Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «25 НОЯБРЯ» (ИНН 2801246070, ОГРН 1182801011216, адрес: 143960, Московская область, г.о. Реутов, ул. Транспортная, д. 3В, далее — Оператор).

1.2. Политика действует в отношении персональных данных, которые Оператор получает от посетителей сайта https://dobro.net.ru/ и лиц, направляющих обращения через формы на этом сайте.

1.3. Используя сайт и отправляя свои данные через формы, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных дается отдельно, путем проставления отметки в соответствующем поле формы.

1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

В Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор — ООО «25 НОЯБРЯ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• сайт — интернет-сайт Оператора, расположенный по адресу https://dobro.net.ru/.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором в следующих целях:

• рассмотрение заявок, обращений и запросов, направленных через формы сайта;
• связь с субъектом персональных данных по указанным им телефону и адресу электронной почты;
• направление информации о продукции, услугах и сотрудничестве, если субъект дал на это согласие;
• заключение и исполнение договоров, если обращение к этому приводит;
• обеспечение работы и безопасности сайта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона «О персональных данных»;
• Гражданского кодекса РФ;
• согласия субъекта персональных данных, которое дается проставлением отметки в форме на сайте;
• договоров, заключаемых с субъектом персональных данных или в его интересах, если такие договоры заключаются.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные посетителей сайта и лиц, которые заполняют формы на сайте либо иным образом направляют Оператору свои данные.

5.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя;
• город;
• номер телефона;
• адрес электронной почты;
• иные сведения, которые субъект сообщает в обращении по собственной инициативе;
• технические данные, которые передаются устройством субъекта при посещении сайта: IP-адрес, тип браузера, сведения о файлах cookie, дата и время доступа, адрес запрашиваемой страницы.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки:

• лицам, которые по поручению Оператора обеспечивают работу сайта, хостинг, рассылку сообщений и учет обращений, в объеме, необходимом для исполнения такого поручения;
• государственным органам в случаях, предусмотренных законодательством РФ.

6.4. Передача персональных данных третьим лицам осуществляется только на основании договоров, содержащих обязательства о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

6.5. Оператор не осуществляет трансграничную передачу персональных данных.

6.6. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок хранения не установлен законодательством РФ. По достижении целей или при поступлении отзыва согласия данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется по закону.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки, правовых основаниях, целях, способах, сроках обработки, перечне обрабатываемых данных, о лицах, которым они могут быть переданы;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (направив запрос в адрес Оператора);
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных может обратиться к Оператору с письменным запросом по адресу: 143960, Московская область, г.о. Реутов, ул. Транспортная, д. 3В, либо на электронную почту info@dobro-coffee.com. Запрос должен позволять идентифицировать субъекта и описать суть требования.

8. Обязанности Оператора

Оператор обязуется:

• использовать полученные персональные данные исключительно для целей, указанных в разделе 3 настоящей Политики;
• не раскрывать персональные данные третьим лицам, за исключением случаев, предусмотренных разделом 6.3;
• принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• обеспечить конфиденциальность и безопасность персональных данных при их обработке.

9. Меры по обеспечению безопасности персональных данных

Оператор применяет следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• использование средств антивирусной защиты, межсетевого экранирования, разграничения доступа к информационным системам;
• регулярное проведение внутренних проверок условий обработки персональных данных;
• ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещается на сайте по адресу https://dobro.net.ru/privacy/25n/.

10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

10.3. Актуальная редакция Политики всегда доступна на сайте. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией в части, не требующей отдельного согласия субъекта.

10.4. Вопросы, не урегулированные настоящей Политикой, решаются в соответствии с действующим законодательством Российской Федерации.