Политика конфиденциальности ПДн

ПОЛИТИКА защиты и обработки персональных данных

Общества с ограниченной ответственностью «Авто-Лайт»

1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «Авто-Лайт» (далее — «Оператор», «Общество») в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных.
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе:

работников;
соискателей;
клиентов;
контрагентов;
представителей контрагентов;
посетителей сайта и интернет-ресурсов;
участников стимулирующих мероприятий, конкурсов, акций и розыгрышей, проводимых Оператором.

1.3. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие как до, так и после утверждения настоящей Политики.
1.4. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора и/или размещается в местах свободного доступа.
1.6. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных;
договоры, заключаемые между Оператором и субъектами персональных данных;

1.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
1.8. Оператор не осуществляет обработку биометрических персональных данных.
1.9. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор персональных данных — ООО «Авто-Лайт», самостоятельно организующее и осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:

осуществление деятельности в соответствии с уставом Общества;
ведение кадрового и бухгалтерского учета;
заключение и исполнение договоров;
взаимодействие с клиентами, контрагентами и поставщиками;
обработка обращений и заявок;
осуществление рекламной, информационной и маркетинговой деятельности;
определение победителей и вручение призов;
публикация информации о победителях в объеме, предусмотренном правилами соответствующего мероприятия;
исполнение требований законодательства Российской Федерации.

3.2. В рамках проведения розыгрышей и иных стимулирующих мероприятий Оператор вправе обрабатывать персональные данные участников в целях:

регистрации участников;
проверки соблюдения условий участия;
формирования базы участников;
определения победителей;
связи с победителями;
вручения и доставки призов;
исполнения обязанностей налогового агента и иных обязанностей, предусмотренных законодательством Российской Федерации.

3.3. Участник розыгрыша, конкурса или иного стимулирующего мероприятия, принимая участие в таком мероприятии, подтверждает свое ознакомление с настоящей Политикой и предоставляет согласие на обработку персональных данных в объеме и на условиях, предусмотренных правилами соответствующего мероприятия. Основанием для целей, связанных с проведением розыгрышей и иных стимулирующих мероприятий, является согласие на обработку персональных данных.
4. Категории персональных данных
4.1. Оператор вправе обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
адрес места жительства и/или доставки;
данные документа, удостоверяющего личность;
ИНН;
СНИЛС;
банковские реквизиты;
сведения, предоставленные субъектом персональных данных добровольно;
иные данные, необходимые для достижения целей обработки.

4.2. При проведении розыгрышей, конкурсов и иных стимулирующих мероприятий Оператор вправе обрабатывать:

фамилию, имя, отчество участника;
номер телефона;
адрес электронной почты;
ссылки на аккаунты в социальных сетях и мессенджерах;
адрес доставки приза.

5. Порядок обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3. Обработка персональных данных включает:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

5.4. Оператор получает персональные данные:

непосредственно от субъектов персональных данных;
через формы на сайте и посадочных страницах;
через социальные сети и мессенджеры;
посредством электронной почты и телефонной связи.

5.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

при наличии согласия субъекта персональных данных;
если передача необходима для исполнения договора или обязательств Оператора;
в случаях, предусмотренных законодательством Российской Федерации.

5.6. В рамках проведения розыгрышей и вручения призов Оператор вправе передавать персональные данные:

службам доставки и курьерским организациям (Деловые линии, CDEK, Почта России);

5.7. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.8. При проведении розыгрышей и иных стимулирующих мероприятий Оператор вправе публиковать сведения о победителях в социальных сетях, на сайте и иных информационных ресурсах Оператора в объеме:

фамилия и имя;
населенный пункт проживания;
информация о выигранном призе;
фото-, видео- и иные материалы, предоставленные победителем добровольно.

5.9. Принимая участие в розыгрыше, участник выражает согласие на публикацию сведений, указанных в п. 5.8 настоящей Политики, если это предусмотрено правилами соответствующего мероприятия.
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
6.2. Персональные данные участников розыгрышей и иных стимулирующих мероприятий хранятся в течение срока проведения мероприятия, срока вручения призов, а также в течение сроков, необходимых для исполнения требований законодательства Российской Федерации.
6.3. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
7.2. Меры защиты включают:

ограничение доступа к персональным данным;
назначение ответственных лиц;
использование антивирусных средств защиты;
применение средств защиты информации;
учет и хранение документов;
проведение внутреннего контроля;
обучение работников.

7.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым это необходимо для исполнения трудовых обязанностей.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отзывать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченные органы или суд.

8.2. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме либо по адресу электронной почты, указанному в настоящей Политике.
8.3. Отзыв согласия на обработку персональных данных участником розыгрыша до окончания проведения мероприятия может повлечь невозможность дальнейшего участия в розыгрыше и вручения приза.
9. Обязанности Оператора
9.1. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
обеспечивать конфиденциальность персональных данных;
принимать меры по защите персональных данных;
предоставлять субъектам персональных данных информацию об обработке их персональных данных;
рассматривать обращения субъектов персональных данных.

10. Заключительные положения
10.1. Настоящая Политика утверждается директором ООО «Авто-Лайт» и действует бессрочно до принятия новой редакции.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.
10.3. Все вопросы, связанные с обработкой персональных данных, направляются по адресу электронной почты: kotelnikov@chanmaster.ru.
10.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.