УТВЕРЖДАЮ:
Директор ООО «ПромТрансСервис»
_________________ В.Ю. Благов
«____»_______ 20____ г.
ПОЛИТИКА
обработки и защиты персональных данных посетителей
официального сайта ООО «ПромТрансСервис»
1. Общие положения
1.1. Настоящий документ (далее — Политика) определяет общие цели и принципы обработки персональных данных посетителей официального сайта Общества с ограниченной ответственностью «ПромТрансСервис» (ООО «ПТС») (далее — Оператор/Общество) (ОГРН 1065038000411, ИНН 503804949, адрес местонахождения: 123100, Город Москва, Набережная Пресненская, дом 12, эт 45 ком 10 оф 69)
https://pts-corp.ru (Далее - Сайт), а также реализуемые меры по их защите.
1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.
1.3. В Политике используются термины и определения в соответствии с их значениями, определенными в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".
1.4. Правовым основанием обработки персональных данных являются Конституция РФ, Федеральный
закон от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральный
закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс РФ и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью
Оператора.
1.5. Политика определяет любое действие (операцию) или совокупность действий (операций), по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространение, предоставление, доступ), обезличиванию, блокированию, удалению, уничтожению персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.6. Использование Сайта означает полное и безоговорочное согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями посетитель должен воздержаться от использования сайта.
2. Основные права и обязанности оператора
2.1. Оператор вправе:
- обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
- требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных. В случае выявления ошибочных или неполных персональных данных, Оператор имеет право прекратить все отношения с субъектом персональных данных;
- обрабатывать общедоступные персональные данные физических лиц;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных.
2.2. Оператор обязуется:
- предоставлять субъекту персональных данных или его представителю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
- по требованию субъекта персональных данных или его представителя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- уведомлять субъекта персональных данных или его представителя об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных или его представителя;
- в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцать дней с даты поступления указанного отзыва, если иное не предусмотрено федеральным законом;
- уведомить субъекта персональных данных об уничтожении его персональных данных;
- не обрабатывать персональные данные субъектов персональных данных, в том числе не собирать и не передавать персональные данные субъектов персональных данных третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
- получить сведения, касающиеся обработки его персональных данных Оператором;
- потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- просить прекратить обработку его персональных данных в предусмотренных законом случаях.
4. Цели обработки персональных данных
4.1. Обработка персональных данных субъектов персональных данных при их посещении Сайта, может осуществляться в следующих целях:
- Предоставления Пользователю возможности взаимодействовать с Сайтом;
- Информирование Пользователей об актуальных товарах и представляемых Оператором услугах;
- Заключение с субъектом персональных данных любых договоров и их дальнейшего исполнения.
5. Правовые основания обработки персональных данных
Обработка персональных данных допускается в следующих случаях:
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
6.1. Оператор на Сайте осуществляет на законной основе обработку персональных данных пользователей сайта (субъектов персональных данных). При этом:
- Специальные категории – не обрабатываются.
- Биометрические персональные данные – не обрабатываются.
- Иные категории – файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии
- Объем – менее 100 000 субъектов.
-Запрашиваемые данные в веб-форме на Сайте: ФИО, контактные данные (номер телефона, адрес электронной почты).
7.Порядок и условия обработки персональных данных
7.1.Оператор осуществляет следующие действия с персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), удаление и уничтожение.
7.2.Обработка персональных данных на Сайте осуществляется как с использованием средств автоматизации, так и неавтоматизированным способом.
7.3.Обеспечение безопасности персональных данных, обрабатываемых Оператором, достигается, в частности следующими мерами:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных.
7.4.Персональные данные субъектов, обрабатываемые Оператором, подлежат удалению/уничтожению в случае:
- достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
- отзыва субъектом персональных данных согласия на обработку его персональных данных;
- прекращения деятельности Оператора.
7.5.Оператор не осуществляет обработку персональных данных субъектов персональных данных на Сайте без использования средств автоматизации.
8. Регламент реагирования на запросы обращения субъектов персональных данных и их представителей.
8.1. При обращении, запросе в письменной или электронной форме субъекта персональных данных или его законного представителя, на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ.
8.2. В зависимости от информации, предоставленной в запросе, Оператор принимает решение о предоставлении доступа субъекта к его персональным данным. В случае, если данных предоставленных субъектом недостаточно для установления его личности или предоставление персональных данных нарушает конституционные права и свободы других лиц Оператор подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати рабочих дней со дня обращения субъекта персональных данных или его законного представителя либо от даты получения запроса субъекта персональных данных или его законного представителя. Сведения о наличии персональных данных предоставляются субъекту при ответе на запрос в течение тридцати дней от даты получения запроса субъекта персональных данных или его законного представителя.