ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Оператором, и разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации.
1.2. Оператор персональных данных:
Полное наименование: ИП Метлев Андрей Константинович
ИНН/ОГРНИП: 526019369399/ 325527500028565
Юридический адрес: обл Нижегородская, г Нижний Новгород
E-mail для обращений субъектов персональных данных:
CleanAgro@yandex.ru 1.3. Политика распространяется на все персональные данные, получаемые Оператором от посетителей сайта, клиентов, контрагентов, представителей юридических лиц, потенциальных клиентов и иных субъектов персональных данных.
1.4. Оператор обеспечивает законность, справедливость, конфиденциальность и безопасность обработки персональных данных.
1.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
1.6. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
1.7. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с требованиями законодательства РФ.
2. Основные термины
Термины используются в значениях, определенных Федеральным законом № 152-ФЗ.
3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных:
- посетителей сайта;
- клиентов и потенциальных клиентов;
- контрагентов;
- представителей контрагентов;
- лиц, направляющих обращения и запросы;
- иных лиц, вступающих во взаимодействие с Оператором.
4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- почтовый адрес;
- ИНН и иные сведения, необходимые для заключения и исполнения договора;
- банковские реквизиты для проведения расчетов;
- иные данные, добровольно предоставленные субъектом.
4.2. Автоматически собираемые сведения:
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время посещения сайта;
- сведения о действиях пользователя;
- cookie-файлы;
- технические журналы событий.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.
5. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
- заключения, исполнения, изменения и прекращения договоров;
- идентификации клиента;
- обработки обращений и заявок;
- предоставления консультаций и услуг;
- исполнения требований законодательства РФ;
- ведения бухгалтерского и налогового учета;
- защиты прав и законных интересов Оператора;
- анализа работы сайта и улучшения качества сервисов.
6. Правовые основания обработки
Основаниями обработки являются:
- согласие субъекта персональных данных;
- заключение и исполнение договора;
- исполнение обязанностей, установленных законодательством РФ;
- законные интересы Оператора в случаях, допускаемых законодательством.
7. Принципы обработки персональных данных
Оператор обеспечивает:
- обработку только тех данных, которые необходимы для достижения заявленных целей;
- недопущение обработки избыточных данных;
- актуальность и достоверность данных;
- ограничение сроков хранения;
- принятие мер по защите персональных данных.
8. Передача персональных данных третьим лицам
8.1. Передача персональных данных допускается:
- при наличии согласия субъекта;
- в случаях, предусмотренных законодательством РФ;
- лицам, привлекаемым Оператором для исполнения обязательств перед субъектом;
- по договорам поручения обработки персональных данных.
8.2. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.3. При использовании сервисов веб-аналитики Оператор принимает меры по соблюдению требований законодательства о персональных данных.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства.
10.2. Документы бухгалтерского и налогового учета хранятся в сроки, установленные законодательством Российской Федерации.
10.3. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
11. Cookie-файлы и интернет-аналитика
11.1. На сайте могут использоваться:
- технические cookie;
- функциональные cookie;
- аналитические cookie;
- маркетинговые cookie.
11.2. Аналитические и маркетинговые cookie используются только после получения согласия пользователя в случаях, когда такое согласие требуется законодательством.
11.3. Пользователь вправе изменить настройки cookie в своем браузере либо отозвать ранее предоставленное согласие.
12. Меры по обеспечению безопасности
Оператор принимает необходимые организационные и технические меры защиты, включая:
- назначение ответственного лица;
- ограничение доступа к персональным данным;
- использование средств антивирусной защиты;
- применение средств криптографической защиты при необходимости;
- резервное копирование данных;
- учет инцидентов безопасности;
- контроль действий работников;
- проведение внутренних проверок соблюдения законодательства.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие;
- возражать против обработки в случаях, предусмотренных законом;
- обращаться в Роскомнадзор;
- защищать свои права в судебном порядке.
14. Порядок рассмотрения обращений
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ. Запрос должен позволять идентифицировать заявителя.
15. Уничтожение персональных данных
Уничтожение осуществляется способами, исключающими возможность дальнейшего восстановления данных, с оформлением необходимых документов в случаях, предусмотренных законодательством.
16. Заключительные положения
16.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.
16.2. Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов персональных данных.
16.3. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.
Ответственный за организацию обработки персональных данных:
ИП Метлев Андрей КонстантиновичОГРН 325527500028565E-mail: CleanAgro@yandex.ru