Политика оператора в отношении обработки персональных данных

ООО МАРКЕТ ПРОФИЛЬ, ИНН 7725414795

1. Введение

Настоящая политика определяет основные принципы, цели, условия и способы обработки персональных данных. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных субъектов персональных данных.

1.1 Цели

Настоящая Политика определяет принципы обработки персональных данных Обществом с ограниченной ответственностью «МАРКЕТ ПРОФИЛЬ» (ОГРН 1187746026071, ИНН 7725414795), адрес местонахождения: 129344, г. Москва, вн.тер.г. муниципальный округ Свиблово, ул. Енисейская, д.1, стр.1, пом.1 (далее – Общество) субъектов персональных данных. Целью настоящей Политики является обеспечение защиты прав и свобод человека, и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2 Область применения

1.2.1 Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество и/или связанные с ним юридические лица могут получить о субъекте персональных данных при осуществления основной хозяйственной деятельности. Настоящая Политика является общедоступной.

1.2.2 Настоящая Политика распространяется на процессы обработки персональных данных в Обществе, осуществляемые как с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.

1.3 Ответственность

Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом по Обществу уполномоченного сотрудника, ответственного за организацию обработки персональных данных.

2. Термины, обозначения и сокращения

2.2 Термины и определения

• информация: сведения (сообщения, данные) независимо от формы их представления;
• персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• обработка персональных данных: любое действие (операция) или совокупность действий (операций) с персональными данными;
• автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;
• блокирование персональных данных: временное прекращение обработки персональных данных;
• уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных;
• обезличивание персональных данных: действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
• информационная система персональных данных: совокупность баз данных и обеспечивающих их обработку информационных технологий;
• трансграничная передача персональных данных: передача данных иностранным государствам или иностранным юридическим и физическим лицам;
• сайт(ы) Общества: официальные сайты ООО «МАРКЕТ ПРОФИЛЬ», включая, но не ограничиваясь: https://marketprofil.ru/, https://vladimir.marketprofil.ru/, https://tula.marketprofil.ru/, https://podolsk.marketprofil.ru/ и др.;
• пользователь: физическое лицо, просматривающее страницы сайта и/или использующее его функционал;
• личный кабинет: приватная область сайта для доступа к данным пользователя и истории операций.

3. Согласие на обработку персональных данных

Субъект персональных данных:

• используя сайт Общества и заполняя веб-формы, содержащие персональные данные; и (или)
• совершая звонок в колл-центр Общества и продолжая разговор с оператором; и/или
• иным способом передавая свои персональные данные Обществу,

предоставляет Обществу согласие на автоматизированную, а также без использования средств автоматизации обработку персональных данных, на условиях, указанных в пунктах 5–8 Политики.

Согласие на обработку персональных данных субъекта действует в течение 5 (пяти) лет с даты его предоставления и момента достижения целей обработки персональных данных, указанных в пункте 5.1 Политики. Персональные данные субъекта хранятся в течение 3 (трех) лет с момента достижения заявленных целей обработки, если иное не указано в Политике или не предусмотрено законодательством Российской Федерации.

Согласие полностью или частично может быть отозвано путем направления письменного запроса в адрес Общества в соответствии с пунктом 11 Политики.

4. Права и обязанности субъектов персональных данных

4.1 Права субъектов персональных данных

• получение информации о факте обработки их персональных данных;
• знание правовых оснований и целей обработки;
• информация о применяемых Оператором способах обработки;
• наименование и место нахождения Оператора;
• сведения о лицах, имеющих доступ к персональным данным на основании договора или закона;
• источник получения персональных данных;
• сроки обработки и хранения персональных данных;
• информация о трансграничной передаче;
• информация о третьих лицах, обрабатывающих данные по поручению Оператора.

4.2 Обязанности субъектов персональных данных

• предоставление достоверной и актуальной информации о себе;
• своевременное информирование Оператора о необходимости обновления персональных данных;
• ознакомление с актуальными редакциями Политики и иных документов Общества;
• право требовать уточнения, блокирования или уничтожения персональных данных;
• право на отзыв согласия и прекращение обработки данных в маркетинговых целях;
• ответственность за передачу недостоверной информации или данных третьих лиц без их согласия.

4.3 Обязанности Оператора персональных данных

• обработка персональных данных на законной и справедливой основе;
• обеспечение конфиденциальности и принятие всех необходимых мер защиты персональных данных;
• выполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Цели и правовые основания обработки персональных данных

5.1 Цели обработки персональных данных

• Продажа товаров и оказание сопутствующих услуг;
• Исполнение обязательств перед клиентами;
• Соблюдение законодательства Российской Федерации;
• Продвижение товаров и услуг Общества;
• Рассылка сервисных и рекламных уведомлений;
• Регистрация личного кабинета и участие в бонусной программе;
• Контроль качества и проведение маркетинговых исследований;
• Проведение претензионной работы, гарантийного обслуживания;
• Участие в маркетинговых мероприятиях и розыгрышах призов.

Для других категорий субъектов целей может быть дополнительно:

• Заключение и исполнение гражданско-правовых договоров;
• Проверка благонадежности субъектов (включая кредитные истории);
• Осуществление пропускного режима на территории Общества;
• Представление интересов контрагентов Общества;
• Обработка данных по поручению третьих лиц в рамках заключенных договоров.

5.2 Правовые основания обработки персональных данных

• Федеральный закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Гражданский кодекс Российской Федерации;
• Согласие субъекта на обработку персональных данных;
• Договоры купли-продажи, гражданско-правовые и иные договоры;
• Законы и иные нормативные правовые акты РФ, регламентирующие передачу и обработку данных.

