1. Общие положения 1.1 Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ, Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.2. Настоящая политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «АКС» (далее – Оператор).
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
http://aksline.ru/ 2. Основные понятия, используемые в Политике 2.1. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
http://aksline.ru/ 2.2. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.3. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – ООО «АКС» (ИНН 9729322027, ОГРН 1227700207206, КПП 772901001, юридический адрес: 119454, г. Москва, ул. Удальцова, д. 36).
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта
http://aksline.ru/ 2.9. Пользователь – дееспособное совершеннолетнее лицо, предоставившее свои персональные данные Оператору через веб-сайт
http://aksline.ru/ 2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Сбор персональных данных.3.1. Оператор собирает персональные данные только с согласия Пользователей.
3.2. Чтобы согласиться на сбор персональных данных, Пользователь должен поставить «галочку» напротив строки «Политика конфиденциальности». Поставив «галочку», Пользователь подтверждает, что он ознакомился с Политикой и согласен с ее условиями.
3.3. Пользователь гарантирует, что он является совершеннолетним. Сбор персональных данных несовершеннолетних запрещен.
4. Обработка персональных данных Пользователей4.1. В обработку персональных данных входят процессы:
· сбор;
· хранение;
· уточнение (обновление, изменение);
· использование;
· передача (распространение, предоставление, доступ);
· обезличивание;
· блокирование;
· уничтожение.
4.2. Персональные данные пользователя, собираемые на веб-сайте
http://aksline.ru/:
· фамилия, имя, отчество;
· название компании;
· город;
· телефон;
· электронный адрес;
· реквизиты банковского счета юридического лица.
5. Цели обработки персональных данных5.1. Цель: установление с Пользователем обратной связи, включая звонки, направление уведомлений, запросов по электронной почте с целью продажи продукции ООО «АКС». Категория субъекта: пользователи сайта. Обрабатываемые данные: указаны в пп. 4.2. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование. Персональные данные уничтожаются путем стирания с серверов Оператора персональных данных.
5.2. Цель: консультации и любая иная коммуникация с менеджерами компании по вопросам, относящимся к продукции ООО «АКС». Категория субъекта: пользователи сайта. Обрабатываемые данные: указаны в пп. 4.2. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование. Персональные данные уничтожаются путем стирания с серверов Оператора персональных данных.
5.3. Цель: подтверждение достоверности и полноты персональных данных, предоставленных Пользователем. Категория субъекта: пользователи сайта. Обрабатываемые данные: указаны в пп. 4.2. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование. Персональные данные уничтожаются путем стирания с серверов Оператора персональных данных.
5.4. Цель: предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений. Категория субъекта: пользователи сайта. Обрабатываемые данные: указаны в пп. 4.2. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование. Персональные данные уничтожаются путем стирания с серверов Оператора персональных данных.
6. Порядок хранения персональных данных Пользователей6.1. Все персональные данные Пользователя обрабатываются неавтоматизированным способом.
6.2. Хранение персональных данных осуществляется в течение срока, предусмотренного законом РФ. Если срок хранения персональных данных не установлен федеральным законом, хранение осуществляется не дольше, чем этого требуют цели обработки персональных данных.
6.3. Оператор обезличивает или уничтожает персональные данные Пользователя при достижении цели обработки персональных данных.
7. Изменение персональных данных.4.1. Если Пользователь изменил персональные данные, он должен уточнить их путем обращения к Оператору по электронной почте info@aksline.ru.
4.2. Если Пользователь заявит, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан актуализировать их течение 7 рабочих дней.
8. Передача персональных данных.8.1. Передача персональных данных Пользователя третьим лицам возможна только:
● если Пользователь дал на это согласие;
● правоохранительным органам в случае проведения дознания и следствия.
8.2. Обработчиками персональных данных пользователей являются сотрудники компании ООО «АКС».
9. Защита персональных данных.9.1. Оператор при обработке персональных данных обязан обеспечивать защиту персональных данных от неправомерного или случайного доступа.
9.2. Оператор осуществляет следующие меры защиты персональных данных:
● проведение плановых проверок по контролю защищенности ПД;
● внедрение технических средств защиты информации на электронных носителях;
● проведение оценки соответствия средств защиты информации законодательству РФ;
● установление правил доступа к персональным данным;
● обеспечение регистрации и учета всех действий, совершаемых с персональными данными и т.д.
9.3. Оператор блокирует персональные данные по запросу Пользователя (или его представителя), если:
● Персональные данные неточные;
● Персональные данные обрабатываются неправомерно.
10. Уничтожение персональных данных.10.1. Уничтожение персональных данных для всех целей обработки производится в случае:
● Предоставления пользователем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки в течение 7 рабочих дней со дня представления таких сведений.
● Выявление неправомерной обработки персональных данных в течение 10 рабочих дней;
● Отзыва персональных данных Пользователем в течение 30 дней с даты даты получения такого отзыва.
● Истечения сроков хранения персональных данных в течение 30 дней с даты истечения сроков.
● В иных установленных законодательством случаях в течение 30 дней с даты наступления такого случая.
10.2. Оператор уничтожает персональные данные на электронных носителях путем стирания данных. После уничтожения персональных данных Оператор составляет Акт об уничтожении носителей, содержащих персональные данные.
11. Права и обязанности сторон11.1. Оператор имеет право:
● получать от Пользователя сайта достоверные информацию и/или документы, содержащие персональные данные;
● в случае отзыва Пользователем сайта согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
11.2. Оператор обязан:
● предоставлять Пользователю сайта по его просьбе информацию, касающуюся обработки его персональных данных;
● организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
● отвечать на обращения и запросы Пользователей сайта и их законных представителей в соответствии с требованиями Закона о персональных данных;
● сообщать в уполномоченный орган по защите прав Пользователей сайта по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
● публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
● исполнять иные обязанности, предусмотренные Законом о персональных данных.
11.3. Пользователи сайта имеют право:
● получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
● требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
● выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
● на отзыв согласия на обработку персональных данных;
● обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
● на осуществление иных прав, предусмотренных законодательством РФ.
11.4. Субъекты персональных данных обязаны:
● предоставлять Оператору достоверные данные о себе;
● сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
12. Предоставление информации Пользователям.12.1. Пользователь может запросить у Оператора предоставить информацию об используемых персональных данных или попросить ознакомиться с ними. Оператор обязан предоставить ее в течение 10-ти рабочих дней. Этот срок может быть продлен после уведомления Пользователя, но не более, чем на 5 рабочих дней.
12.2. Если Оператор отказывается предоставлять информацию о наличии персональных данных, Оператор обязан предоставить Пользователю мотивированный отказ в течение 10-ти рабочих дней. Этот срок может быть продлен после уведомления Пользователя, но не более, чем на 5 рабочих дней.
13. Изменение Политики 13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
13.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее новой редакцией.
13.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: info@aksline.ru.
13.4. Действующая Политика конфиденциальности размещена на странице по адресу http://aksline.ru/