Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных посредством веб-сайта, доступного в сети Интернет (далее — Сайт).
1.2. Политика ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РОЗМАРИН» (далее по тексту — Оператор) действует в отношении всех персональных данных, которые Оператор получает через Сайт, включая все страницы указанного домена, которые функционируют на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока ее действия.
1.3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте.
1.5. Основные понятия, используемые в Политике:
сервис — функциональные возможности веб-сайта, включая формы обратной связи, подписки и иные элементы;
заведения — юридические лица или индивидуальные предприниматели, предоставляющие Пользователям товары или услуги;
получатель заказа — физическое лицо, указанное заказчиком в качестве получателя заказа.
Иные термины, не раскрытые в Политике, используются в значении, определенном законодательством Российской Федерации.
1.6. Основные права и обязанности Оператора
Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 дней с даты получения такого запроса.
1.7. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать от Оператора уточнения или уничтожения персональных данных;
обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора.
Иные права и обязанности определяются законодательством Российской Федерации.
1.8. Контроль
Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2. Цели обработки персональных данных
2.1. Обработка персональных данных строго ограничивается достижением целей обработки персональных данных. Обработка в иных целях не допускается.
2.2. Содержание обрабатываемых персональных данных определяется целями обработки. Обработка избыточных персональных данных не допускается.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
Гражданский кодекс Российской Федерации;
Закон РФ «О защите прав потребителей»;
Приказ Росархива № 236;
гражданско-правовые договоры;
согласия субъектов персональных данных;
пользовательское соглашение / оферта Сайта;
Устав Оператора.
4. Объем и категории обрабатываемых персональных данных
4.1. Категории персональных данных и категории субъектов персональных данных указаны в Приложении № 1 к настоящей Политике.
4.2. Биометрические персональные данные не обрабатываются.
4.3. Специальные категории персональных данных не обрабатываются.
4.4. Трансграничная передача персональных данных не осуществляется.
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется с соблюдением конфиденциальности. Персональные данные не раскрываются третьим лицам без согласия субъекта.
5.2. Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая меры по предотвращению утечек и инцидентов безопасности.
5.3. Обработка включает: сбор, запись, систематизацию, хранение, использование, передачу (в предусмотренных законом случаях), удаление и уничтожение персональных данных.
5.4. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
5.5. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.
5.6. Персональные данные граждан РФ хранятся с использованием баз данных, расположенных на территории Российской Федерации.
5.7. Передача персональных данных прекращается по требованию субъекта персональных данных в установленном законом порядке.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. В случае выявления неточности персональные данные подлежат уточнению.
6.2. Оператор предоставляет субъекту персональных данных информацию об обработке его персональных данных по запросу.
6.3. При выявлении неправомерной обработки персональные данные уничтожаются.
6.4. По достижении целей обработки либо отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.
7. Заключительные положения
7.1. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается в Приложении.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных посредством веб-сайта, доступного в сети Интернет (далее — Сайт).
1.2. Политика ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РОЗМАРИН» (далее по тексту — Оператор) действует в отношении всех персональных данных, которые Оператор получает через Сайт, включая все страницы указанного домена, которые функционируют на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока ее действия.
1.3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте.
1.5. Основные понятия, используемые в Политике:
сервис — функциональные возможности веб-сайта, включая формы обратной связи, подписки и иные элементы;
заведения — юридические лица или индивидуальные предприниматели, предоставляющие Пользователям товары или услуги;
получатель заказа — физическое лицо, указанное заказчиком в качестве получателя заказа.
Иные термины, не раскрытые в Политике, используются в значении, определенном законодательством Российской Федерации.
1.6. Основные права и обязанности Оператора
Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 дней с даты получения такого запроса.
1.7. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать от Оператора уточнения или уничтожения персональных данных;
обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора.
Иные права и обязанности определяются законодательством Российской Федерации.
1.8. Контроль
Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2. Цели обработки персональных данных
2.1. Обработка персональных данных строго ограничивается достижением целей обработки персональных данных. Обработка в иных целях не допускается.
2.2. Содержание обрабатываемых персональных данных определяется целями обработки. Обработка избыточных персональных данных не допускается.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
Гражданский кодекс Российской Федерации;
Закон РФ «О защите прав потребителей»;
Приказ Росархива № 236;
гражданско-правовые договоры;
согласия субъектов персональных данных;
пользовательское соглашение / оферта Сайта;
Устав Оператора.
4. Объем и категории обрабатываемых персональных данных
4.1. Категории персональных данных и категории субъектов персональных данных указаны в Приложении № 1 к настоящей Политике.
4.2. Биометрические персональные данные не обрабатываются.
4.3. Специальные категории персональных данных не обрабатываются.
4.4. Трансграничная передача персональных данных не осуществляется.
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется с соблюдением конфиденциальности. Персональные данные не раскрываются третьим лицам без согласия субъекта.
5.2. Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая меры по предотвращению утечек и инцидентов безопасности.
5.3. Обработка включает: сбор, запись, систематизацию, хранение, использование, передачу (в предусмотренных законом случаях), удаление и уничтожение персональных данных.
5.4. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
5.5. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.
5.6. Персональные данные граждан РФ хранятся с использованием баз данных, расположенных на территории Российской Федерации.
5.7. Передача персональных данных прекращается по требованию субъекта персональных данных в установленном законом порядке.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. В случае выявления неточности персональные данные подлежат уточнению.
6.2. Оператор предоставляет субъекту персональных данных информацию об обработке его персональных данных по запросу.
6.3. При выявлении неправомерной обработки персональные данные уничтожаются.
6.4. По достижении целей обработки либо отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.
7. Заключительные положения
7.1. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается в Приложении.
