Соглашение на обработку персональных данных
Политика обработки персональных данных
1. Определения терминов
1.1 В настоящей Политике конфиденциальности используются следующие термины:
1.1.1 «Оператор портала (далее – Оператор)» – уполномоченные на управления сайтом лица, действующие от имени Компании, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2 «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3 «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4 «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5 «Пользователь портала/сайта (далее – Пользователь)» – лицо, имеющее доступ к сайту посредством сети Интернет.
2. Общие положения2.1 Настоящий документ определяет политику Общество с ограниченной ответственностью «Хатрако» (ОГРН 1087746792000, ИНН/ КПП: 7736580106 / 772301001, далее – Компания) в отношении обработки персональных данных и излагает систему основных подходов.
2.2 Действие настоящей Политики распространяется на все операции, совершаемые в Компании и связанные с обработкой персональных данных на сайте https://hatraco.ru/.
2.3 Настоящая Политика обязательна для ознакомления и исполнения всеми Операторами, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
2.4 Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод субъектов персональных данных при обработке его персональных данных.
2.5 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.
2.6 Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных.
3.1 Настоящая Политика составлена с учетом требований Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона «Об обществах с ограниченной ответственностью» от 08 февраля 1998 № 14-ФЗ, Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. а также законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
3.2 Персональные данные Пользователя могут использоваться в целях:
3.2.1 Получения и обработки информационных запросов и заявок Пользователя портала, направленных через специализированную систему обратной связи сайта
3.2.2 Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся обработки запросов и заявок от Пользователя;
3.2.3 Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
3.2.4 Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
3.2.5 Проведение статистических и иных исследований на основе обезличенных данных.
4. Субъекты и категории обрабатываемых персональных данных
4.1 К субъектам персональных данных в соответствии с настоящей Политикой относятся потенциальные и действующие клиенты Компании, их представители, а также иные Пользователи сайта.
4.2 Компания, являясь Оператором портала, осуществляет обработку следующих персональных данных:
- контактный номер телефона Пользователя сайта;
- адрес электронной почты Пользователя сайт;
- регистрационные данные Пользователя сайт, в том числе, ОГРН, ОГРНИП, ИНН, КПП;
- копии учредительных документов Пользователя сайта;
- паспортные данные Пользователя сайта;
- адрес местонахождения Пользователя сайта;
- иные контактные данные представителей Пользователя сайта;
-видео и фото материалы, представляемые Пользователем сайта.
4.3 В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.4 При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.1 Сроки обработки персональных данных определены с учетом установленных целей обработки персональных данных.
5.2 В рамках своей деятельности Оператор портала осуществляет совокупность действий (операций с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3 Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.4 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5 Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.
6.1 Компания получает персональные данные от субъектов персональных данных и от третьих лиц (лиц, не являющихся субъектами персональных данных).
6.2 Компания прекращает обработку персональных данных в следующих случаях:
- при наступлении условий прекращения обработки персональных данных;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных);
- в случае ликвидации Компании.
6.3 Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.
7.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных и без согласия Пользователя.
7.2. Новая Политика обработки персональных данных вступает в силу с момента ее размещения на сайте https://hatraco.ru/, если иное не предусмотрено новой редакцией Политики.
СОГЛАСИЕ
на обработку персональных данных
Я, субъект персональных данных: ___________________________________
(Ф.И.О. полностью), основной документ, удостоверяющий личность: _________________________ (наименование, серия, номер, дата выдачи, выдавший орган), зарегистрированный по адресу: ________________________________, в соответствии
со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на интернет-сайте https://hatraco.ru/ политику Общество с ограниченной ответственностью «Хатрако» (ОГРН 1087746792000, ИНН/ КПП: 7736580106 / 772301001) (далее – Оператор), с целью получения услуг, оказываемых Оператором.
Перечень моих персональных данных, на обработку которых я даю согласие:
- фамилия, имя, отчество;
- гражданство, пол, возраст, дата и место рождения;
- номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- адрес регистрации по месту жительства, адрес фактического проживания;
- идентификационный номер налогоплательщика;
- номер телефона, адрес электронной почты;
- иные сведения, необходимые для оказания услуг.
Разрешаю оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Согласие действует в течении одного календарного года с момента его предоставления. Субъект персональных данных вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом оператора.
Субъект персональных данных:
______________ Подпись ____________ФИО
Дата предоставления согласия на обработку персональных данных «__»________ ______ г.