Положение об обработке персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящее Положение об обработке персональных данных (далее – Положение) разработано и применяется в ООО «АртСтекло». (далее – Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Федеральный закон «О персональных данных»).
1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления
обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.3. Положение разработано с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
1.4. Персональные данные Субъекта персональных данных – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.5. Оператор осуществляет обработку следующих персональных данных:
- фамилию, имя, отчество субъектов персональных данных;
- номер контактного телефона;
- адрес электронной почты;
- страна/город местонахождения;
1.6. Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:
- для исполнения заключенного между Оператором и Субъектом договора;
- для проведения Оператором рекламных акций;
- для продвижения услуг и/или товаров Оператора и/или партнеров Оператора на
рынке путем осуществления прямых контактов с Пользователем с помощью
различных средств связи, включая, но не ограничиваясь: почтовая рассылка,
электронная почта, телефон, сеть Интернет;
- в иных целях в случае, если соответствующие действия Оператора не противоречат
действующему законодательству, деятельности Оператора, и на проведение
указанной обработки получено согласие Субъекта персональных данных.
1.7. Оператор осуществляет обработку персональных данных Субъекта персональных посредством совершения любого действия (операции) или совокупности действий
(операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ), в том числе трансграничную
(за исключением случаев, когда запрет на трансграничную передачу данных
установлен законодательством);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка персональных данных Оператором осуществляется с соблюдением принципов
и правил, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О
персональных данных»


ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Персональные данные субъектов персональных данных получаются Оператором:
- посредством заполнения специальных форма обратной связи субъектом персональных данных
на электронном сайте Оператора http://artstek.ru
- иными способами, не противоречащими законодательству РФ и требованиям
международного законодательства о защите персональных данных.
2.2. Оператор получает и начинает обработку персональных данных субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано субъектом персональных
данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме,
предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.
2.3. Согласие на обработку персональных данных считается предоставленным субъектом
персональных данных посредством совершения субъектом персональных данных следующих конклюдентных действий:
- Заполнение форм обратной связи Оператора
http://artstek.ru
- В случае отсутствия согласия субъекта персональных данных на обработку его
персональных данных, такая обработка не осуществляется.
2.4. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает
требований законодательства РФ. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Федеральном законе «О персональных данных».
2.5. Порядок отзыва согласия на обработку персональных данных:
- для отзыва согласия на обработку персональных данных, данного в письменной форме, а также в форме конклюдентных действий посредством телефонного звонка по
номеру, указанному на электронном сайте Оператора, необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора;
2.6. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор должен прекратить их обработку или обеспечить
прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и
субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях,
предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.


ПРАВИЛА И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.


3.1. Обработку персональных данных осуществляют сотрудники Оператора, уполномоченные на то должностными инструкциями, иными внутренними документами Оператора.
3.2. Доступ к персональным данным Субъектов имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей. Перечень сотрудников, имеющих доступ к персональным данным, устанавливается Приказом генерального директора Оператора. Доступ к персональным данным субъектов сотрудников, не включенных в
вышеуказанный перечень, осуществляется на основании приказа или распоряжения как в письменной так и устной форме Оператора, подготовленного на основании служебной записки руководителя сотрудника с
положительной резолюцией Директора по информационным технологиям или иного уполномоченного лица.
В случае если Оператор поручает обработку персональных данных третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к персональным данным субъектов, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку персональных данных по поручению Оператора,
соответствующего соглашения, в котором должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».


ПРОЧИЕ ПОЛОЖЕНИЯ.


4.1. Оператор несет ответственность перед субъектом в случаях, предусмотренных действующим законодательством.
4.2. ООО «АртСтекло» а так же сотрудники организации освобождается от ответственности в случаях, когда информация о
субъекте:
- стала публичным достоянием до её утраты или разглашения.
- была получена от третьей стороны до момента её получения интернет-магазином.
- была разглашена с согласия Клиента.
4.3. Споры между Оператором и субъектом разрешаются в соответствии с действующим законодательством РФ. Претензионный порядок является обязательным. Срок рассмотрения письменной претензии 30 (тридцать) дней с момента ее получения.
4.4. Оператор вправе вносить изменения в Положение об обработке персональных данных в одностороннем порядке.
4.5. Новое Положение об обработке персональных вступает в силу с момента ее размещения на сайте Оператора.

© 2019 АртСтекло