Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ЗАО «Точка Опоры Промэлектросвет» в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.

1.2. Политика является общедоступным документом и подлежит опубликованию на страницах Сайта, посредством которых осуществляется сбор персональных данных.

1.3. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ и иными применимыми нормативными правовыми актами.

2. Принципы обработки

законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
недопустимость обработки, несовместимой с целями сбора персональных данных;
соответствие содержания и объема данных заявленным целям обработки;
точность, достаточность и актуальность данных;
хранение не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором;
уничтожение или обезличивание данных при достижении целей обработки либо утрате необходимости в их достижении, если иное не предусмотрено законом.

3. Категории субъектов персональных данных

посетители и пользователи Сайта;
потенциальные и действующие клиенты, заказчики, покупатели, представители и работники контрагентов;
лица, направляющие обращения, заявки, запросы или предложения Оператору;
подписчики рекламных и информационных рассылок;
иные физические лица, данные которых Оператор обрабатывает на законном основании.

4. Цели, категории данных и сроки обработки

4.1. Обработка заявок, обращений и обратная связь.

субъекты: пользователи Сайта, потенциальные клиенты и представители организаций;
данные: Ф.И.О. (если указаны), телефон, e-mail, организация, должность, содержание обращения и иные добровольно предоставленные сведения;
правовые основания: согласие субъекта; действия по запросу субъекта до заключения договора; заключение и исполнение договора;
срок: до достижения цели обращения и далее в течение сроков, необходимых для защиты прав и законных интересов Оператора либо предусмотренных законодательством; при обработке исключительно на основании согласия — до его отзыва, если отсутствует иное законное основание.

4.2. Заключение и исполнение договоров.

субъекты: клиенты, заказчики, представители и контактные лица контрагентов;
данные: идентификационные и контактные сведения, должность, сведения о представляемой организации, реквизиты и иные данные, необходимые для договорных отношений;
правовые основания: заключение и исполнение договора, исполнение требований законодательства;
срок: в течение срока договорных отношений и последующих обязательных сроков хранения документов.

4.3. Рекламные и информационные рассылки.

субъекты: лица, выразившие предварительное согласие на получение сообщений;
данные: имя (если предоставлено), e-mail, телефон, мессенджер/иной контактный идентификатор;
правовые основания: отдельное согласие субъекта на обработку персональных данных и предварительное согласие адресата на получение рекламы;
срок: до отзыва соответствующего согласия либо до прекращения рассылки Оператором.

4.4. Обеспечение работы и безопасности Сайта.

субъекты: посетители Сайта;
данные: IP-адрес, cookie, сведения о браузере, устройстве, времени доступа, страницах и технических событиях;
цели: работа Сайта, информационная безопасность, диагностика ошибок, предотвращение злоупотреблений, получение статистики;
срок: в пределах сроков, необходимых для соответствующих технических целей, либо сроков, установленных используемыми системами с учетом требований законодательства.

5. Перечень действий и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка может осуществляться с использованием средств автоматизации, без их использования, а также смешанным способом.

5.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания.

6. Условия передачи и поручение обработки

6.1. Оператор вправе поручать обработку персональных данных другому лицу на основании договора, если это необходимо для достижения законных целей обработки. В таком поручении определяются перечень данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также обязанность соблюдать требования законодательства.

6.2. К таким лицам могут относиться поставщики хостинга, программного обеспечения, CRM, телекоммуникационных услуг, технической поддержки и иные подрядчики Оператора.

6.3. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о первичной обработке и хранении соответствующих данных в базах данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

7.2. Трансграничная передача персональных данных, если она осуществляется, производится только после выполнения требований Федерального закона № 152-ФЗ, включая предусмотренные законом процедуры оценки и уведомления уполномоченного органа.

8. Меры защиты персональных данных

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа к персональным данным;
применение средств защиты информации и организационно-технических мер, соответствующих актуальным угрозам;
учет машинных носителей и событий информационной безопасности, когда это применимо;
внутренний контроль и оценка соответствия процессов требованиям законодательства;
ознакомление работников, допущенных к обработке данных, с требованиями законодательства и локальными документами;
обнаружение фактов неправомерного доступа и принятие мер реагирования, восстановления и уведомления уполномоченных органов в предусмотренных законом случаях.

9. Порядок прекращения обработки и уничтожения

9.1. Обработка прекращается при достижении целей, истечении сроков, прекращении правового основания либо получении отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.

9.2. Персональные данные уничтожаются способами, исключающими возможность их восстановления, в сроки, предусмотренные Федеральным законом № 152-ФЗ и локальными актами Оператора. Факт уничтожения фиксируется в случаях, когда это требуется законодательством.

10. Права субъектов персональных данных

получать сведения, касающиеся обработки их персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных;
отзывать ранее выданное согласие;
требовать прекращения обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предоставленные законодательством Российской Федерации.

10.2. Запросы субъектов персональных данных направляются по адресу: 125080, г. Москва, Факультетский пер., д. 12, стр. 3, этаж 3, комната 4 или на e-mail: tochka@k-to.ru. Запрос должен позволять идентифицировать заявителя и содержание требования.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до замены новой редакцией.

11.2. Оператор пересматривает Политику при изменении законодательства, процессов обработки, информационных систем или иных обстоятельств, способных повлиять на обработку и защиту персональных данных.

Реквизиты оператора

Оператор: Закрытое акционерное общество «Точка Опоры Промэлектросвет»
ИНН: 7711079723
КПП: 774301001
ОГРН: 1027739645955
Адрес: 125080, г. Москва, Факультетский пер., д. 12, стр. 3, этаж 3, комната 4
E-mail: tochka@k-to.ru
Телефон: +7 (495) 786-62-51
Сайт: https://promo.k-to.ru