Политика в отношении обработки персональных данных

Редакция от [[ДАТА УТВЕРЖДЕНИЯ]]. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в [[ОРГАНИЗАЦИОННО-ПРАВОВАЯ ФОРМА И НАИМЕНОВАНИЕ, например: ООО «ХЕРЦ»]] (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта hertz.company.

1.3. Реквизиты Оператора:

Наименование: [[ПОЛНОЕ НАИМЕНОВАНИЕ]]
ИНН: [[ИНН]], ОГРН: [[ОГРН]]
Юридический адрес: [[ЮРИДИЧЕСКИЙ АДРЕС]]
Фактический адрес: Россия, Санкт-Петербург, пр-кт Обуховской обороны, 86А
Телефон: +7 (993) 220-66-25, e-mail: info@hertz.company
Ответственный за организацию обработки персональных данных: [[ДОЛЖНОСТЬ, Ф. И. О.]]

2. Какие данные обрабатываются

2.1. Оператор обрабатывает персональные данные, которые субъект предоставляет самостоятельно при заполнении форм на сайте:

фамилия, имя (либо имя, указанное субъектом);
номер контактного телефона;
адрес электронной почты, если субъект его указал;
наименование организации и должность, если субъект их указал;
содержание обращения — сведения о сырье, технологическом процессе и задаче, которые субъект сообщает добровольно.

2.2. Оператор не обрабатывает специальные и биометрические категории персональных данных.

2.3. Оператор не осуществляет обработку персональных данных несовершеннолетних.

2.4. Дополнительно при посещении сайта автоматически передаются технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы. Порядок работы с файлами cookie описан в разделе 8.

3. Цели обработки

3.1. Персональные данные обрабатываются исключительно для:

рассмотрения обращения и подготовки коммерческого предложения;
консультирования по подбору технологического решения;
обратной связи с субъектом по существу его обращения;
исполнения договора, если он заключается по итогам обращения.

3.2. Оператор не использует персональные данные для рассылок рекламного характера без отдельного согласия субъекта.

3.3. Оператор не принимает на основании персональных данных решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

4. Правовые основания обработки

4.1. Основаниями обработки являются:

согласие субъекта персональных данных, которое он дает при отправке формы на сайте (пункт 1 части 1 статьи 6 ФЗ-152);
исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 ФЗ-152);
исполнение возложенных на Оператора обязанностей, предусмотренных законодательством.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Персональные данные могут передаваться третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, либо с согласия субъекта. Привлекаемые Оператором лица, осуществляющие обработку по его поручению, обязаны соблюдать принципы и правила обработки, предусмотренные ФЗ-152.

6. Сроки обработки и уничтожение

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

6.2. Данные, полученные из форм обратной связи, хранятся [[СРОК, например: 3 года]] с момента последнего обращения, если иной срок не установлен законодательством или договором с субъектом.

6.3. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в сроки, установленные законодательством, если отсутствуют иные правовые основания для их дальнейшей обработки.

7. Меры по обеспечению безопасности

7.1. Во исполнение статей 18.1 и 19 ФЗ-152 Оператор принимает правовые, организационные и технические меры, в том числе:

назначает ответственного за организацию обработки персональных данных;
издает локальные акты по вопросам обработки и защиты персональных данных;
осуществляет внутренний контроль соответствия обработки требованиям законодательства;
оценивает вред, который может быть причинен субъектам в случае нарушения ФЗ-152;
знакомит работников, непосредственно осуществляющих обработку, с положениями законодательства и настоящей Политики;
ограничивает состав лиц, имеющих доступ к персональным данным;
применяет защищенное соединение (HTTPS) при передаче данных с сайта;
обеспечивает резервное копирование и восстановление данных.

8. Файлы cookie

8.1. Сайт использует файлы cookie для работы функций сайта и анализа посещаемости.

8.2. Субъект вправе отказаться от использования cookie, изменив настройки браузера. Отключение cookie может ограничить работу отдельных функций сайта.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, недостоверны, получены незаконно или не являются необходимыми для заявленной цели.

9.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных.

9.3. Обращения направляются на info@hertz.company либо по адресу, указанному в пункте 1.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.

9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на сайте hertz.company.

10.2. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.