Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Общества с ограниченной ответственностью "КТИ" (далее - Оператор или Компания).

1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.5. Основные права и обязанности Оператора:

• 1.5.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
• 1.5.2. Оператор обязан: обрабатывать персональные данные в порядке, установленном действующим законодательством РФ; рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы; предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным; принимать меры по уточнению, уничтожению персональных данных в связи с обращением субъекта; организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

1.6. Основные права и обязанности субъектов персональных данных:

• 1.6.1. Субъекты персональных данных имеют право: на полную информацию об их персональных данных, обрабатываемых Оператором; на доступ к их персональным данным; на уточнение, блокирование или уничтожение персональных данных в случаях, если они являются неполными, устаревшими, неточными или незаконно полученными; на отзыв согласия на обработку персональных данных; на принятие предусмотренных законом мер по защите своих прав.
• 1.6.2. Субъекты персональных данных обязаны: предоставлять Оператору только достоверные данные о себе; предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
• 1.6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

• работники Компании, бывшие работники, кандидаты для приема на работу;
• клиенты и контрагенты Компании (физические лица);
• представители/работники клиентов и контрагентов Компании (юридических лиц);
• посетители сайта qariz.ru (далее - Сайт).

2.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество субъекта персональных данных;
• место проживания (регион/город);
• контактные данные (номер мобильного телефона, адрес электронной почты);
• история запросов и просмотров на Сайте (для посетителей Сайта);
• иная информация, необходимая для исполнения договоров и оказания услуг.

2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

2.4. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды и т.д.) Оператором не осуществляется.

2.5. Трансграничная передача персональных данных Оператором не осуществляется.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• заключение и исполнение договоров купли-продажи товаров и оказания услуг;
• обратная связь с субъектами персональных данных, обработка запросов и обращений;
• информирование о работе Сайта, новых товарах и акциях (при наличии согласия);
• контроль и улучшение качества услуг;
• ведение кадровой работы и учета работников;
• осуществление хозяйственной деятельности и формирование статистической отчетности.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ;
• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных Оператором осуществляется следующими способами: неавтоматизированная, автоматизированная и смешанная.

5.2. Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение.

5.3. Обработка осуществляется при условии получения согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

5.4. Согласие дается свободно, своей волей и в своем интересе. Согласие может быть отозвано путем письменного уведомления в адрес Компании.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.

5.6. Хранение персональных данных осуществляется в базах данных, находящихся на территории РФ, в течение срока, необходимого для достижения целей обработки.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ДАННЫХ

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или уничтожению.

6.2. По письменному запросу субъекта персональных данных Оператор обязан сообщить информацию об осуществляемой обработке. Запрос должен содержать сведения, удостоверяющие личность субъекта.

6.3. При достижении целей обработки или отзыве согласия, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

7.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

7.3. Действующая редакция постоянно доступна на Сайте по адресу: https://qariz.ru/policy/.