Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ВОСТОК», ОГРН 1190571006636, ИНН 0534052326, адрес: 368001, Республика Дагестан, г. Хасавюрт, ул. Заречная, д. 43, к. А (далее - оператор).

1.2. Политика применяется ко всем персональным данным, которые оператор получает от посетителей сайта stmvostok.ru, представителей контрагентов и иных лиц, обратившихся к оператору.

1.3. Политика действует в отношении обработки, осуществляемой как с использованием средств автоматизации, так и без них.

1.4. Используя формы обратной связи на сайте, вы подтверждаете, что ознакомились с настоящей политикой. Согласие на обработку персональных данных оформляется отдельно и не является частью настоящего документа.

2. Правовые основания обработки

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимость обработки для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• уставные документы оператора и заключаемые им договоры.

3. Принципы обработки

Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает объединения баз данных, созданных для несовместимых между собой целей. Обрабатываются только те данные, которые отвечают целям обработки, их состав не избыточен. Оператор обеспечивает точность и достаточность данных, а также их уничтожение по достижении целей обработки.

4. Категории субъектов и цели обработки

5. Перечень обрабатываемых персональных данных

5.1. Данные, которые вы сообщаете сами через формы на сайте:

• имя;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• сведения, которые вы сами укажете в поле «Задача»;

5.2. Данные, которые собираются автоматически при посещении сайта:

• IP-адрес;
• тип и версия браузера, операционная система;
• адрес страницы, с которой отправлена заявка, и источник перехода;
• идентификаторы файлов cookie;

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5.4. Оператор не обрабатывает персональные данные несовершеннолетних.

6. Порядок и условия обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу лицам, действующим по поручению оператора, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Передача данных и обработка по поручению

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

7.2. К обработке по поручению оператора привлекаются лица, обеспечивающие работу инфраструктуры: хостинг-провайдер, оператор системы управления взаимоотношениями с клиентами, оператор телефонии, оператор сервиса рассылок. С каждым из них заключён договор, предусматривающий обязанность соблюдать конфиденциальность и требования к защите персональных данных. Все указанные лица размещают данные на территории Российской Федерации.

7.3. Передача данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Сроки обработки и хранения

8.1. Данные из формы обратной связи хранятся в течение срока действия согласия, то есть один год с момента его предоставления, либо до отзыва согласия.

8.2. При заключении договора данные хранятся в течение срока действия договора и пяти лет после его исполнения, если больший срок не установлен законодательством о бухгалтерском учёте и архивном деле.

8.3. Сведения, подтверждающие факт получения согласия, хранятся в течение срока действия согласия и трёх лет после его прекращения.

8.4. По достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, с составлением акта об уничтожении.

9. Права субъекта персональных данных

Вы вправе:

• получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах обработки, сроках и об обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес ooo.vostokstm@mail.ru. Ответ предоставляется в течение десяти рабочих дней со дня получения запроса. Срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления.

10. Отзыв согласия

Согласие отзывается в свободной форме письмом на ooo.vostokstm@mail.ru. В обращении укажите фамилию, имя, номер телефона или адрес электронной почты, которые вы оставляли, чтобы оператор смог найти ваши данные. После отзыва обработка прекращается, а данные уничтожаются, за исключением случаев, когда закон обязывает оператора продолжить хранение.

11. Файлы cookie

Порядок использования файлов cookie, их категории и сроки хранения описаны в отдельном документе: правила использования файлов cookie. Отключить необязательные категории можно в любой момент через ссылку «Настройки cookie» в нижней части сайта.

12. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты по вопросам обработки и защиты персональных данных;
• определён перечень лиц, имеющих доступ к персональным данным, доступ разграничен;
• сотрудники ознакомлены с требованиями законодательства и подписали обязательства о неразглашении;
• передача данных по сети защищена протоколом HTTPS;
• ведётся резервное копирование, копии размещаются на территории Российской Федерации;
• осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ, проводится оценка вреда и определён уровень защищённости информационной системы персональных данных.

13. Изменение политики

Оператор вправе изменять политику. Действующая редакция всегда опубликована по адресу https://stmvostok.ru/dokumenty/politika-konfidencialnosti/. Существенные изменения оператор размещает не позднее чем за десять дней до вступления их в силу.

14. Реквизиты и контакты

Общество с ограниченной ответственностью «ВОСТОК»

ОГРН: 1190571006636

ИНН: 0534052326

Адрес: 368001, Республика Дагестан, г. Хасавюрт, ул. Заречная, д. 43, к. А

Телефон: +7 (938) 793-20-20

Электронная почта: ooo.vostokstm@mail.ru