Политика обработки персональных данных в ООО НТП «Интеграл»

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Администрация сайта» - сотрудники Оператора, уполномоченные на управление сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Пользователь сайта» (далее - Пользователь) - лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, субъект персональных данных.

1.1.6. «Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

1.1.7. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.8. «Оператор персональных данных» - Общество с ограниченной ответственностью Научно-техническое предприятие «Интеграл» (ООО НТП «Интеграл»), ИНН 6670458710, ОГРН 1176658085944, 620137, Россия, Свердловская область, г. Екатеринбург, ул. Учителей, д. 8, к. 180. Тел. +7 (343) 287-29-00, e-mail: integral_project@mail.ru.

2.1. Основанием для обработки ООО НТП «Интеграл» персональных данных является согласие Субъекта персональных данных на обработку персональных данных, а также договор, заключаемый между ООО НТП «Интеграл» и Субъектом персональных данных.

Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика конфиденциальности применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сайте, оформлении заказа, приобретении товара, оказании услуг или выполнении работ.

3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения формы на Сайте и могут включать фамилию, имя, отчество Пользователя, контактный телефон, адрес электронной почты, адрес доставки товара или место оказания услуг, место жительства Пользователя, если это требуется.

3.3. Сайт защищает данные, которые автоматически передаются в процессе посещения страниц: IP-адрес, информацию из cookies, информацию о браузере, время доступа, адрес страницы и реферер.

3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

3.3.2. Сайт может осуществлять сбор статистики об IP-адресах посетителей. Данная информация используется для выявления и решения технических проблем.

3.4. Любая иная персональная информация, неоговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности.

Обработка персональных данных Субъектов персональных данных осуществляется Оператором в заранее определенных целях. Такая обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.1. Персональные данные Пользователя Администрация сайта может использовать для идентификации Пользователя, предоставления доступа к ресурсам Сайта, установления обратной связи, обработки запросов и заявок, подтверждения достоверности предоставленных данных, создания учетной записи, уведомления о состоянии заказа, клиентской и технической поддержки.

4.1.9. С согласия Пользователя данные могут использоваться для направления сведений об услугах, специальных предложений, информации о ценах, новостной рассылки и иных маркетинговых коммуникаций.

4.1.10. Осуществление рекламной деятельности допускается с согласия Пользователя.

4.1.11. Данные могут использоваться для предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.

5.1. Обработка персональных данных Пользователя осуществляется до достижения целей, для которых были предоставлены персональные данные, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Для обеспечения конфиденциальности и безопасности персональных данных Оператором принимаются необходимые правовые, организационные и технические меры.

Оператором проводится оценка вреда, который может быть причинен Субъектам персональных данных, а также соотношение указанного вреда и принимаемых мер.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

5.5. Оператор прекращает обработку персональных данных при выявлении факта их неправомерной обработки, достижении цели обработки, истечении срока действия или отзыве согласия субъекта персональных данных.

5.6. При достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку Оператор прекращает обработку этих данных, если иное не предусмотрено договором, законом или соглашением между Оператором и субъектом персональных данных.

5.7. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен не более чем на пять рабочих дней.

6.1. При обработке персональных данных соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных.

6.2. При сборе персональных данных посредством сети Интернет обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.

6.3. При сборе персональных данных с использованием информационно-телекоммуникационных сетей опубликовать документ, определяющий политику Оператора в отношении обработки персональных данных, и обеспечить возможность доступа к нему.

6.4. Если предоставление персональных данных или согласия на их обработку является обязательным, разъяснить юридические последствия непредоставления персональных данных или согласия.

6.5. Принимать меры по обеспечению безопасности персональных данных при их обработке.

6.6. Выполнять обязанности, установленные для Операторов персональных данных, при получении требования о прекращении обработки персональных данных или отзыва согласия.

6.7. Выполнять иные обязанности, предусмотренные законодательством РФ.

7.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

7.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

7.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в законе о персональных данных.

8.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

8.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Дать предварительное согласие на обработку персональных данных в целях, указанных в настоящей Политике.

8.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Данный срок может быть продлен не более чем на пять рабочих дней.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, а также подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении субъекта персональных данных не отражены необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

9.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование персональных данных на период проверки, а после подтверждения неточности уточняет персональные данные в течение семи рабочих дней и снимает блокирование.

9.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения или получения запроса.

9.4. При выявлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренные законодательством Российской Федерации.

9.5. Уничтожение персональных данных осуществляется при достижении цели обработки, утрате необходимости достигать эту цель, достижении максимальных сроков хранения документов, подтверждении незаконного получения данных или отзыве согласия субъекта персональных данных.

9.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО НТП «Интеграл».

9.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.