Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
— Постановлением Правительства РФ от 01.11.2012 № 1119
— Приказом Роскомнадзора от 24.02.2021 № 18
1.2. Оператор персональных данных:
— Полное наименование: ООО «АТЕЛЬЕ ИГОЛОЧКА»
— Адрес: 117208, Россия, г. Москва, ул. Чертановская, д.9, стр. 3
— ИНН: 7726066220
— ОГРН: 1027739637650
— Контактные данные: тел.: +7-495-311-72-72, email: mosvipremont@yandex.ru
1.3. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в целях соблюдения требований действующего законодательства.
2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ
Общие персональные данные:
— Фамилия, имя, отчество
— Номер телефона (мобильный/стационарный)
— Адрес электронной почты
— Почтовый адрес
2.2. Источники получения персональных данных:
— Письменные обращения на электронную почту
— Телефонные звонки на номера с сайта
— Регистрация в личном кабинете
— Заполнение форм обратной связи на сайте
— Подписка на рассылки
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
— Подготовка, заключение и исполнение договоров гражданско-правового xарактера с контрагентами
— Консультирование клиентов по телефону и электронной почте
— Информирование о новых продуктах и услугах
— Продвижение товаров, работ, услуг на рынке
— Проведение статистического учета с помощью Яндекс метрики
— Соблюдение требований законодательства
— Защита прав и законных интересов Оператора
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на основании:
— Согласия субъекта персональных данных (ст. 9 ФЗ-152)
— Исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152)
— Осуществления прав и законных интересов оператора (п. 6 ч. 1 ст. 6 ФЗ-152)
— Публичной оферты и условий использования сервисов
— Обработки персональных данных, разрешенной субъектом для распространения (ст. 10.1 ФЗ-152)
4.2. Законными интересами Оператора являются:
— Продвижение товаров, работ и услуг на рынке
— Проведение маркетинговых исследований и статистического анализа
— Информирование о новых продуктах и специальных предложениях
— Обеспечение безопасности информационных систем
— Соблюдение требований законодательства
— Защита прав и законных интересов третьих лиц
4.3. При получении персональных данных из общедоступных источников обработка осуществляется без получения согласия субъекта в соответствии с п. 4 ч. 1 ст. 6 ФЗ-152.
4.4. Обработка персональных данных для продвижения товаров, работ и услуг осуществляется в соответствии с требованиями ст. 15 ФЗ-152 и Федерального закона “О рекламе”.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ
5.1. Способы обработки:
— Сбор, запись, систематизация, накопление, хранение
— Уточнение (обновление, изменение)
— Извлечение, использование, передача (распространение, предоставление, доступ)
— Обезличивание, блокирование, удаление, уничтожение
5.2. Обработка может осуществляться:
— С использованием средств автоматизации
— Без использования средств автоматизации (при работе с бумажными документами)
5.3. Сроки обработки:
— В течение срока действия согласия субъекта
— В течение срока исполнения договорных обязательств
— В течение сроков, установленных законодательством
— До достижения целей обработки
— До отзыва согласия субъектом персональных данных.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Персональные данные могут передаваться следующим категориям получателей:
Внутренние получатели:
— Сотрудники отделов продаж и маркетинга
— Специалисты службы поддержки клиентов
— Аналитики и исследователи
— IT-администраторы
Внешние получатели:
— Партнеры по предоставлению услуг
— Курьерские службы доставки
— Операторы связи и интернет-провайдеры
— Банки и платежные системы
— Государственные органы (по требованию законодательства)
6.2. Трансграничная передача персональных данных осуществляется с соблюдением требований главы 6 ФЗ-152.
7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовые меры:
— Разработка локальных актов по защите персональных данных
— Назначение ответственного за организацию обработки персональных данных
— Заключение соглашений о неразглашении с сотрудниками
— Договоры с третьими лицами о защите персональных данных
7.2. Организационные меры:
— Определение угроз безопасности персональных данных
— Разграничение доступа к персональным данным
— Учет лиц, допущенных к обработке персональных данных
— Ознакомление сотрудников с требованиями законодательства
— Контроль за принимаемыми мерами защиты
7.3. Технические меры:
— Предотвращение несанкционированного доступа к персональным данным
— Антивирусная защита
— Межсетевое экранирование
— Криптографическая защита данных
— Обнаружение вторжений в информационные системы
— Контроль целостности персональных данных
— Резервное копирование персональных данных
— Восстановление персональных данных
7.4. Программно-аппаратные меры:
— Использование сертифицированных средств защиты информации
— Установка обновлений безопасности
— Мониторинг событий безопасности
— Аудит информационной безопасности
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
— Получать информацию об обработке своих персональных данных
— Требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных данных
— Отзывать согласие на обработку персональных данных. Субъект имеет право отозвать своё согласие, направив письменное уведомление по адресу Оператора п.1.2.
— Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
— На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда
8.2. Для реализации своих прав субъект может обратиться к Оператору по контактным данным, указанным в п. 1.2 настоящей Политики.
9. ОБРАБОТКА ДАННЫХ ПРИ РАЗЛИЧНЫХ СПОСОБАХ ПОЛУЧЕНИЯ
9.1. При получении данных по электронной почте:
— Подтверждается согласие на обработку данных
— Обеспечивается защищенное хранение переписки
— Соблюдается конфиденциальность переписки
— Ведется журнал обращений
9.2. При получении данных по телефону:
— Получается устное согласие на обработку данных
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие субъекта на обработку персональных данных может быть получено в следующих формах:
А) Явное согласие:
— Письменное согласие (в том числе в электронной форме)
— Заполнение и отправка форм обратной связи на сайте
— Установка галочки в чекбоксах при регистрации/заказе
— Подтверждение согласия по электронной почте
— Устное согласие при телефонном обращении
Б) Конклюдентные действия (молчаливое согласие):
— Продолжение использования сайта после ознакомления с Политикой
— Размещение контактных данных в общедоступных источниках
— Направление обращений на электронную почту компании
— Осуществление звонков на номера, указанные как контактные
— Участие в опросах, анкетировании, маркетинговых исследованиях
10.2. Использование сайта и любое взаимодействие с Оператором означает полное и безоговорочное согласие субъекта с настоящей Политикой и согласие на обработку персональных данных в указанных целях.
10.3. Согласие считается полученным с момента:
— Совершения любых действий на сайте
— Отправки первого сообщения на электронную почту
— Первого телефонного звонка
— Предоставления персональных данных любым способом
10.4. Отсутствие явного отказа от обработки персональных данных в течение 30 дней с момента уведомления (при получении данных от третьих лиц) считается согласием на обработку.
11. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА
11.1. Оператор направил уведомление об обработке персональных данных в территориальный орган Роскомнадзора.
11.2. Регистрационный номер уведомления: 77-25-502513.
12. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА
12.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.
12.2. Оператор обязуется возместить ущерб, причиненный субъекту персональных данных вследствие нарушения его прав.
13. ДОПОЛНИТЕЛЬНЫЕ ЗАЩИТНЫЕ ПОЛОЖЕНИЯ
13.1. Использование файлов cookie и аналогичных технологий:
— Сайт использует файлы cookie, пиксели отслеживания и аналогичные технологии
— Продолжение использования сайта означает согласие на использование данных технологий
— Данные технологии могут собирать информацию об IP-адресе, браузере, устройстве, поведении на сайте
13.2. Автоматическая обработка и профилирование:
— Оператор вправе осуществлять автоматическую обработку персональных данных
— Решения могут приниматься на основе автоматизированной обработки данных
— Профилирование может использоваться для улучшения качества услуг и персонализации
13.3. Ограничение ответственности:
— Оператор не несет ответственности за действия третьих лиц при обработке персональных данных
— Субъект самостоятельно несет ответственность за достоверность предоставленных данных
— Оператор не контролирует и не несет ответственности за политику конфиденциальности третьих сторон
13.4. Презумпция согласия при получении данных от третьих лиц:
— При получении контактных данных от дата-сервисов действует презумпция согласия субъекта
— Субъект вправе в любое время отказаться от обработки своих данных
— Молчание субъекта в течение 30 дней после уведомления считается согласием
13.5. Особенности обработки при различных способах получения данных:
— При звонке по телефону субъект соглашается с обработкой озвученных данных
— При отправке email субъект соглашается с обработкой данных, содержащихся в письме
— При заполнении форм на сайте субъект подтверждает достоверность данных и согласие на их обработку
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика может изменяться и дополняться. Уведомление об изменениях размещается на официальном сайте Оператора.
14.2. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены ее новой Политикой.
14.3. Продолжение использования сайта после внесения изменений в Политику означает согласие с новой редакцией.