Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Уюткомпания» (ИНН 2721132127, ОГРН 1052701316205) (далее – Оператор), а также права и обязанности Оператора и субъектов персональных данных.

Политика размещена в сети «Интернет» по адресу: https://уюткомпания.рф/.

Пользовательское соглашение, в целях исполнения которого Оператором обрабатываются персональные данные, размещено по адресу: https://уюткомпания.рф/polzovatelskoe-soglashenie/.

Согласие на обработку персональных данных размещено по адресу: https://уюткомпания.рф/soglashenie-na-obrabotku/.

1. Общие положения

1.1. В настоящей Политике используются следующие термины:

1.1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.3. Оператор – ООО «Уюткомпания», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

1.1.4. Клиент – физическое лицо, использующее Сайт Оператора и являющееся субъектом персональных данных.

1.1.5. Сайт – совокупность программ для электронных вычислительных машин и иной информации, размещенной в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по адресу: https://уюткомпания.рф/.

1.1.6. Cookies-файлы – небольшие фрагменты данных, отправляемые веб-сервером и хранящиеся на устройстве пользователя, которые Сайт использует для идентификации браузера, сохранения настроек и улучшения работы Сайта.

1.1.7. Партнеры Оператора – лица, действующие по поручению Оператора либо во исполнение его обязательств перед Клиентом на основании договорных отношений.

1.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

1.3. Использование Сайта и предоставление персональных данных означает согласие Клиента с настоящей Политикой и условиями обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

2. Принципы и цели обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей их обработки.

2.3. Целями обработки персональных данных являются:

• предоставление информации об услугах и/или товарах Оператора;
• обработка обращений, заявок и запросов, направленных через Сайт;
• заключение и исполнение договоров с Клиентом;
• направление уведомлений, связанных с оказанием услуг, обработкой заявок и исполнением обязательств;
• направление информационных сообщений, новостей, специальных предложений и иных сведений посредством телефонной связи, электронной почты и/или СМС, при наличии согласия Клиента на такие рассылки;
• улучшение качества работы Сайта, удобства его использования, проведение статистических и иных исследований на основе обезличенных данных.

2.4. Персональные данные обрабатываются Оператором в соответствии с требованиями законодательства Российской Федерации и настоящей Политики.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Клиента:

• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• иные данные, которые Клиент добровольно сообщает Оператору при заполнении форм на Сайте или в ходе взаимодействия с Оператором.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.3. Персональные данные предоставляются Клиентом путем заполнения форм на Сайте, направления сообщений по электронной почте, а также иными способами взаимодействия с Оператором, предусмотренными функционалом Сайта или договорными отношениями сторон.

4. Правовые основания и способы обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.

4.4. Оператор обеспечивает ограничение доступа к персональным данным только тем работникам и/или третьим лицам, которым такие данные необходимы для выполнения служебных обязанностей или исполнения обязательств перед Клиентом.

4.5. Передача персональных данных третьим лицам допускается в случаях:

• если Клиент выразил согласие на такую передачу;
• если передача необходима для исполнения договора с Клиентом;
• если передача предусмотрена законодательством Российской Федерации;
• если передача осуществляется лицам, действующим по поручению Оператора на основании договора, при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных.

4.6. Оператор вправе использовать cookies-файлы и аналогичные технологии для повышения удобства работы Сайта, анализа поведения пользователей и улучшения функциональности Сайта. Клиент вправе ограничить или отключить использование cookies в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется до достижения целей обработки, истечения срока действия согласия субъекта персональных данных, отзыва согласия либо до наступления иных предусмотренных законом оснований прекращения обработки.

5.2. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

5.3. При выявлении неточных персональных данных либо неправомерной обработки Оператор прекращает обработку соответствующих персональных данных или обеспечивает их уточнение, блокирование либо уничтожение в сроки, установленные законодательством Российской Федерации.

5.4. Персональные данные подлежат уничтожению по достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, путем удаления из информационных систем и/или уничтожения материальных носителей, на которых они содержатся.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. К таким мерам, в частности, относятся:

• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных;
• ограничение и контроль доступа к персональным данным;
• учет и хранение материальных носителей персональных данных;
• выявление фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
• резервное копирование и восстановление данных при необходимости.

6.3. В случае утраты или разглашения персональных данных Оператор принимает необходимые меры, предусмотренные законодательством Российской Федерации, и уведомляет субъекта персональных данных в случаях, когда такое уведомление является обязательным.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

• по электронной почте: 2287040@mail.ru;
• почтовым отправлением по адресу: 680017, Хабаровский край, г Хабаровск, ул Шабадина, д 19А, кв 211.

8. Обязанности Оператора

8.1. Оператор обязан:

• обрабатывать персональные данные на законной и справедливой основе;
• обеспечивать точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки;
• принимать меры по удалению или уточнению неполных или неточных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой версией.

9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Клиент руководствуются законодательством Российской Федерации.

9.4. Совершая действия по заполнению и отправке форм на Сайте, Клиент подтверждает, что ознакомился с настоящей Политикой, понимает ее содержание и выражает согласие с ее условиями, если такое согласие требуется в соответствии с законодательством Российской Федерации.