6. Объем и категории обрабатываемых персональных данных

В зависимости от целей, указанных в разделе 5, Общество может обрабатывать следующие категории персональных данных:

6.1 Клиенты

• Фамилия, имя, отчество;
• Контактные данные (телефон, email);
• Адрес доставки товаров;
• Марка, модель, гос. номер автомобиля (при необходимости);
• История покупок и взаимодействия с Обществом.

6.2 Лица, заключившие договор ГПХ

• Фамилия, имя, отчество;
• Контактные данные;
• Реквизиты документа, удостоверяющего личность;
• Адрес регистрации и проживания;
• ИНН;
• Банковские реквизиты (при необходимости).

6.3 Лица, заключившие договор обеспечения обязательств

• ФИО, контактные данные;
• Данные паспорта и адрес регистрации;
• ИНН;
• Информация о наличии имущества (авто, недвижимость);
• Иная предоставленная субъектом информация.

6.4 Посетители площадок Общества

• Фамилия, имя, отчество;
• Данные удостоверяющего документа (вид, серия, номер).

6.5 Представители контрагентов

• ФИО, должность, место работы;
• Контактные данные;
• Данные удостоверяющего документа.

6.6 Субъекты, обработка данных которых поручена третьими лицами

Объем обрабатываемых данных определяется договором с соответствующим оператором персональных данных.

7. Порядок и условия обработки персональных данных

Общество осуществляет как автоматизированную обработку персональных данных субъектов, так и обработку без использования средств автоматизации. В рамках обработки выполняются следующие действия:

7.1 Сбор персональных данных

• Лично, на основании согласия субъекта;
• Путём заполнения веб-форм, анкет, документов;
• От иных операторов персональных данных на основании договора.

7.2 Запись персональных данных

• На бумажные носители: журналы учета, договора, иные документы;
• В электронные базы данных и информационные системы Общества.

7.3 Систематизация, накопление, хранение

• Хранение в бумажной и электронной форме в течение 5 лет или сроков, установленных договорами;
• Хранение данных посетителей осуществляется в офисах Общества;
• Хранение данных субъектов по поручению – в сроки, определённые договорами.

7.4 Уточнение персональных данных

Выполняется на основании обращения субъекта персональных данных или его представителя.

7.5 Использование персональных данных

Осуществляется исключительно в целях, указанных в разделе 5 настоящей Политики.

7.6 Передача третьим лицам

Возможно предоставление данных юридическим лицам и ИП для исполнения договоров. Наименование и адрес третьего лица предоставляются субъекту.

7.7 Удаление и уничтожение данных

• В течение 30 дней после отзыва согласия, если сохранение не требуется по закону;
• По истечении сроков хранения документов и данных;
• В случае выявления неправомерной обработки или незаконного получения — в срок до 10 дней.

8. Обработка файлов Cookie и счетчиков

• Данные, которые автоматически передаются Обществу при использовании сайта (IP-адрес, данные cookie, информация о браузере, технические характеристики устройства и программного обеспечения и др.), не содержат персональных данных и не используются для идентификации пользователя.
• Файлы cookie могут использоваться для статистики, аналитики, улучшения интерфейса и функциональности сайта.
• Пользователь может изменить настройки браузера для отказа от cookies или удалить ранее полученные cookie-файлы. Однако это может привести к некорректной работе сайта.
• Структура cookie и параметры работы могут изменяться без предварительного уведомления.
• Счетчики, размещённые на сайте, могут анализировать cookie и собирать техническую и статистическую информацию, а также обеспечивать работоспособность сайта.

9. Локализация персональных данных

Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10. Обеспечение безопасности персональных данных

Общество предпринимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных», Общество:

• определяет угрозы безопасности персональных данных при их обработке;
• применяет организационные и технические меры для выполнения требований к защите персональных данных;
• использует сертифицированные средства защиты информации;
• оценивает эффективность принятых мер по обеспечению безопасности персональных данных;
• обнаруживает факты несанкционированного доступа и принимает меры по минимизации ущерба;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа;
• устанавливает правила доступа к персональным данным и регистрирует все действия с ними;
• осуществляет постоянный контроль за принимаемыми мерами и уровнем защищенности персональных данных.

11. Актуализация, исправление, удаление и уничтожение персональных данных

Субъекты персональных данных имеют право обратиться в Общество для реализации своих прав на обновление, удаление или уничтожение персональных данных.

• В случае подтверждения факта неточности или неправомерности обработки, Общество обязуется актуализировать данные либо прекратить их обработку.
• В случае отзыва согласия субъектом, данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено договором или законом.
• Общество предоставляет информацию о проводимой обработке данных по письменному запросу субъекта или его представителя.
• Запрос должен содержать сведения, удостоверяющие личность и подтверждающие отношения с Обществом, а также быть подписан субъектом либо заверен электронной подписью.

Контактные данные для обращения:

• Адрес: 129344, г. Москва, ул. Енисейская, д.1, стр.1, пом.1
• Email: This email address is being protected from spambots. You need JavaScript enabled to view it.
• Форма обратной связи: на сайте Общества
• Телефон: +7 (495) 323-50-20

12. Пересмотр положений настоящей Политики

• Настоящая Политика вступает в силу с момента её утверждения генеральным директором Общества и действует бессрочно до замены новым документом.
• Общество проводит пересмотр и актуализацию Политики в случае:
  • изменения порядка обработки персональных данных;
  • результатов проверок надзорных органов, выявивших несоответствия;
  • изменения законодательства РФ в области персональных данных;
  • существенных нарушений по результатам внутренних проверок системы защиты данных.
• При внесении изменений в Политику указывается дата последнего обновления. Новая редакция вводится в действие приказом генерального директора.
• Продолжая взаимодействие с Обществом, субъект персональных данных подтверждает согласие с действующей редакцией Политики.