Политика в отношении обработки персональных данных

1.1

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана Обществом с ограниченной ответственностью "МС-ТРЕЙД" (ИНН 9723066779, ОГРН 1187746881530) (далее - Оператор) во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

1.2. Политика определяет порядок обработки персональных данных (далее - ПДн) и меры по обеспечению их безопасности у Оператора с целью защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие Политики распространяется на все ПДн субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств, в том числе собираемые через веб-сайт https://dev-bx.ru/ (далее - Сайт).

1.4. Использование Сайта означает безоговорочное ознакомление пользователя с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

2.2. Оператор - ООО "МС-ТРЕЙД", самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия, совершаемые с ПДн.

2.3. Обработка персональных данных - любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Правовые основания обработки

Оператор обрабатывает ПДн, руководствуясь статьёй 6 Закона о персональных данных, на следующих основаниях:

Гражданский кодекс Российской Федерации;
Закон РФ от 07.02.1992 № 2300-1 "О защите прав потребителей";
Устав ООО "МС-ТРЕЙД";
договоры, заключаемые между Оператором и субъектом ПДн (в том числе путём акцепта публичной оферты);
согласия субъектов ПДн на обработку их персональных данных, оформленные в соответствии со статьёй 9 Закона о персональных данных.

4. Цели обработки, состав данных и сроки

4.1. Обработка входящих заявок с Сайта (консультирование, оценка стоимости проекта): фамилия, имя, отчество (при наличии), контактный телефон, адрес электронной почты. Срок - один год с момента поступления заявки либо до отзыва согласия.

4.2. Заключение и исполнение договоров на услуги: ФИО, контактный телефон, адрес электронной почты, платёжные реквизиты. Срок - в течение действия договора и пять лет после его прекращения (налоговое законодательство РФ).

4.3. Обеспечение работоспособности и безопасности Сайта: технические данные из журналов сервера (IP-адрес, сведения о браузере и операционной системе, время обращения). Срок - не более одного года.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Порядок обработки и передача третьим лицам

5.1. Обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Трансграничная передача ПДн не осуществляется.

5.2. Оператор вправе поручать обработку ПДн третьим лицам только на основании договора, содержащего поручение на обработку, и с соблюдением требований закона. К таким лицам относится провайдер услуг хостинга, обеспечивающий размещение Сайта и баз данных на территории Российской Федерации. Актуальный перечень обработчиков предоставляется по запросу субъекта ПДн.

6.1. Сайт использует технические файлы cookie, необходимые для его корректной работы (поддержка сессии, защита форм от автоматических отправок). Системы веб-аналитики и рекламные трекеры на Сайте не применяются.

6.2. Пользователь вправе запретить сохранение cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта. Подробнее - в Уведомлении об использовании файлов cookie на странице /cookie. При подключении систем аналитики настоящая Политика будет дополнена, а у пользователей будет запрашиваться отдельное согласие.

7. Права субъектов персональных данных

Субъект ПДн вправе: получать информацию об обработке своих данных (статья 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных; отозвать согласие в любой момент; защищать свои права в судебном порядке.

Запросы направляются по юридическому адресу Оператора или на адрес info@dev-bx.ru. Срок ответа - десять рабочих дней.

8. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры защиты ПДн (статья 19 Закона о персональных данных): назначено ответственное лицо, изданы локальные акты, применяется шифрование (SSL-сертификат), ограничен круг сотрудников с доступом, ведётся резервное копирование, выявляются инциденты с уведомлением Роскомнадзора в течение 24 часов.

9. Заключительные положения

9.1. Политика вступает в силу с момента утверждения и пересматривается при изменении законодательства РФ или бизнес-процессов Оператора.

9.2. Актуальная версия размещена по адресу https://dev-bx.ru/privacy.

10. Реквизиты оператора

ООО "МС-ТРЕЙД" ИНН 9723066779 / КПП 772301001 / ОГРН 1187746881530 Юридический адрес: 109341, г. Москва, ул. Новомарьинская, д. 3, корп. 3, кв. 175 Электронная почта: info@dev-bx.ru Лицо, ответственное за организацию обработки персональных данных, назначается приказом Генерального директора.