Политика обработки персональных данных

Политика конфиденциальности

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые ООО ЦТО «Рембыттехника» (далее — Оператор).

Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «Центр технического обслуживания «Рембыттехника»;
Юридический и фактический адрес: 454081, г. Челябинск, ул. Артиллерийская, 102;
Телефон: (351) 239-54-65;
Электронная почта: mag@kkm-rbt.ru;
Сайт: https://vsemkassy.ru.

Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vsemkassy.ru (далее — Сайт).

1.3. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан прекратить использование Сайта.

Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также компьютерных программ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://vsemkassy.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю веб-сайта https://vsemkassy.ru.

2.9. Пользователь — любой посетитель веб-сайта https://vsemkassy.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Основные права и обязанности Оператора

3.1. Оператор имеет право:

Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжать обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
Организовывать обработку персональных данных в порядке, установленном законодательством РФ;
Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных;
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки их персональных данных, в доступной форме;
Требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных;
Обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе или в судебном порядке.

4.2. Субъекты персональных данных обязаны:

Предоставлять Оператору достоверные данные о себе;
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе или о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Обрабатываемые персональные данные

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

Фамилия, имя, отчество;
Электронный адрес;
Номера телефонов;
Обезличенные данные о посетителях, включая файлы cookie, собираемые с помощью аналитических сервисов, таких как «Яндекс.Метрика» или Google Analytics, для анализа пользовательской активности.

5.2. Обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не осуществляется.

5.3. Согласие на обработку персональных данных, разрешенных к распространению, оформляется отдельно. Оператор обязан опубликовать информацию об условиях обработки не позднее чем через три рабочих дня с момента получения такого согласия.

5.4. Обработка данных с помощью сервиса «Яндекс.Метрика»:

Категории данных: файлы «cookie» — фрагменты данных, отправляемые сервером Оператора и сохраняемые на устройстве Пользователя. Эти файлы могут содержать как персональные, так и обезличенные технические данные;
Цель обработки: анализ пользовательской активности на сайте для улучшения его функциональности и содержания;
Согласие Пользователя: Пользователь подтверждает согласие на обработку файлов «cookie», нажав на элемент интерфейса сайта с текстом «Я согласен / согласна» в уведомлении об использовании сервиса «Яндекс.Метрика». Нажатие на данный элемент квалифицируется как простая электронная подпись Пользователя;
Право Пользователя: Пользователь вправе запретить или ограничить прием файлов «cookie» в настройках своего устройства. При этом некоторые функции сайта могут работать некорректно. Оператор не предоставляет консультаций по настройке оборудования для управления файлами «cookie».

Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых друг с другом.

6.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

6.5. Обеспечивается точность, достаточность и актуальность персональных данных.

6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

Цели обработки персональных данных

7.1. Цели обработки персональных данных Пользователя:

Обработка заказов на сайте и предоставление доступа к информации;
Информирование Пользователя посредством отправки электронных писем или SMS (об акциях, скидках, специальных предложениях);
Анализ пользовательской активности с помощью аналитических сервисов, таких как «Яндекс.Метрика» или Google Analytics, для улучшения качества сайта и услуг;
Заключение, исполнение и прекращение гражданско-правовых договоров;
Продвижение товаров и услуг;
Обеспечение безопасности и предотвращение мошенничества.

7.2. Пользователь может отказаться от получения уведомлений, отправив письмо на адрес mag@kkm-rbt.ru с пометкой «Отказ от уведомлений».

7.3. Обезличенные данные, собираемые с помощью сервиса «Яндекс.Метрика», используются для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

Условия обработки персональных данных

8.1. Обработка осуществляется с согласия субъекта персональных данных.

8.2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для достижения целей, предусмотренных законодательством РФ.

8.3. Персональные данные не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства или договора, либо при наличии согласия субъекта.

8.4. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес mag@kkm-rbt.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Оператор обеспечивает конфиденциальность персональных данных и принимает меры для исключения доступа посторонних лиц.

Порядок сбора, хранения, передачи и обработки персональных данных

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами.

9.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на адрес mag@kkm-rbt.ru с пометкой «Актуализация персональных данных».

9.4. Срок обработки определяется целями сбора данных, если иной срок не предусмотрен договором или законодательством. Для данных, собираемых с помощью «Яндекс.Метрики», обработка прекращается при получении требования Пользователя об отзыве согласия.

Уничтожение персональных данных

10.1. По достижении цели обработки или по требованию субъекта персональных данных лицо, ответственное за обработку, уничтожает данные методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении.

Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законодательством.

Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по адресу mag@kkm-rbt.ru.

12.2. Политика действует бессрочно до замены новой версией. Любые изменения будут отражены в данном документе.

12.3. Актуальная версия Политики доступна по адресу https://vsemkassy.ru/politic.