1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «МГБОТ» (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
субъект персональных данных – физическое лицо, персональные данные которого оператор обрабатывает;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.5. Основные права и обязанности оператора и субъекта(ов) персональных данных. Субъект персональных данных имеет право:
Оператор обязан:
- при сборе персональных данных предоставить субъекту персональных данных по его просьбе следующую информацию: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
2. Цели сбора персональных данных
Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ.
Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, а именно, Устав Оператора, Гражданский кодекс Российской Федерации (часть вторая)" от 26.01.1996 N 14-ФЗ, Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей", договоры, заключаемые между оператором и субъектом персональных данных.
Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями, путем совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но, не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Оператор обрабатывает персональные данные клиентов и контрагентов оператора (физические лица); представителей/работников клиентов и контрагентов оператора (юридических лиц).
Оператор обрабатывает следующие персональные данные клиентов и контрагентов оператора (физические лица): Фамилия, имя, отчество; Дата рождения; Адрес; Номер контактного телефона; Адрес электронной почты; Паспортные данные (при оформлении документов по возврату товара).
Оператор обрабатывает следующие персональные данные представителей/работников клиентов и контрагентов оператора (юридических лиц): Фамилия, имя, отчество; Дата рождения; Адрес; Номер контактного телефона; Адрес электронной почты; Паспортные данные (в целях удостоверения полномочий представителя согласно данным доверенности).
5. Порядок и условия обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
Оператор получает персональные данные непосредственно у субъектов персональных данных.
Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
7. Информация об Операторе:
Наименование: Общество с ограниченной ответственностью "МГБОТ"
Юридический адрес: 196105, Санкт-Петербург, ул. Свеаборгская, д.12, пом. 54Н, офис 1; ОГРН 1177847064570.