ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. В соответствии с законодательством Российской Федерации в области персональных данных общество с ограниченной ответственностью «Автобусы и Погрузчики» (далее – Оператор) является оператором персональных данных.
1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. (далее – Закон о персональных данных).
1.3. Политика определяет подход Оператора к обработке и защите персональных данных. Политика является открытым и общедоступным документом и подлежит обязательному опубликованию в сети Интернет на официальном сайте Оператора по адресу: https://bus.kmpk.ru/ (далее – Сайт).
1.4. Оператор придерживается принципов обеспечения безопасности персональных данных Субъектов с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского законодательства.
1.5. Политика действует в отношении всей информации, содержащей персональные данные, которую Оператор может получить о Субъекте.
1.6. Основные понятия, используемые в Политике:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Субъект персональных данных (субъект) – это человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту;
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом;
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- Пользователь Сайта – физическое лицо, использующее Сайт Оператора;
- Cookie – небольшой фрагмент данных, отправленный веб-сервером Оператора и хранимый на компьютере Пользователя Сайта, применяющийся для сохранения данных на стороне Пользователя Сайта и использующийся для аутентификации Пользователя, хранения персональных предпочтений и настроек Пользователя, отслеживания состояния сеанса доступа Пользователя, ведения статистики о Пользователях.
2. Основные права субъектов персональных данных
2.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных.
2.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения.
2.3. Субъект вправе отозвать свое согласие на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес Оператора (marketing@kmpk.ru).
3. Основные права Оператора
3.1. Оператор вправе поручать обработку персональных данных другим лицам (включая дистрибьютора, предоставляющего платформу) с согласия Субъекта на основании договора.
3.2. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (например, для выполнения требований законодательства).
4. Основные обязанности Оператора
4.1. Оператор обязан организовывать обработку и обеспечивать защиту персональных данных в соответствии с требованиями законодательства РФ.
5. Правовые основания обработки персональных данных
5.1. Обработка осуществляется в соответствии с Конституцией РФ, ГК РФ, ТК РФ, ФЗ-152 «О персональных данных» и иными нормативными актами, а также согласием на обработку персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Сбор и обработка допускаются только после получения согласия.
6.2. При сборе персональных данных через сеть Интернет Оператор обеспечивает использование баз данных, находящихся на территории Российской Федерации.
6.3. Право доступа к персональным данным имеют только уполномоченные сотрудники Оператора в рамках выполнения их должностных обязанностей.
7. Способы и сроки обработки персональных данных
7.1. Срок обработки персональных данных ограничен достижением целей обработки.
7.2. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.
8. Обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения или изменения.
9. Порядок уничтожения персональных данных Оператором
9.1. Условия и сроки уничтожения персональных данных Оператором (Исправлено согласно ФЗ-152): — достижение цели обработки либо утрата необходимости — в течение 30 дней; — предоставление подтверждения, что данные получены незаконно — в течение 7 рабочих дней; — отзыв субъектом согласия на обработку — в течение 10 рабочих дней.
9.2. Уничтожение подтверждается в соответствии с требованиями Роскомнадзора.
10. Обработка персональных данных посредством сайта Оператора.
10.1. Оператор осуществляет сбор данных через Сайт https://bus.kmpk.ru/. Обработка может осуществляться с использованием аналитических сервисов (Яндекс.Метрика и др.).
10.2. Оператор использует файлы Сookie (Обязательные, Аналитические, Маркетинговые) для обеспечения функционирования Сайта и анализа предпочтений пользователей.
10.3. Пользователь может самостоятельно отключить Сookie в настройках браузера.
11. Контакты Оператора
Наименование: Общество с ограниченной ответственностью «Автобусы и Погрузчики» ИНН: [Впишите ваш ИНН] Юридический адрес и адрес для корреспонденции: 650051, Кемеровская область - Кузбасс, г. Кемерово, Кузнецкий пр-кт, дом № 127/6, оф. 7 Адрес электронной почты: marketing@kmpk.ru