Политика защиты персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика защиты персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных (далее Пользователь) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:

персональные данные (далее ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор персональных данных (далее оператор ПД) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данном случае оператор ПД – ООО «Мельник».
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
1.3. ООО «Мельник» самостоятельно осуществляет обработку ПД, определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД, а также в отдельных случаях поручает обработку ПД другим лицам.
1.4. При обработке ПД ООО «Мельник» руководствуется следующими принципами:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей;
обработка, несовместимая с целями сбора ПД, не допускается;
объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
обработке подлежат только ПД, которые отвечают целям их обработки;
содержание и объем обрабатываемых ПД соответствует заявленным целям обработки;
при обработке ПД обеспечиваются их точность, достаточность и при необходимости актуальность по отношению к целям обработки ПД;
1.5. На основе данной политики в ООО «Мельник» разработаны внутренние нормативные документы, устанавливающие процедуры обработки и защиты обрабатываемых ПД.
1.6. ООО «Мельник» соблюдает конфиденциальность персональных данных — не раскрывает третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

2. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных.
2.2. ООО «Мельник» может осуществлять обработку ПД в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи при условии получения предварительного согласия Пользователя.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Защита ПД Пользователя чрезвычайно важны для ООО «Мельник». Поэтому при использовании Вами сайтов и сервисов ООО «Мельник» защищает и обрабатывает Вашу Персональную информацию в строгом соответствии с применимым законодательством.
3.2. ООО «Мельник» осуществляет обработку ПД в следующих целях:

предоставления консультирования по вопросам, связанным с техническим обслуживанием, ремонтом, поставкой техники;
предоставления услуг сервисного обслуживания техники;
предоставления услуг по продаже оборудования и запасных частей;
организации и проведения рекламных и маркетинговых мероприятий для потребителей;
исполнения обязанностей, предусмотренных действующим законодательством Российской Федерации.
3.3. Для достижения целей обработки ПД ООО «Мельник» осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей.

4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «Мельник» не проверяет предоставленные Пользователями ПД за исключением случаев, предусмотренных пользовательским соглашением или условиями использования отдельных сервисов, и не может судить о ее достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Персональных данных. Тем не менее
ООО «Мельник» исходит из того, что Пользователь предоставляет достоверную и достаточную Персональную информацию, а также своевременно обновляет ее.
4.2. ООО «Мельник» может собирать следующие категории ПД о Пользователе во время использования сайтов и заполнения формы обращения или обратной связи:

имя;
номер телефона;
адрес электронной почты.
4.3. В ООО «Мельник» осуществляется обработка ПД исключительно на законных основаниях. Во всех предусмотренных законодательством Российской Федерации случаях в
ООО «Мельник» организуется получение согласия субъекта ПД на обработку его ПД в письменной форме или иной форме, позволяющей подтвердить факт его получения.
4.4. В ООО «Мельник» осуществляется обработка ПД как с использованием средств автоматизации, так и без использования таких средств.
4.5. В ООО «Мельник» не осуществляются действия, направленные на раскрытие ПД неопределенному кругу лиц (т. е. не осуществляется распространение ПД).
4.6. ООО «Мельник» не раскрывает и не предоставляет третьим лицам ПД без согласия Пользователя, полученного в требуемой законодательством Российской Федерации форме.
4.7. Для выполнения, возложенных законодательством Российской Федерации функций, полномочий и обязанностей, а также для достижения своих уставных целей и договорных обязательств, ООО «Мельник» предоставляет часть обрабатываемых ПД в соответствующие органы и структуры.
4.8. В ООО «Мельник» не осуществляется обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также ПД о судимости субъектов ПД.
4.9. В ООО «Мельник» не осуществляется обработка биометрических ПД.
4.10. Используемые в ООО «Мельник» базы данных информации, содержащей ПД граждан Российской Федерации, располагаются на территории Российской Федерации.
4.11. В ООО «Мельник» не принимаются решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПД.

5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка и хранение ПД в ООО «Мельник» осуществляется не дольше, чем этого требуют цели обработки ПД.
5.2. В ООО «Мельник» организовано хранение ПД Пользователей в течение времени, установленного нормативными документами Российской Федерации.
5.3. При достижении целей обработки ПД, в случае утраты необходимости в достижении этих целей, по окончанию сроков хранения ПД, обрабатываемые ПД уничтожаются.

6. ЗАЩИТА ИНФОРМАЦИИ

6.1. В ООО «Мельник» принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, от иных неправомерных действий в отношении ПД.
6.2. В ООО «Мельник» приказами назначены лица, ответственные за организацию обработки ПД и за обеспечение безопасности ПД.
6.3. В ООО «Мельник» определен перечень лиц, доступ которых к персональных данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей.
6.4. В ООО «Мельник» выполняются мероприятия по учету и обеспечению сохранности носителей персональных данных.
6.5. В ООО «Мельник» проводится оценка вреда, который может быть причинен Пользователям, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности ПД при их обработке.
6.6. В случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты персональных данных ООО «Мельник» применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
6.7. Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПД.

7. РАСКРЫТИЕ ИНФОРМАЦИИ

7.1. От имени ООО «Мельник» направлено Уведомление об обработке ПД в уполномоченный орган по защите прав субъектов ПД.
7.2. Обеспечение реализации прав субъектов ПД осуществляется посредством исполнения запросов, поступающих от физических лиц в ООО «Мельник» по адресу:
7.3. Почтовый адрес: 354054 Краснодарский кр., г. Сочи, Ясногорская 4/2, оф.5
7.4. Электронный адрес: info@melnik.tech.