Политика в отношении обработки персональных данных

ООО «Ригал Дистрибьюшн»

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Ригал Дистрибьюшн» (ОГРН: 1207700036686, ИНН: 9731060442), находящимся по адресу: 109052, г. Москва, ул. Подъёмная, д. 14, стр. 44, пом. 324 (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://regal-distribution.ru, а также от контрагентов, партнёров и иных лиц в рамках деловых отношений.

Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://regal-distribution.ru

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен субъектом неограниченному кругу лиц путём дачи согласия на их распространение в порядке, установленном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://regal-distribution.ru, а также контрагент, представитель контрагента или иное лицо, предоставившее свои персональные данные Оператору.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (включая размещение в сети интернет).

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

Основные права и обязанности Оператора

3.1. Оператор вправе:

получать от субъекта персональных данных достоверные данные и/или документы, содержащие персональные данные;

продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных Законом о персональных данных (например, для исполнения договора);

самостоятельно определять состав и перечень мер по обеспечению безопасности персональных данных, если иное не установлено законом.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его запросу информацию о целях, способах и объёме обработки его персональных данных;

организовывать обработку персональных данных в соответствии с законодательством РФ;

отвечать на запросы субъектов персональных данных и их законных представителей в течение 30 дней;

сообщать по запросу уполномоченному органу (Роскомнадзору) необходимую информацию в течение 10 рабочих дней;

обеспечивать неограниченный доступ к настоящей Политике на сайте https://regal-distribution.ru/policy;

принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения и иных неправомерных действий;

прекратить обработку и уничтожить персональные данные по достижении целей обработки или по требованию субъекта, если иное не предусмотрено законом.

Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

давать согласие на обработку персональных данных в целях маркетинга только после получения отдельного согласия;

отозвать согласие на обработку персональных данных в любой момент;

обжаловать действия Оператора в Роскомнадзоре или в суде.

4.2. Субъекты персональных данных обязаны:

предоставлять достоверные данные;

своевременно уведомлять Оператора об изменении своих персональных данных.

4.3. Лица, предоставившие недостоверные сведения или данные третьих лиц без их согласия, несут ответственность в соответствии с законодательством РФ.

Принципы обработки персональных данных

Обработка персональных данных осуществляется:

на законной и справедливой основе;

только в целях, совместимых с целями сбора;

в объёме, необходимом для достижения целей обработки;

с обеспечением точности и актуальности данных;

не дольше, чем этого требуют цели обработки или законодательство РФ.

Цели обработки персональных данных

Цель обработки: Предоставление доступа к информации на сайте, обработка запросов, заключение и исполнение договоров (в т.ч. с контрагентами), взаимодействие по вопросам сотрудничества.

Персональные данные: ФИО, должность, наименование организации, контактный телефон, электронная почта.

Правовое основание: Договор, преддоговорные отношения, согласие субъекта.

Виды обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в рамках исполнения договора), обезличивание, уничтожение.

Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

с согласия субъекта персональных данных;

для исполнения договора, стороной которого является субъект;

для осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта;

в случаях, предусмотренных законодательством РФ (в т.ч. для исполнения судебных актов);

если персональные данные являются общедоступными по инициативе субъекта.

Порядок сбора, хранения, передачи и иной обработки персональных данных

8.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных с использованием правовых, организационных и технических мер.

8.2. Персональные данные не передаются третьим лицам, за исключением:

случаев, предусмотренных законодательством РФ;

случаев, когда передача необходима для исполнения договора с субъектом;

случаев, когда субъект дал согласие на такую передачу.

8.3. Актуализация персональных данных осуществляется по запросу субъекта, направленному на электронную почту info@regal-distribution.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных — до достижения целей обработки или до отзыва согласия, если иное не установлено законом или договором.

8.5. Отзыв согласия на обработку персональных данных возможен в любой момент путём направления письма на info@regal-distribution.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Оператор не несёт ответственности за обработку персональных данных третьими лицами (платёжными системами, почтовыми сервисами и др.), с которыми субъект взаимодействует напрямую.

8.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше необходимого для целей обработки.

8.8. Основания для прекращения обработки: достижение целей, отзыв согласия, требование субъекта, выявление неправомерной обработки.

8.9. Обработка персональных данных осуществляется с применением мер защиты, соответствующих Уровню 4 защищённости информационной системы персональных данных, установленному Постановлением Правительства РФ от 01.11.2012 № 1119.

Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без них.

Трансграничная передача персональных данных

ООО «Ригал Дистрибьюшн» не осуществляет трансграничную передачу персональных данных.

В случае изменения данного положения Оператор обязуется уведомить об этом Роскомнадзор и обеспечить соблюдение требований Закона о персональных данных.

Конфиденциальность персональных данных

Оператор и все лица, имеющие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом.

Заключительные положения

12.1. Все вопросы, связанные с обработкой персональных данных, можно направлять по адресу электронной почты: info@regal-distribution.ru

12.2. Настоящая Политика действует бессрочно до её замены новой редакцией.

12.3. Актуальная версия Политики размещена в свободном доступе в сети интернет по адресу: https://regal-distribution.ru/privacy