Политика обработки персональных данных ООО «ПРОСЗ»

1. Основные положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ПРОСЗ» (далее — Оператор) и определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных (пользователей, клиентов, контрагентов, посетителей сайта) при использовании сайта https://prosz.ru (далее — Сайт), а также в рамках договорных и иных правоотношений.

1.3. Обработка персональных данных осуществляется Оператором с соблюдением требований:

• Конституции РФ;
• Трудового кодекса РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов РФ в области персональных данных.

1.4. Оператор:

• Полное наименование: Общество с ограниченной ответственностью «ПРОСЗ»
• Сокращенное наименование: ООО «ПРОСЗ»
• Адрес местонахождения: 427630, Удмуртская Республика, г. Глазов, бульвар Озерный, дом 6
• ИНН 1837022058, ОГРН 1231800005029
• Телефон: +7 919 915 93 30
• Адрес электронной почты: info@prosz.ru

2. Термины и определения

В настоящей Политике используются следующие термины:

• персональные данные— любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных— любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор— ООО «ПРОСЗ», организующее и (или) осуществляющее обработку персональных данных;
• субъект персональных данных— физическое лицо, чьи персональные данные обрабатываются.

3. Принципы обработки персональных данных

Оператор обеспечивает соблюдение следующих принципов:

• законность и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопущение обработки персональных данных, несовместимой с целями сбора;
• соответствие содержания и объема обрабатываемых данных заявленным целям;
• достоверность, достаточность и актуальность данных;
• хранение данных не дольше, чем того требуют цели обработки (уничтожение по достижении целей или утраты необходимости);
• недопустимость объединения баз данных, созданных в несовместимых целях.

4. Категории субъектов и обрабатываемые персональные данные

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• Клиенты (физические лица), приобретающие товары/услуги;
• Контрагенты (представители юридических лиц, индивидуальные предприниматели);
• Посетители сайта ru(без создания учетных записей);
• Лица, направившие обращения через формы обратной связи, электронную почту, телефон;
• Соискатели на вакантные должности (в пределах, установленных трудовым законодательством).

4.2. Перечень обрабатываемых персональных данных (в зависимости от цели):

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Адрес фактического проживания / доставки;
• Платежные реквизиты (в рамках исполнения договора);
• Иная информация, которую субъект предоставляет добровольно.

4.3. На Сайте с помощью сервисов веб-аналитики может осуществляться сбор технической информации (IP-адрес, тип браузера, сведения о действиях на страницах). Такие данные не являются персональными, если они не позволяют идентифицировать конкретное физическое лицо.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

Цель 1: заключение и исполнение договоров купли-продажи, оказания услуг

• Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
• Срок обработки: в течение срока действия договора и 5 лет после его окончания (архивное хранение).

Цель 2: обработка заявок, консультаций, обращений пользователей (через формы обратной связи, по телефону, электронной почте)

• Правовое основание: согласие пользователя, оферта.
• Срок обработки: 1 год с момента последнего обращения.

Цель 3: доставка товаров (передача данных транспортным компаниям)

• Правовое основание: исполнение договора.
• Срок обработки: на время, необходимое для доставки.

Цель 4: информирование о статусе заказа, рассылка информационных и рекламных материалов (только при отдельном согласии)

• Правовое основание: согласие пользователя.
• Срок обработки: до отзыва согласия.

Цель 5: улучшение работы Сайта, проведение маркетинговых исследований

• Правовое основание: законный интерес Оператора.
• Срок обработки: с последующим обезличиванием по мере возможности.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (на бумажных носителях).

6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

6.3. Оператор вправе поручить обработку персональных данных третьему лицу (по договору) с соблюдением требований о конфиденциальности. В таком случае Оператор остается ответственным за действия такого лица.

6.4. Передача персональных данных допускается:

• при наличии согласия субъекта;
• в рамках исполнения договора (например, транспортной компании, банку-эквайеру);
• по запросу суда, правоохранительных органов в установленном порядке;
• в иных случаях, прямо предусмотренных законодательством РФ.

6.5. Трансграничная передача персональных данных Оператором не осуществляется (данные хранятся и обрабатываются на территории РФ).

6.6. Согласие на обработку персональных данных может быть отозвано субъектом путем направления письменного уведомления на адрес Оператора или на e-mail: info@prosz.ru.

6.7. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор назначает ответственного за организацию обработки персональных данных.

7.2. Оператор применяет следующий комплекс мер:

• утверждение перечня лиц, имеющих доступ к персональным данным;
• организация пропускного режима в помещения;
• использование антивирусного и межсетевого экранирования;
• применение средств шифрования при передаче данных по сети Интернет (SSL/TLS);
• резервное копирование и контроль целостности;
• регулярная оценка эффективности мер защиты;
• проведение внутренних проверок соблюдения Политики.

7.3. При обнаружении фактов неправомерной обработки персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор (согласно ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на:

• получение информации об обработке его персональных данных (ст. 14 Федерального закона № 152-ФЗ);
• уточнение, блокирование или уничтожение своих персональных данных при их неполноте, устаревании, недостоверности;
• отзыв согласия на обработку;
• обжалование действий Оператора в Роскомнадзор или суд;
• требование прекращения обработки данных в целях маркетинга.

8.2. Для реализации своих прав субъект направляет запрос в письменной форме по адресу: 427630, Удмуртская Республика, г. Глазов, бульвар Озерный, дом 6 или по e-mail: info@prosz.ru. Запрос должен содержать номер основного документа, удостоверяющего личность, и собственноручную подпись (для письменного запроса) либо усиленную квалифицированную электронную подпись (для электронного).

8.3. Срок рассмотрения запроса – 10 рабочих дней (ст. 20 Федерального закона № 152-ФЗ). При отказе в удовлетворении запроса дается мотивированный ответ.

9. Ответственность и контроль

9.1. Оператор несет административную, гражданско-правовую и иную ответственность за нарушение требований законодательства о персональных данных в соответствии с КоАП РФ, УК РФ, ГК РФ.

9.2. Контроль за исполнением Политики осуществляется уполномоченным лицом и (или) внутренним аудитом.

10. Изменение и прекращение действия Политики

10.1. Оператор вправе в одностороннем порядке изменять настоящую Политику с обязательным уведомлением путем публикации новой версии на Сайте (в разделе «Политика обработки персональных данных»). Изменения вступают в силу с момента публикации.

10.2. Политика действует бессрочно до принятия новой редакции.

11. Реквизиты Оператора (справочно)

ООО «ПРОСЗ»

• Юридический адрес: 427630, Удмуртская Республика, г. Глазов, бульвар Озерный, д. 6
• ИНН 1837022058 / КПП 183701001 (присваивается по месту учета)
• ОГРН 1231800005029
• Телефон: +7 919 915 93 30
• E-mail: info@prosz.ru