Политика в отношении обработки персональных данных

1. Общие положения.

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ВПР»
(далее — «Оператор»).
1.3. Ключевой целью Оператора является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действие настоящей Политики распространяется на все процессы по обработке персональных данных, осуществляемые Оператором с использованием средств автоматизации и без их использования.

2. Основные понятия

2.1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.2. персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

2.3. оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.4. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.5. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2.6. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.7. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.8. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.9. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.10. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.11. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.12. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Состав и цели обработки персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя, отчество;
- Адрес электронной почты (e-mail);
- Номер телефона;
- Иные данные, предоставляемые Пользователем добровольно через формы на сайте https://miniworks.ru/.
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.3. Цели обработки:
- Заключение, исполнение и прекращение гражданско-правовых договоров с субъектом персональных данных.
- Осуществление рассылки информационных и рекламных материалов (уведомления о новых продуктах, услугах, специальных предложениях и акциях) при наличии согласия субъекта.
- Обработка запросов и обращений от субъектов персональных данных.
- Повышение удобства использования сайта, улучшение качества сайта и его содержания.
3.4. Правовые основания обработки:
- Статья 6 Федерального закона №152-ФЗ: согласие субъекта на обработку его персональных данных.
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.
- Уставные документы Оператора.
- Договоры, заключаемые между Оператором и субъектом персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором законно и справедливо.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. При обработке персональных данных обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки.
4.4. Сроки обработки (хранения) персональных данных: Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством РФ.
- Данные, обрабатываемые для целей договора, хранятся в течение срока действия договора и не менее 3-х лет после его исполнения для решения возможных претензионных и судебных дел.
- Данные, обрабатываемые на основании согласия, хранятся до момента отзыва данного согласия субъектом, но не более 3-х лет с момента последнего взаимодействия с субъектом.
4.5. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право:
- На получение информации, касающейся обработки его персональных данных.
- На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- На отзыв согласия на обработку персональных данных.
- На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.2. Для реализации своих прав субъект может направить соответствующий запрос по электронной почте Оператора: sales@miniworks.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись субъекта. В упрощенном порядке запрос может быть отправлен с адреса электронной почты, который был ранее предоставлен Оператору и привязан к данным субъекта.
5.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения.

6. Обработка обезличенных данных и использование файлов «cookie»

6.1. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. с использованием файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).
6.2. Файлы «cookie» — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя для учета его действий на Сайте.
6.3. Целью использования файлов «cookie» является анализ поведения Пользователей на Сайте, улучшение качества сайта и его содержания.
6.4. Пользователь может в любой момент отключить сохранение файлов «cookie» в настройках используемого браузера. Отключение файлов «cookie» может привести к ухудшению функциональности Сайта.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных на территории иностранных государств осуществляется Оператором только на основании требований главы 5 ФЗ-152.
7.2. Перед осуществлением трансграничной передачи Оператор обязан убедиться, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надежная защита прав субъектов персональных данных.
7.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту, может осуществляться только в случаях, предусмотренных ФЗ-152, в частности, при наличии письменного согласия субъекта.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и размещена в сети Интернет по адресу: https://miniworks.ru/info/privacy-policy.
8.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на Сайте.
8.3. Контроль за выполнением требований настоящей Политики осуществляется уполномоченным лицом по защите персональных данных в ООО «ВПР».
8.4. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по электронной почте: sales@miniworks.ru.