1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «АШКОН» (далее — Оператор).
Оператор зарегистрирован под ОГРН 1227700726692, ИНН 9722032960 и действует от своего имени директором Чесноковой Еленой Владимировной на основании Устава.
1.2. Оператор считает соблюдение прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну, своей важнейшей обязанностью при обработке персональных данных.
1.3. Политика применяется ко всей информации о посетителях веб-сайта, которую Оператор может получить в ходе использования сайта и/или оказания услуг.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.7. Оператор — ООО «АШКОН», директор Чеснокова Е.В., самостоятельно определяющие цели и способы обработки персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.
2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия.
2.10. Пользователь — любой посетитель веб-сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать достоверные персональные данные;
— при отзыве согласия продолжать обработку в случаях, предусмотренных Законом о персональных данных;
— самостоятельно определять меры, необходимые и достаточные для выполнения обязанностей, установленных законодательством.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных информацию об их обработке;
— организовывать обработку в соответствии с законодательством РФ;
— отвечать на обращения субъектов персональных данных и уполномоченных органов;
— публиковать настоящую Политику;
— принимать правовые, организационные и технические меры защиты персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения недостоверных или избыточных персональных данных;
— выдвигать условие предварительного согласия на использование данных в маркетинговых целях;
— отзывать согласие на обработку персональных данных;
— обжаловать действия (бездействие) Оператора;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект персональных данных обязан:
— предоставлять достоверные данные о себе;
— сообщать Оператору об изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Цели обработки определяются заранее и являются законными; несовместимая обработка не допускается.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обрабатываются только персональные данные, соответствующие заявленным целям.
5.5. Объём и содержание персональных данных не являются избыточными.
5.6. Оператор обеспечивает точность и актуальность персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
6. Цели, основания и состав обрабатываемых персональных данных
6.1. Цели обработки персональных данных:
- установление и поддержание обратной связи с пользователями;
- предварительный расчёт стоимости и учёт заказов, заключение и исполнение договоров;
- аутентификация действий пользователя;
- информирование о специальных предложениях, акциях и иных маркетинговых мероприятиях;
- повышение качества сайта и услуг;
- рассмотрение и разрешение претензий и вопросов, связанных с использованием сайта и услуг;
- соблюдение законодательства РФ и осуществление предпринимательской деятельности в соответствии с Уставом Оператора.
6.2. Категории субъектов персональных данных:
- клиенты
- потенциальные клиенты
- представители юридических лиц
- посетители сайта
6.3. Состав обрабатываемых персональных данных:
- фамилия, имя, отчество
- номер телефона
- адрес электронной почты
- содержание обращения
- источник трафика и параметры рекламной кампании
- страница сайта и тип формы
- дата, время и внутренний идентификатор обращения в CRM
- паспортные данные и банковские реквизиты (при заключении договоров)
6.4. Правовые основания обработки:
- Закон о персональных данных
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Гражданский кодекс РФ и иные федеральные законы
6.5. Виды обработки персональных данных:
- сбор, запись, систематизация, накопление
- хранение, уточнение, извлечение
- использование, передача, обезличивание
- блокирование, удаление, уничтожение
7. Условия обработки персональных данных
7.1. Обработка осуществляется на основании согласия субъекта, выраженного в бумажной или электронной форме, включая интерфейсы сайта.
7.2. Обработка допускается в иных случаях, предусмотренных законодательством Российской Федерации.
7.3. Обработка общедоступных персональных данных осуществляется при соблюдении требований законодательства РФ.
7.4. Срок обработки определяется целями; после их достижения или отзыва согласия данные уничтожаются, если иное не установлено законом или договором.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами.
8.2. Передача третьим лицам осуществляется только по закону или с согласия субъекта.
8.3. Субъект вправе актуализировать данные, направив запрос на sales@ashcon.ru либо через личный кабинет/CRM (при наличии).
8.4. Субъект вправе отозвать согласие, направив уведомление на указанный адрес электронной почты.
8.5. Оператор гарантирует конфиденциальность данных и их хранение не дольше срока, необходимого для целей обработки.
8.6. Прекращение обработки осуществляется при достижении целей, отзыве согласия или выявлении неправомерной обработки.
9. Перечень действий Оператора с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может быть автоматизированной и неавтоматизированной.
10. Трансграничная передача персональных данных
10.1. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных.
10.2. Оператор получает от иностранных получателей подтверждение обеспечения должного уровня защиты персональных данных до передачи данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законодательством РФ.
12. Заключительные положения
12.1. Вопросы по обработке персональных данных направляются на sales@ashcon.ru или по почтовому адресу Оператора.
12.2. Настоящая Политика действует бессрочно до её замены новой редакцией.
12.3. Актуальная версия Политики размещена в разделе /privacy/.