ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «КРИОГЕНТЕХГАЗ»
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных, меры по обеспечению их безопасности и правила конфиденциальности, применяемые ООО «КРИОГЕНТЕХГАЗ» (далее — Оператор).
1.2. Оператор считает приоритетной задачей и основным условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Данная Политика применяется ко всей личной информации и данным, полученным или использованным на веб-сайте https://ktg-lok.ru/ (далее — Веб-сайт), а также к обработке персональных данных посетителей Веб-сайта, заявителей, клиентов, покупателей и иных физических лиц в рамках целей, указанных в настоящей Политике.
1.4. Заполняя электронные формы, анкеты на Веб-сайте или передавая информацию иными способами, Пользователь подтверждает своё согласие с условиями настоящей Политики. Отказ от предоставления необходимой контактной информации является достаточным условием для отказа или прекращения оказания всех или части услуг Оператора.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://ktg-lok.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель Веб-сайта https://ktg-lok.ru/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, включая обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
оставлять за собой право выбора способа и метода проверки предоставленной Пользователем информации в рамках действующего законодательства РФ;
хранить введенную Пользователем контактную и прочую информацию в архивах для сбора статистики и улучшения качества сервисов и услуг даже после удаления основных данных, если это допускается законом.
3.2. Оператор обязан:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней);
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
уведомлять уполномоченный орган о фактах неправомерной или случайной передачи персональных данных в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (24 часа и 72 часа соответственно).
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки своих персональных данных;
требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
требовать немедленного прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
отзывать согласие на обработку персональных данных, а также направлять требование о прекращении обработки;
обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
предварительно уведомив Оператора, проверить, изменить, исправить или удалить свою информацию;
отказаться от получения рекламных и информационных рассылок, уведомив Оператора по электронной почте или иным каналам связи;
осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без правового основания, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.4. Обработке подлежат только данные, отвечающие целям их обработки.
5.5. Содержание и объем данных соответствуют заявленным целям; избыточность не допускается.
5.6. Обеспечивается точность, достаточность и актуальность данных.
5.7. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором.
6. Цели обработки персональных данных
6.1. Приём и обработка обращений, заявок, комментариев и отзывов, осуществление обратной связи.
Способ: автоматизированная обработка с передачей по сетям.
Срок: до достижения цели, прекращения использования сервиса или отзыва согласия.
6.4. Предоставление информации о товарах, услугах, рекламе и мероприятиях.
Осуществляется только при наличии предварительного согласия субъекта. Субъект вправе в любой момент отказаться от такой рассылки.
6.5. Объединение информации.
Оператор может объединять информацию, предоставленную на Веб-сайте, с информацией, полученной вне рамок сайта или от сторонних лиц, исключительно для более эффективной работы сайта, услуг или предложений, при наличии законных оснований.
7. Условия обработки персональных данных
7.1. Обработка допускается при наличии правовых оснований, предусмотренных законодательством РФ (согласие, исполнение договора, законные интересы Оператора, публичные задачи, обязательное раскрытие и др.).
7.2. Согласие может быть отозвано в установленном порядке. Отзыв не препятствует продолжению обработки при наличии иного законного основания.
8. Порядок сбора, хранения, передачи и защиты персональных данных
8.1. Безопасность обеспечивается реализацией правовых, организационных и технических мер. Оператор гарантирует защиту информации и прилагает максимум усилий для предотвращения несанкционированного доступа, хотя и не может гарантировать полное отсутствие попыток такого доступа.
8.2. Оператор обеспечивает сохранность данных и исключает доступ неуполномоченных лиц.
8.3. В случае неточностей Пользователь может направить уведомление на ktg913340@mail.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется целями сбора. Отзыв согласия возможен в любой момент через уведомление на ktg913340@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Передача данных третьим лицам допускается только:
с согласия субъекта;
для исполнения заказа/услуги партнёрами/подрядчиками (при условии соблюдения ими конфиденциальности);
по официальному запросу госорганов;
для предотвращения мошенничества, защиты прав и безопасности Оператора, сотрудников, пользователей;
для внутренних операций компании привлечёнными лицами.
8.6. При сборе данных граждан РФ соблюдаются требования ч. 5 ст. 18 ФЗ-152 (локализация баз данных на территории РФ).
8.7. Конфиденциальность персональных данных обеспечивается Оператором и всеми лицами, получившими к ним доступ.
8.8. Хранение осуществляется не дольше, чем требуют цели обработки.
8.9. Прекращение обработки возможно при достижении целей, отзыве согласия, истечении срока или выявлении неправомерной обработки.
9. Перечень действий с персональными данными
9.1. Оператор совершает только те действия, которые необходимы для достижения целей обработки и имеют законное основание. Полный перечень указан в разделе 6.
9.2. Обработка может осуществляться с использованием средств автоматизации или без них, в том числе с передачей по информационно-телекоммуникационным сетям.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган.
10.2. До подачи уведомления Оператор обязан получить от иностранных получателей соответствующие сведения о мерах защиты данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Мы обязуемся не передавать вашу личную информацию другим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки данных, обратившись на ktg913340@mail.ru.
12.2. Оператор оставляет за собой право в любое время изменять или обновлять условия настоящей Политики. Изменения вступают в силу с момента публикации на Веб-сайте. Дальнейшее пользование услугами означает принятие изменений. Номер версии документа обновляется при каждом изменении.
12.3. Актуальная версия Политики расположена по адресу: https://ktg-lok.ru/index.php?route=information/information&information_id=3.
12.4. Политика действует бессрочно до замены её новой версией.