Политика в области обработки и защиты персональных данных
Дата опубликования текущей версии: 10 января 2025 года
Политика в области обработки и защиты персональных данных (далее — Политика) разработана ООО «ФНП «Ассоль» (далее — Компания) в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон) и другими нормативными правовыми актами в области персональных данных.
Политика используется совместно с соответствующим согласием на обработку персональных данных , размещенным на официальном сайте Компании в сети интернет https://ассоль74.рф.
Термины Договора толкуются в значении, определенном в Соглашении.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты Компанией информации о физических лицах, как с применением средств автоматизации, так и без применения таких средств.
1.2. Использование физическим лицом Сайта (включая поддомены) означает безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия физического лица с Политикой, использование Сайта должно быть немедленно прекращено.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ в области персональных данных.
1.4. Действие Политики распространяется на все персональные данные физических лиц, обрабатываемые Компанией, а также на связанные с обработкой персональных данных процессы. К таким процессам в том числе, но не ограничиваясь, могут относиться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), копирование, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.5. Компания публикует Политику на Сайте, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Компании.
1.6. Компания не проверяет достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство РФ.
2. Статус Компании и физического лица, использующего Сайт
2.1. Компания является оператором персональных данных в отношении информации, относящейся к любому физическому лицу, использующему Сайт.
3. Цели обработки персональных данных
3.1. Компания осуществляет связанные с обработкой персональных данных процессы в целях выполнения договорных обязательств.
Такими обязательствами Компании являются:
- предоставление Пользователю доступа к Сайту, в том числе для создания им собственных сайтов;
- оказание консультационной и технической поддержки Пользователю;
- направление на указанный Пользователю адрес электронной почты сообщений, уведомлений, запросов, сведений информационного характера;
- проведение, при необходимости, исследования любых категорий, в том числе анализа по улучшению качества Сайта;
- обеспечение работоспособности и безопасности Сайта.
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Общие персональные данные: адрес электронной почты Пользователя, его имя и номер телефона.
4.2. Иная информация, обрабатываемая Компанией:
- данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет;
- сведения об использовании Сайта;
- информация, автоматически получаемая при доступе к Сайту, в том числе с использованием cookies;
- информация, полученная в результате действий Пользователя, в том числе следующие сведения: о направленных запросах, мнениях, отзывах и вопросах.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
5.1. Законность и справедливая основа обработки персональных данных.
5.2. Обработка персональных данных осуществляется в соответствии с конкретными, заранее определенными и законными целями.
5.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Соответствие содержания и объема персональных данных заявленным целям обработки.
5.6. Точность, достаточность, актуальность и достоверность персональных данных.
5.7. Законность технических мер, направленных на обработку персональных данных.
5.8. Разумность и целесообразность обработки персональных данных.
5.9. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
5.10. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию незамедлительно после удаления учетной записи Пользователя.
6. Обработка персональных данных
6.1. Сбор персональных данных. Сбор персональных данных осуществляется следующими способами:данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет;
- Пользователь предоставляет свои персональные данные Компании путем заполнения веб-форм, предусмотренных Сайтом, и используя чат техподдержки Сайта;
- автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе данных.
6.2. Хранение и использование персональных данных:
- персональные данные Пользователя хранятся исключительно на должном образом защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации;
- при обработке персональных данных Пользователя, Компания использует базы данных, находящиеся на территории государств, обеспечивающих адекватную защиту персональных данных.
6.3. Передача персональных данных:
- Компания не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Компании и третьих лиц;
- Передача персональных данных третьим лицам осуществляется для достижения указанных выше целей, а также в целях выполнения Компанией договорных обязательств. При этом третьи лица обязуются использовать персональные данные исключительно в соответствии с настоящей Политикой, для достижения указанных целей и для оказания услуг по заключенному договору.
6.4. Уничтожение персональных данных. Компания уничтожает персональные данные Пользователя в следующих случаях:
- наличия угрозы безопасности Сайта;
- нарушения Пользователем условий Политики и Соглашения;
- истечения срока хранения персональных данных;
- по запросу Пользователя.
