- Главная
- Политика обработки персональных данных
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых ООО «ФРЭЙМ ИМПОРТ» (далее — Оператор), и меры по обеспечению безопасности таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами РФ.
1.3. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдение конфиденциальности и безопасности при работе с такими данными.
1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить от субъектов персональных данных, в том числе через сайт, формы обратной связи и другие каналы взаимодействия.
2. Основные понятия
-
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
-
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
-
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
-
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
-
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
-
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
-
Предоставление — действия, направленные на раскрытие персональных данных определённому кругу лиц.
3. Принципы и правовые основания обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка допускается только при наличии хотя бы одного из следующих условий:
-
согласие субъекта персональных данных;
-
исполнение договора, стороной которого является субъект данных;
-
выполнение обязанностей, предусмотренных законом;
-
защита жизни, здоровья или иных жизненно важных интересов субъекта;
-
осуществление прав и законных интересов Оператора.
3.3. Оператор не размещает персональные данные в общедоступных источниках без согласия субъекта.
4. Цели обработки персональных данных
-
Предоставление доступа к услугам, товарам, информации;
-
Заключение и исполнение договоров;
-
Реализация обратной связи с пользователями;
-
Выполнение обязательств перед государственными органами;
-
Отправка уведомлений, новостей и предложений (при наличии согласия);
-
Статистические и маркетинговые исследования (в обезличенном виде).
5. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие данные:
-
Фамилия, имя, отчество;
-
Контактный номер телефона;
-
Адрес электронной почты;
-
Адрес доставки;
-
Иные сведения, предоставленные субъектом добровольно (например, в сообщениях, формах);
-
Обезличенные данные (cookie, IP-адрес, данные об устройстве и поведении пользователя на сайте).
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более:
-
5 лет после последнего взаимодействия с субъектом — для договорных и сервисных данных;
-
до момента отзыва согласия — для данных, обрабатываемых на основании согласия;
-
установленных законом сроков — в случаях, предусмотренных законодательством.
6.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
7. Права субъекта персональных данных
Субъект имеет право:
-
получать информацию об обработке своих персональных данных;
-
требовать уточнения, блокирования или уничтожения данных;
-
отозвать согласие на обработку;
-
обжаловать действия Оператора в Роскомнадзор или суд;
-
на ограничение обработки и перенос данных (если применимо);
-
на отзыв согласия в любой момент без объяснения причин.
8. Условия передачи данных третьим лицам
8.1. Персональные данные передаются третьим лицам только при наличии правовых оснований, в том числе:
-
государственным органам — по законному запросу;
-
партнёрам и подрядчикам — при оказании услуг по поручению Оператора (например, служба доставки), при условии соблюдения конфиденциальности и заключения договора.
8.2. Оператор не продаёт и не распространяет персональные данные.
9. Трансграничная передача персональных данных
9.1. Трансграничная передача возможна только в страны, обеспечивающие надлежащую защиту прав субъектов персональных данных.
9.2. В иные страны передача возможна только при наличии письменного согласия субъекта или в рамках исполнения договора с ним.
9.3. На момент публикации настоящей Политики трансграничная передача персональных данных не осуществляется.
10. Меры по защите персональных данных
Оператор принимает необходимые организационные, правовые и технические меры безопасности, включая:
-
ограничение доступа к персональным данным;
-
антивирусную защиту и межсетевые экраны;
-
шифрование и резервное копирование;
-
регулярное обучение персонала;
-
внутренние регламенты и контроль доступа.
11. Отзыв согласия на обработку персональных данных
11.1. Субъект может отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты: info@reframe.moscow.
11.2. Обработка данных прекращается в течение 30 календарных дней с момента получения уведомления (если отсутствуют законные основания для продолжения обработки).
12. Заключительные положения
12.1. Актуальная редакция Политики размещается в свободном доступе на сайте.
12.2. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта, уведомляя об этом через сайт.
12.3. Обращения и запросы по вопросам обработки персональных данных направляются на электронную почту: info@reframe.moscow.