Обработка персональных данных
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «Мосремтех» (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу: г. Москва, пр-т Андропова, 18, корп. 7
3. Сведения об обработке персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, а также для реализации законных интересов Оператора, его работников и третьих лиц.
3.2. Персональные данные поступают к Оператору напрямую от субъектов персональных данных (далее — ПДн).
3.3. Обработка осуществляется как с использованием автоматизированных средств, так и без них.
3.4. Под обработкой понимаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4. Обработка персональных данных клиентов
4.1. Персональные данные клиентов обрабатываются в рамках гражданско-правовых отношений, регулируемых частью второй Гражданского кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ (далее — клиенты).
4.2. Цели обработки:
-
приём обращений и заявок от субъекта ПДн;
-
информирование о новых товарах, акциях и предложениях;
-
заключение и исполнение договоров.
4.3. Обработка данных осуществляется с согласия клиента или его представителя, выраженного через совершение конклюдентных действий на сайте mosremtech.ru — оформление заказа, регистрация, подписка и др., в соответствии с настоящей Политикой.
4.4. Срок хранения персональных данных ограничен сроком, необходимым для достижения целей обработки, если иное не предусмотрено законом.
4.5. Оператор может обрабатывать следующие данные клиентов:
-
Фамилия, имя, отчество
-
Адрес
-
Номер телефона
-
Электронная почта
4.6. Оператор не обрабатывает специальные категории персональных данных:
4.6.1. сведения о расовой или национальной принадлежности
4.6.2. политические взгляды, религиозные и философские убеждения
4.6.3. данные о здоровье и личной жизни
5. Обеспечение безопасности персональных данных
5.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от иных незаконных действий.
5.2. Меры защиты соответствуют требованиям ст. 19 ФЗ-152.
5.3. В соответствии со ст. 18.1 ФЗ-152, Оператор самостоятельно определяет перечень необходимых мер, включая:
-
назначение ответственного за обработку ПДн;
-
разработку и внедрение локальных нормативных актов по защите и обработке ПДн;
-
применение технических и организационных мер, обеспечивающих безопасность данных;
-
внутренний контроль соблюдения законодательства и внутренних регламентов;
-
оценку потенциального вреда субъектам ПДн при нарушении закона и принятие мер по его снижению;
-
обязательное ознакомление работников, обрабатывающих ПДн, с соответствующими нормативными документами;
-
реализацию дополнительных мероприятий по защите информации о клиентах, работниках и партнёрах.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
-
получать сведения о своих персональных данных и их обработке;
-
требовать уточнения, блокировки или удаления данных, если они недостоверны, устарели, получены незаконно или не нужны для заявленной цели;
-
отозвать согласие на обработку персональных данных;
-
защищать свои права в суде, включая компенсацию убытков и морального вреда;
-
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
6.2. Для реализации своих прав субъект может обратиться к Оператору лично или через представителя. Запрос должен содержать информацию, предусмотренную ч. 3 ст. 14 ФЗ «О персональных данных».