7. Обработка персональных данных посетителей сайта Пользователя
7.1. Компания, от имени Пользователя и в соответствии с настоящей Политикой обрабатывает персональные данные посетителей сайта Пользователя, созданного с помощью Сайта.
7.2. Пользователь обязан соблюдать требования Закона и опубликовать политику конфиденциальности на своем сайте. Такая политика должна определять порядок обработки и защиты Пользователем персональных данных Посетителей.
7.3. Компания обрабатывает персональные данные Посетителей сайта Пользователя в целях создания Пользователем собственных сайтов.
7.4. Компания собирает персональные данные посетителей сайта Пользователя следующими способами:
- при заполнении посетителями веб-форм, предусмотренных сайтом Пользователя;
- автоматический сбор информации о Посетителях с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе данных на сайте Пользователя.
7.5. Компания обрабатывает только те данные Посетителей, сбор которых предусмотрен сайтом Пользователя.
7.6. Компания хранит персональные данные Посетителей в течение срока, обусловленного указанной в п. 7.3. целью обработки, и не передает персональные данные Посетителей иным третьим лицам.
8. Права Пользователя
8.1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания обработки персональных данных;
- цели и применяемые Компанией способы обработки персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, и источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
8.2. Пользователь вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Компании соответствующий запрос в порядке, предусмотренном разделом 13 Политики.
9. Обязанности Компании
9.1. В соответствии с требованиями Закона Компания обязана:
- подтверждение факта обработки персональных данных;
- предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
- по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий 10 (Десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение;
- в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (Тридцать) рабочих дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Защита персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
10.2. Правовые меры включают в себя:
- разработку локальных актов Компании, реализующих требования российского законодательства (в том числе Политики в отношении обработки и защиты персональных данных с размещением ее на Сайте);
- отказ от любых способов обработки персональных данных, не соответствующих заранее определенным Компанией целям.
10.3. Организационные меры включают в себя:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников Компании, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к персональным данным;
- ознакомление работников Компании с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Компании по вопросам обработки персональных данных, обучение указанных работников.
10.4. Технические меры включают в себя:
- идентификация и аутентификация субъектов доступа;
- применение средств криптографической защиты к информации, содержащей персональные данные;
- обнаружение (предотвращение) вторжений.
10.5. Компания обязуется и обязует третьих лиц, в случае передачи им права на обработку персональных данных Пользователя, соблюдать режим конфиденциальности в отношении таких персональных данных и не использовать их без согласия Пользователя за исключением случаев, предусмотренных Политикой.
11. Трансграничная передача персональных данных
11.1. До начала осуществления трансграничной передачи персональных данных Компания обязана убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав Пользователя.
11.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
- наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных;
- исполнения договора, стороной которого является Пользователь;
- защиты жизни, здоровья, иных жизненно важных интересов Пользователя или других лиц при невозможности получения согласия в письменной форме Пользователя.
12. Ограничение действия Политики
12.1. Действие Политики распространяется исключительно на Сайт и не применяется к другим интернет-ресурсам.
12.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе при оставлении отзывов и комментариев.
12.3. Компания не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
13. Обращения Пользователя
13.1. Пользователь вправе направлять Компании свои запросы, в том числе запросы относительно использования их персональных данных:
- в письменной форме по адресу: 454081, г. Челябинск, ул. Героев Танкограда, д. 59П;
- в форме электронного документа по адресу электронной почты: opt@assol74.ru.
13.2. Запрос должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Компанией;
- подпись Пользователя.
13.3. Компания обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
13.4. Вся корреспонденция, полученная Компанией от Пользователя (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.
14. Изменения Политики
14.1. Компания вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных. Вступление новой редакции Политики в силу происходит с момента ее размещения на Сайте.
15. Контактная информация и реквизиты Компании
Реквизиты:
Общество с ограниченной ответственностью «Фабрика натяжных потолков «Ассоль»
ИНН: 7447233463
ОГРН: 1137447015738
Юридический адрес: 454081 г. Челябинск, ул. Героев Танкограда, д. 59П
