Политика обработки персональных данных

1.1. Настоящий документ (далее — Политика) определяет политику ООО «Гелиосоник», 423408, Республика Татарстан, г. Альметьевск, ул. Возрождения 33 (далее — Оператор или Компания) в отношении обработки персональных данных.

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.4. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными (ПД) с использованием средств автоматизации и/или без их использования.

Основные права и обязанности Оператора.

1.5. Оператор имеет право:

• a) получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• b) требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.6. Оператор обязан:

• a) обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
• b) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• c) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• d) принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его обращением с законными и обоснованными требованиями;
• e) организовывать обработку и защиту персональных данных в соответствии с требованиями законодательства РФ.

1.7. Субъекты персональных данных имеют право:

• a) на информацию об их персональных данных, обрабатываемых Оператором;
• b) на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• c) на отзыв согласия на обработку персональных данных. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных действующим законодательством;
• d) на принятие предусмотренных законом мер по защите своих прав;
• e) на осуществление иных прав, предусмотренных законодательством РФ.

2.1. Цель: Подготовка, заключение и исполнение гражданско-правовых договоров.

• Категории субъектов: клиенты, контрагенты, представители контрагентов.
• Перечень ПД: фамилия, имя, отчество; год/месяц/дата/место рождения; адрес места жительства и регистрации; адрес электронной почты; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность.
• Способ обработки: смешанная (автоматизированная и неавтоматизированная).

2.2. Цель: Улучшение и обеспечение работоспособности веб-сайта, статистических исследований и обзоров.

Оператор обрабатывает технические данные, собранные в процессе пользования посетителями нашего веб-сайта. При нажатии кнопки «Принять» в уведомлении об использовании данных браузера или продолжении пользования сайтом (конклюдентными действиями), пользователь даёт своё согласие на обработку данных браузера. Пользователь может отказаться от обработки указанных данных в настройках своего браузера.

2.2.1 Что такое cookies

Файлы cookie — это текстовые файлы, размещаемые на вашем устройстве для хранения данных, которые могут быть переданы серверу при следующем посещении сайта.

2.2.2 Типы используемых cookies

• Обязательные — необходимые для базовой работы сайта.
• Функциональные — запоминают ваши предпочтения для улучшения работы сайта.
• Аналитические — сбор статистики посещений.
• Маркетинговые — отслеживание посещённых страниц для показа релевантной рекламы.

2.3. Цель: Взаимодействие с клиентами и партнёрами: консультации, запросы, обращения.

• Категории субъектов: клиенты; представители юридических лиц.
• Перечень ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона; запросы и/или иные сведения из переписки.

2.13. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и принимает меры по устранению их избыточности.

2.14. Сроки обработки и хранения персональных данных устанавливаются с учётом требований законодательства РФ и/или договора, стороной которого выступает субъект персональных данных. Обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.

3.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер. К таким мерам относятся:

• a) разработка локальных актов, реализующих требования законодательства в области обработки и защиты персональных данных;
• b) назначение лица, ответственного за организацию обработки персональных данных;
• c) ограничение состава работников, имеющих доступ к персональным данным, и организация разрешительной системы доступа;
• d) ознакомление работников с требованиями к защите персональных данных;
• e) определение в должностных инструкциях обязанностей по обеспечению безопасности обработки персональных данных;
• f) организация учёта материальных носителей персональных данных;
• g) применение антивирусных средств защиты;
• h) осуществление ежегодного внутреннего контроля соответствия обработки персональных данных законодательству.

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• a) Трудовой кодекс РФ;
• b) Гражданский кодекс РФ;
• c) Налоговый кодекс РФ;
• d) Федеральный закон от 27.12.1991 № 2141-1 «О средствах массовой информации»;
• e) Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• f) Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• g) Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
• h) уставные документы Оператора;
• i) договоры, заключённые между Оператором и субъектами персональных данных;
• j) согласие субъектов персональных данных на обработку их персональных данных;
• k) иные законы и нормативные акты в сфере обработки персональных данных.

5.1. Обработка персональных данных осуществляется следующими способами:

• a) неавтоматизированная обработка персональных данных;
• b) автоматизированная обработка персональных данных с передачей по информационно-телекоммуникационным сетям или без таковой;
• c) смешанная обработка персональных данных.

5.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

5.5. Хранение данных в форме, позволяющей идентифицировать субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки.

5.8. Трансграничная передача персональных данных осуществляется на основании договоров с иностранными операторами.

5.9. При обработке персональных данных Оператор принимает меры, необходимые для выполнения требований Закона.

6.1. В случае выявления неточных персональных данных при обращении субъекта — Оператор блокирует такие персональные данные.

6.3. По запросу субъекта Оператор обязан предоставить информацию об обрабатываемых персональных данных в течение 30 рабочих дней.

6.5. Субъект персональных данных вправе требовать уничтожения его персональных данных, не являющихся необходимыми для заявленной цели обработки.

Если у вас возникли вопросы в связи с настоящей Политикой или обработкой персональных данных — обратитесь к нам, направив запрос по адресу электронной почты:

info@digilawyer.ru

8.1. Оператор, применяющий настоящую Политику конфиденциальности, не несёт ответственности за действия или бездействие третьих лиц при условии, что такие действия не противоречат требованиям законодательства РФ.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на данной странице.