, оформлении заказа, подписке на рассылку);
обработку персональных данных, необходимую для оформления и выполнения заказа, включая последующую переписку;
выполнение обязанностей, предусмотренных законодательством Российской Федерации.

2.3. Конфиденциальность персональных данных

Компания обязуется не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев передачи данных партнерам и подрядчикам, привлекаемым для выполнения обязательств перед субъектом данных (например, службам доставки). При этом указанные лица обязаны соблюдать требования № 152-ФЗ и обеспечивать конфиденциальность переданных данных.

2.4. Общедоступные источники персональных данных

Компания может создавать общедоступные источники персональных данных, такие как справочники и адресные книги, включающие персональные данные субъектов с их письменного согласия. Персональные данные могут быть исключены из таких источников по требованию субъекта данных, уполномоченных органов или по решению суда.

2.5. Обработка персональных данных клиентов

Компания обрабатывает персональные данные клиентов и потенциальных клиентов с целью информирования об услугах, заказах, акциях и предложениях через телефон, SMS и электронную почту, как от компании, так и от партнеров.

Перечень обрабатываемых данных:
Фамилия, имя, отчество, номер телефона, адрес электронной почты, регион и/или город РФ.

Способ обработки: комбинированный (автоматизированный и неавтоматизированный).
Сроки обработки: до отзыва согласия субъекта данных на обработку.
Порядок уничтожения: уничтожение данных осуществляется ответственным лицом с составлением соответствующего акта.

2.6. Поручение обработки персональных данных

Компания вправе поручить обработку персональных данных третьим лицам с согласия субъекта данных и в случае соблюдения всеми сторонами требований законодательства РФ.

2.7. Процесс обработки персональных данных

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.8. Цели обработки персональных данных

Обработка персональных данных пользователей сайта осуществляется с целью регистрации (идентификации) на Сайте, оформления заявок и предоставления информации о продуктах, услугах и акциях.

Перечень данных для регистрации: фамилия, имя, отчество, адрес электронной почты, номер телефона, сфера деятельности, месторасположение, информация о том, откуда пользователь пришел на сайт, куки и учетная информация (логин и пароль).

2.9. Хранение персональных данных

Персональные данные хранятся компанией до достижения целей их обработки или до отзыва согласия субъекта, в зависимости от того, что наступит раньше. По истечении срока хранения данные уничтожаются.

3. Права субъекта персональных данных

3.1. Согласие на обработку

Субъект персональных данных дает согласие на обработку своих данных добровольно, в любой форме, подтверждающей факт получения согласия, если иное не предусмотрено законодательством.

3.2. Права субъекта данных

Субъект данных имеет право на:

Получение информации о процессе обработки своих данных, если это не ограничено законодательством.
Требование уточнения, блокировки или уничтожения данных, если они являются неполными, устаревшими или неточными.
Защиту своих прав, включая возмещение убытков и компенсацию морального вреда.

4. Обеспечение безопасности персональных данных

Компания обязана принимать все необходимые меры для обеспечения безопасности персональных данных, включая предотвращение их утраты, незаконного использования или доступа.

5. Заключительные положения

Иные права и обязанности Компании в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.