Положение о политике в отношении обработки персональных данных

Настоящие Положение о политике в отношении обработки персональных данных (далее - Положение) определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами и продуктами ООО Фирмы «К.Плюс» (далее — Компания или Оператор), размещенными на доменном имени www.conplus23.ru (далее — Сайт).

Соблюдение конфиденциальности важно для Компании, поскольку целью данной Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Настоящее Положение описывает как Компания осуществляет обработку персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Отношения, связанные с обработкой персональных данных и информации о Пользователях Сайта, регулируются настоящим Положением и действующим законодательством РФ

Обработка персональных данных осуществляется нами на законной и справедливой основе, действуя разумно и добросовестно на основе принципов:

— законности целей и способов обработки персональных данных;

— добросовестности;

— соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;

— соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

       - недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Настоящее Положение регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Компании.

Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.

Обработка персональных данных пользователей осуществляется при наличии хотя бы одного из следующих условий:

·обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

·обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

·обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

·обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.

Оператор может запросить у Пользователя персональные данные в любой момент, когда он связывается с Компанией. Компания может может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг.

Компания может собирать различные данные/информацию, включая:

—  имя и фамилию;

—  место работы, должность;

— почтовый адрес;

— номер телефона;

— адрес электронной почты.

Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

Персональные данные Пользователей могут храниться как на электронных, так и на бумажных носителях и обрабатываются с использованием автоматизированных систем либо без использования таковых.

Собираемые Компанией персональные данные позволяют направлять Пользователям  уведомления о новых продуктах, услугах, специальных предложениях и различных событиях/мероприятиях.

Если Пользователь не желает быть включенным в список рассылки, он может в любое время отказаться от рассылки путём информирования Компании по указанным контактам для обратной связи.

Компания может использовать персональные данные Пользователей для отправки важных уведомлений, содержащих информацию об изменениях различных положений, условий и политик.

Компания также может использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Компании, а также взаимодействие с Пользователями.

Если Пользователь принимает участие в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, Компания сохраняет за собой право использовать предоставляемые  персональные данные для управления такими программами.

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Положением.

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств

Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящего Положения.

При указании пользователя или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.

Приложения, используемые Пользователями для работы с Сайтом, поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

В некоторых случаях Компания может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Компанией для предоставления продуктов и услуг, или тем из них, которые помогают Компании реализовывать продукты и услуги Пользователям. Компания предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.

Персональная информация будет предоставляться Компанией только в целях обеспечения Пользователей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.

Персональные данные пользователя уничтожаются при:

—  удалении Оператором информации, размещаемой Пользователем;

—  при отзыве Пользователем согласия на обработку персональных данных.

Компания предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты персональных данных Пользователей в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Обращаем внимание! Когда Пользователь использует некоторые продукты, услуги или приложения Компании или размещает записи на форумах, в чатах или социальных сетях, предоставляемые им персональные данные видны другим пользователям и могут быть прочитаны, собраны или использованы ими. В этом случае Пользователь самостоятельно несёт ответственность за предоставляемые персональные данные.

Компания хранит персональные данные Пользователя в течение срока, необходимого для выполнения целей, описываемых в настоящем Положении, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён им.

Для того чтобы убедиться, что персональные данные Пользователя находится в безопасности, нормы соблюдения конфиденциальности и безопасности доводятся до работников Компании.

Сайт Компании может содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактная информация, регулируется правилами соблюдения конфиденциальности таких третьих лиц.

К настоящему Положению и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по юридическому адресу Компании.

Запрос, направляемый Пользователем, должен содержать:

- ФИО;

- номер основного документа, удостоверяющего личность пользователя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие Пользователя в отношениях с Компанией либо сведения, иным способом подтверждающие факт обработки персональных данных Пользователя Компанией;

- подпись Пользователя;

- адрес электронной почты;

- контактный телефон.

Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.

Во всем остальном, что не отражено напрямую в Положении о политике в отношении обработки персональных данных, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Посетитель сайта Компании, предоставляющий через формы, размещенные на сайте свои персональные данные и информацию, тем самым соглашается с условиями данного Положения.

Компания оставляет за собой право вносить любые изменения в Положение в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя.

Генеральный директор

ООО Фирма «К.Плюс»

Сидоров А.В.