Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Мы – Общество с ограниченной ответственностью «ТПК Верасковы пекарь», ОГРН 1227700240954, ИНН 9704135307 (далее — «Оператор»), рады, что Вы посетили наш веб-сайт tpk-vp.ru (далее — «Сайт») и благодарим Вас за интерес, проявленный к нашей компании, продукции и проводимым нами мероприятиям.
1.2. Для связи с Оператором Вы можете использовать следующие контакты:
— электронная почта: Elena_22_07@mail.ru
— телефон: +7 (910) 486 99 32
1.3. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2, ч. 1, ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет политику Оператора в отношении обработки персональных данных, которые Вы предоставляете нам, когда используете Сайт и взаимодействуете с ним для получения информации о представленной на нем продукции и услугах, а также проводимых нами мероприятиях.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.5. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.6. Для нас важно защитить Ваши персональные данные, поэтому соблюдение правил данной Политики в отношении обработки персональных данных является для нас приоритетным. Вы можете быть уверены, что посещение нашего Сайта является безопасным.
1.7. Далее мы объясним, какие данные мы собираем, как их используем и каковы Ваши права в отношении Ваших данных.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. оператор персональных данных (оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.5. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.6. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.7. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.8. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.9. обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10. информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.11. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Основные права и обязанности Оператора.
3.1.1. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
— поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
3.1.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в соответствии с требованиями Закона о персональных данных.
3.2. Основные права и обязанности субъектов персональных данных.
3.2.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на осуществление иных прав субъекта персональных данных, предусмотренных законодательством Российской Федерации.
3.2.2. Субъекты персональных данных обязаны:
— предоставлять Оператору только достоверные данные о себе;
— своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.2.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
3.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
3.4. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
— предоставление субъектам персональных данных информации о продукции, сервисах и услугах Оператора, а также информации о разработке Оператором новых продуктов и услуг, в том числе информации рекламного и маркетингового характера;
— проведение Оператором с участием субъектов персональных данных акций, опросов, интервью, тестирований и исследований на Сайте;
— направление субъектам персональных данных посредством отправки электронных писем информационных, рекламных и маркетинговых сообщений (при наличии подписки/согласия);
— заключение Оператором по результатам взаимодействия с субъектами персональных данных любых договоров с клиентами и контрагентами и их дальнейшее исполнение;
— идентификация и верификация субъектов персональных данных для осуществления с ними обратной связи, в том числе обработка их запросов и обращений, информирование о работе Сайта;
— контроль и улучшение качества продукции, услуг и сервисов Оператора, в том числе предложенных на Сайте;
— обезличенные данные пользователей Сайта, собираемые с помощью сервисов интернет-статистики, служащие для сбора информации о действиях пользователей на Сайте, улучшения качества Сайта и его содержания.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;
— уставные документы Оператора;
— договоры, заключаемые Оператором по результатам взаимодействия с субъектами персональных данных с клиентами и контрагентами;
— согласия субъектов персональных данных на обработку персональных данных;
— иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
6.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
— клиенты и контрагенты Оператора (физические лица);
— представители/работники клиентов и контрагентов Оператора (юридических лиц);
— посетители Сайта Оператора.
6.3. К персональным данным субъекта персональных данных, обрабатываемым Оператором, относятся:
— имя, фамилия (в случае указания);
— контактный телефон;
— контактный e-mail;
— наименование предприятия (в случае указания);
— занимаемая должность (в случае указания);
— тема и текст запроса/сообщения, информация из прикрепленных файлов (если пользователь прикрепляет файлы);
— история запросов и просмотров на Сайте и его сервисах.
Также на Сайте происходит сбор и обработка обезличенных данных о посетителях Сайта (в т.ч. файлов cookie). Подробнее об этом в разделе 9 настоящей Политики.
6.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности.
6.5. Оператором не осуществляется обработка биометрических персональных данных.
6.6. Оператором не осуществляется обработка специальных категорий персональных данных.
6.7. Оператором не осуществляется обработка персональных данных несовершеннолетних. Если у Вас есть основания полагать, что ребенок предоставил нам свои персональные данные, просим сообщить об этом по e-mail, указанному в разделе 1 настоящей Политики.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
7.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также иные действия в соответствии с законодательством РФ.
7.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо без такового в случаях, предусмотренных законодательством РФ.
7.6. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.
7.7. Согласие дается в любой форме, позволяющей подтвердить факт его получения, в том числе путем совершения действий на Сайте (например, проставление отметки/галочки в форме, нажатие кнопки отправки формы и т.п. при наличии таких механизмов). Согласие с настоящей Политикой означает предоставление Оператору согласия на обработку персональных данных в соответствии с настоящей Политикой.
7.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки.
7.9. Согласие действует со дня его получения Оператором и действует бессрочно и может быть отозвано путем направления уведомления на e-mail Оператора, указанный в разделе 1 настоящей Политики, либо путем письменного уведомления, направленного заказным почтовым отправлением (при необходимости).
7.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.11. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
7.12. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законом.
7.13. Оператор не осуществляет трансграничную передачу персональных данных.
7.14. Оператор вправе передавать персональные данные агентам и третьим лицам, действующим на основании договора с Оператором, при необходимости надлежащего исполнения обязательств перед субъектом персональных данных и/или при наличии законных оснований.
7.15. Если посетитель Сайта сделал свои персональные данные доступными для неограниченного круга лиц, Оператор вправе не обрабатывать такие персональные данные и не несет ответственность за последствия их распространения субъектом персональных данных.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сведения о факте обработки, правовых основаниях и целях обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных по обращению/запросу.
8.2. Запрос должен содержать:
— данные документа, удостоверяющего личность (или представителя), сведения о дате выдачи и выдавшем органе;
— сведения, подтверждающие участие в отношениях с Оператором (при наличии), либо иные сведения, подтверждающие факт обработки;
— подпись субъекта персональных данных или его представителя (для письменного запроса).
8.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.4. При недостаточности сведений Оператор направляет мотивированный отказ.
8.5. Право на доступ может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.
8.6–8.9. Блокирование, уточнение, прекращение обработки и уничтожение персональных данных осуществляются Оператором в порядке и сроки, предусмотренные Законом о персональных данных, при наличии оснований (обращение субъекта, запрос Роскомнадзора, достижение целей, отзыв согласия и т.п.).
9. ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ
9.1. Cookie-файлы и аналогичные технологии используются для отслеживания активности и хранения информации. Cookie — это небольшой файл данных, который Сайт может направить в браузер и сохранить на устройстве пользователя.
9.2. Пользователь может отказаться от cookie (через настройки браузера и/или иные доступные механизмы). При отказе некоторые функции Сайта могут работать некорректно или быть недоступны.
9.3. Сайт может содержать ссылки на сторонние сайты. Оператор не несет ответственности за действия третьих лиц и их политики обработки данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. При согласии на получение информации по e-mail (при наличии рассылки) пользователь может получать информационные, рекламные, маркетинговые и иные сообщения, а также сервисные уведомления.
10.2. Отказаться от рассылки можно в любой момент (через ссылку в письме — если используется — либо направив письмо на e-mail Оператора, указанный в разделе 1, например с темой «УДАЛИТЬ ИЗ РАССЫЛКИ»).
10.3. Для выполнения запросов субъекта персональных данных Оператор может запросить сведения для подтверждения личности и/или факта взаимодействия с Оператором. Законодательство может устанавливать ограничения и условия реализации прав субъектов персональных данных.
10.4. Все отношения, касающиеся обработки персональных данных и не отраженные в настоящей Политике, регулируются законодательством Российской Федерации.
10.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте Оператора.