ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://45-reg.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – ООО «Завод Дорожной Техники «Регион 45″», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://45-reg.ru.

2.9. Пользователь – посетитель веб-сайта https://45-reg.ru.

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

4.1.1. Заключение и исполнение гражданско-правовых договоров – обработка персональных данных осуществляется в объеме, необходимом для заключения и исполнения договоров, стороной которых является Пользователь, а также для проведения переговоров по заключению таких договоров.

4.1.2. Информирование Пользователей – направление Пользователю по электронной почте или телефону информационных уведомлений, связанных с обработкой его заявок, статусом заказов, подтверждением записи на сервис и иными вопросами, возникающими в рамках исполнения договорных обязательств.

4.1.3. Обработка обращений и заявок – рассмотрение обращений, заявок, запросов Пользователей, поступивших через Сайт, по телефону или по электронной почте, а также подготовка ответов на них.

4.1.4. Улучшение качества сервиса – анализ и изучение поведения Пользователей на Сайте с использованием сервисов веб-аналитики (Яндекс.Метрика, Roistat и др.) для улучшения работы Сайта, повышения качества предоставляемых услуг и формирования более точных предложений для Пользователей. Обезличенные данные, полученные в результате такого анализа, не позволяют идентифицировать Пользователя и обрабатываются без его согласия в соответствии со ст. 13.1 Закона о персональных данных.

4.2. Обработка персональных данных для целей, не предусмотренных настоящей Политикой, не допускается.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• контактный телефонный номер;
• адрес электронной почты;
• иные данные, сообщенные Пользователем при заполнении форм на Сайте или при обращении к Оператору.

5.2. Оператор также обрабатывает обезличенные данные о Пользователях, собираемые с помощью сервисов веб-аналитики (в том числе Яндекс.Метрика, Roistat), включая:

• сведения о браузере, IP-адресе, типе устройства;
• сведения о просмотренных страницах, времени посещения, переходах по ссылкам;
• иные данные, передаваемые сервисами веб-аналитики в обезличенном виде.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Оператор обрабатывает персональные данные Пользователей только при наличии одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

6.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.6. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

7.2. Сроки обработки персональных данных определяются достижением целей обработки, если иной срок не предусмотрен договором или федеральным законом.

7.3. Конкретные сроки обработки персональных данных:

• Для целей заключения и исполнения договоров – в течение срока действия договора и 5 (пяти) лет после его окончания, если иное не предусмотрено договором или законодательством.
• Для целей информирования Пользователей – до момента отзыва согласия на обработку персональных данных, но не более 3 (трех) лет с даты последнего взаимодействия.
• Для целей обработки обращений и заявок – не более 3 (трех) лет с момента последнего обращения, если иное не предусмотрено договором или законодательством.

7.4. Персональные данные на бумажных носителях хранятся в течение сроков, установленных законодательством об архивном деле в Российской Федерации.

8. Порядок уничтожения персональных данных

8.1. Уничтожение персональных данных осуществляется в следующих случаях:

8.1.1. При достижении целей обработки персональных данных – в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или федеральным законом.

8.1.2. При отзыве субъектом персональных данных согласия на обработку его персональных данных – в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено договором или федеральным законом.

8.1.3. При выявлении неправомерной обработки персональных данных – в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, если невозможно обеспечить правомерность обработки.

8.2. Уничтожение персональных данных осуществляется способом, гарантирующим невозможность их дальнейшего восстановления. Уничтожение оформляется актом об уничтожении персональных данных.

8.3. Об уничтожении персональных данных Оператор уведомляет субъекта персональных данных, а в случае, если обращение субъекта было направлено уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

9.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом о персональных данных.

9.1.2. Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.3. Отозвать согласие на обработку персональных данных.

9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.1.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору письменно по адресу: 640007, Курганская область, г. Курган, ул. Промышленная, д.3 , или по электронной почте: info@zdtregion45.ru.

9.3. Срок рассмотрения обращений субъекта персональных данных составляет 10 (десять) рабочих дней с даты получения обращения.

10. Трансграничная передача персональных данных

10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

10.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

• наличия письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных;
• предусмотренных международными договорами Российской Федерации;
• предусмотренных федеральными законами.

10.3. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости осуществления трансграничной передачи Оператор уведомит об этом уполномоченный орган по защите прав субъектов персональных данных в установленном законом порядке.

11. Согласие на обработку персональных данных

11.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, информированным, предметным и сознательным.

11.2. Согласие на обработку персональных данных оформляется отдельным документом или в виде отдельного действия (проставление отметки в чек-боксе, нажатие кнопки и т.п.), позволяющего подтвердить факт его получения. Недопустимо включение согласия на обработку персональных данных в текст иных документов (договоров, оферт и т.п.) в качестве составной части.

11.3. Согласие на обработку персональных данных должно содержать:

• фамилию, имя, отчество и иные данные, позволяющие идентифицировать субъекта (для целей сайта идентификация осуществляется по данным, указанным субъектом в форме обратной связи: ФИО, телефон, email);
• наименование и адрес Оператора;
• цели обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие;
• перечень действий с персональными данными, на совершение которых дается согласие;
• срок действия согласия и порядок его отзыва.

11.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, установленном законодательством.

11.5. В случае получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке, предусмотренном разделом 8 настоящей Политики, если иное не предусмотрено договором или федеральным законом.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

12.2. Обеспечение безопасности персональных данных достигается, в частности:

• назначением ответственных лиц за организацию обработки персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их предотвращению и устранению последствий;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

13. Обязанности Оператора

13.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• вносить изменения и дополнения в персональные данные по запросу субъекта в случае их неполноты, неточности или устаревания;
• блокировать и уничтожать персональные данные в случаях, установленных Законом о персональных данных;
• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• иные обязанности, предусмотренные Законом о персональных данных.

14. Ответственность

14.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных Законом о персональных данных, в соответствии с законодательством Российской Федерации.

14.2. Оператор не несет ответственности за ущерб, причиненный действиями третьих лиц, получивших доступ к персональным данным в результате нарушения Пользователем мер безопасности, а также за ущерб, причиненный в результате обстоятельств непреодолимой силы.

15. Заключительные положения

15.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми работниками Оператора.

15.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до утверждения новой редакции.

15.3. В случае изменения законодательства Российской Федерации о персональных данных Политика подлежит пересмотру и приведению в соответствие с новыми требованиями в течение 30 (тридцати) дней с даты вступления в силу соответствующих изменений.

15.4. Контроль исполнения требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных у Оператора.