Политика обработки персональных данных

Настоящая политика в отношении обработки персональных данных (далее Политика) описывает условия получения, обработки и соблюдения режима конфиденциальности персональных данных, полученных от субъекта персональных данных (далее пользователь сайта), предоставившего свои персональные данные путем регистрации в личном кабинете на сайте https://mpro-mebel.ru, а также через форму обратной связи. Персональные данные пользователя сайта предоставляются для последующего заключения и исполнения договора, стороной которого является субъект персональных данных (пользователь сайта).

Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации № 152-ФЗ от 27.06.2006г. «О персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 В настоящей Политике используются следующие термины и определения:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• «Оператор персональных данных» — администрация сайта unitex.ru, осуществляющая обработку персональных данных;
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• «Блокирование персональных данных» — временное прекращение обработки персональных данных;
• «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• «Пользователь сайта» — субъект персональных данных, предоставивший свои персональные данные для последующего заключения и исполнения договора;

1.2. Обработка персональных данных осуществляется оператором на законной и справедливой основе.

1.3. Обработка персональных данных ограничивается достижением целей, указанных в разделе 2 настоящей Политики.

1.4. Обработке подлежат только те персональные данные, которые отвечают целям, перечисленным в разделе 2 настоящей Политики.

1.5. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели настоящей Политики.

1.6. Обработка персональных данных осуществляется только с согласия субъекта персональных данных.

1.7. Оператор и сотрудники оператора, получившие доступ к персональным данным пользователя сайта, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.

1.8. Права субъекта персональных данных:

• пользователь сайта вправе требовать от оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• пользователь сайта имеет право на получения информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки оператором персональных данных; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; обрабатываемые персональные данные; сроки обработки персональных данных, а также иные сведения, указанные в п. 7 ст. 14 Федерального закона № 152-ФЗ «О персональных данных»;
• пользователь сайта вправе обжаловать действия или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.9. Обязанности оператора:

• предоставить пользователю сайта по его запросу информацию, указанную в п. 7 ст. 14 Федерального закона № 152-ФЗ «О персональных данных»;
• использовать полученные персональные данные исключительно для целей настоящей Политики;
• обеспечить хранение персональных данных, конфиденциальность полученных персональных данных, не разглашать без предварительного письменного согласия пользователя сайта персональные данные пользователя сайта;
• осуществить блокирование персональных данных пользователя сайта, с момента поступления соответствующего запроса пользователя сайта;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных или обеспечить их блокирование с момента такого обращения;
• при достижении цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в сроки, установленные п. 4 ст. 21 Федерального закона № 152-ФЗ «О персональных данных»;

1.10. Правовыми основаниями обработки персональных данных является законодательство Российской Федерации в области персональных данных, основанное на Конституции Российской Федерации и международных договорах Российской Федерации, и состоящем из Федерального закона № 152-ФЗ «О персональных данных» и других нормативных правовых актов, определяющих случаи и особенности обработки персональных данных, а также согласие субъекта на обработку персональных данных.

2. ПРЕДМЕТ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные пользователя сайта используются с целью регистрации, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является пользователь сайта.

2.2. Персональные данные пользователя предоставляются администрации сайта путем регистрации в личном кабинете, а также через форму обратной связи.

2.3. Пользователь сайта предоставляет свои персональные данные в следующем объеме: фамилия, имя, отчество, адрес электронной почты, контактный номер телефон.

2.4. Оператор не производит сбор и обработку специальных категорий персональных данных.

2.5. Оператор не производит сбор и обработку биометрических персональных данных.

2.6. Обрабатываемые персональные данные пользователя сайта не являются избыточными по отношению к заявленным целям обработки персональных данных.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные пользователя сайта обрабатываются любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

3.2. Обработка персональных данных оператором включает в себя сбор, систематизацию, хранение, уточнение, блокирование, удаление, уничтожение персональных данных.

3.3. Пользователь сайта отвечает за достоверность предоставленных персональных данных и самостоятельно несет риски наступления любых неблагоприятных последствий в случаях предоставления чужих и (или) недостоверных персональных данных.

3.4. Оператор соблюдает конфиденциальность персональных данных и обеспечивает безопасность персональных данных при их обработке, а также соблюдает применимые требования законодательства Российской Федерации.

3.5. Оператор не осуществляет трансграничной передачи персональных данных.

3.6. Персональные данные обрабатываются до достижения цели обработки персональных данных.

3.7. Пользователь сайта в любой момент вправе направить оператору заявление о прекращении обработки персональны данным путем направления письменного заявления через форму обратной связи на сайте. При этом пользователь признает и соглашается с тем, что с момента направления заявления о прекращении обработки (отзыва согласия на обработку) использование согласно его целевому назначению становится невозможным или ограничиваются возможности такого использования.

3.8. Достижение цели обработки персональных данных влечет прекращение оператором персональных данных пользователя сайта и их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

3.9. Оператор сообщает субъекту персональных данных или пользователю сайта информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных или пользователю сайта в течение 30 дней с даты получения соответствующего запроса.

3.10. Оператор предоставляет безвозмездно субъекту персональных данных или пользователю сайта возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных или пользователю сайта. В срок, не превышающий семи дней со дня представления субъектом персональных данных или пользователем сайта сведений, подтверждающих, что такие сведения являются незаконно полученными или не соответствуют заявленным целям обработки, оператор производит уничтожение таких персональных данных. Оператор уведомляет субъекта персональных данных или пользователя сайта о внесенных изменениях и предпринятых мерах.

3.11. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или пользователя сайта оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту или пользователю сайта с момента такого обращения. В случае выявления неточных персональных данных при обращении субъекта персональных данных или пользователя сайта оператор осуществляет блокирование персональных данных, относящихся к этому субъекту.

3.12. В случае подтверждения факта неточности персональных данных оператор на основании сведений представленных субъектом персональных данных или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.13. В случае выявление неправомерной обработки персональных данных, осуществляемой оператором, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

3.14. В случае отзыва субъектом персональных данных или пользователем сайта согласия на обработку персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.doc

Согласие на обработку персональных данных.doc

Согласие на обработку персональных данных форма обратной связи.doc