Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как ООО «ТД «Леотек» (далее - Оператор) обрабатывает персональные данные, а также какие меры применяет для их защиты.

Оператор исходит из приоритета прав и свобод человека при работе с персональными данными и уделяет особое внимание сохранению конфиденциальности, в том числе защите права на частную жизнь, личную и семейную тайну.

Политика действует в отношении всех посетителей сайта mpc-epdm.ru и всей информации, которую Оператор получает при использовании сайта и его сервисов.

1. Основные понятия

Автоматизированная обработка персональных данных - обработка персональных данных с применением средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки, кроме случаев, когда обработка требуется для уточнения данных.

Веб-сайт (сайт) - совокупность программных и информационных материалов, доступных в сети Интернет по адресу mpc-epdm.ru.

Информационная система персональных данных - базы данных с персональными данными и технологии, обеспечивающие их обработку.

Обезличивание персональных данных - действия, в результате которых нельзя определить принадлежность данных конкретному лицу без дополнительной информации.

Обработка персональных данных - любые действия с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор - ООО «ТД «Леотек», организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав и способы обработки.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

Персональные данные, разрешенные субъектом для распространения - данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом на основании отдельного согласия.

Пользователь - любое лицо, посещающее сайт mpc-epdm.ru.

Предоставление персональных данных - действия, направленные на передачу данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия по раскрытию данных неопределенному кругу лиц.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному лицу или органу власти иностранного государства.

Уничтожение персональных данных - действия, в результате которых персональные данные безвозвратно удаляются и не подлежат восстановлению.

2. Права и обязанности Оператора

Оператор вправе:

• запрашивать у субъекта персональных данных сведения и документы, необходимые для выполнения заказа и (или) исполнения обязательств;
• продолжать обработку данных после отзыва согласия в случаях, когда это допускается законодательством РФ;
• самостоятельно определять и внедрять меры защиты персональных данных, достаточные для соблюдения требований закона.

Оператор обязан:

• обрабатывать персональные данные на законных основаниях и в соответствии с законодательством РФ;
• по запросам субъекта предоставлять информацию об обработке его персональных данных в порядке и сроки, установленные законом;
• рассматривать обращения субъектов персональных данных и их представителей;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий;
• соблюдать конфиденциальность персональных данных, кроме случаев, прямо предусмотренных законом;
• прекращать обработку и уничтожать (или обезличивать) персональные данные при наличии оснований, установленных законодательством РФ.

3. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, кроме случаев, установленных федеральными законами;
• требовать уточнения, блокирования или уничтожения данных, если они неточные, устаревшие, неполные, незаконно полученные или не требуются для заявленных целей;
• требовать предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных и потребовать прекращения обработки, если иное не предусмотрено законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• использовать иные права, предусмотренные законодательством РФ.

Субъект персональных данных обязан:

• предоставлять достоверные и актуальные сведения о себе, если это необходимо для оформления и исполнения заказа;
• сообщать об изменениях данных, когда это влияет на исполнение обязательств (например, для доставки и связи).

Лица, предоставившие Оператору недостоверные данные о себе или сведения о третьих лицах без их согласия, несут ответственность в соответствии с законодательством РФ.

4. Принципы обработки персональных данных

• обработка выполняется на законной и добросовестной основе;
• цели обработки конкретны, определены заранее и соответствуют закону;
• недопустима обработка, не совместимая с заявленными целями сбора;
• не объединяются базы данных, если цели их обработки несовместимы;
• обрабатываются только данные, необходимые для достижения целей;
• объем данных не является избыточным по отношению к целям;
• обеспечивается точность и при необходимости актуальность данных;
• срок хранения ограничен целями обработки, если иной срок не установлен законом.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

• оформления, исполнения и сопровождения заказов, выполнения договорных обязательств;
• обработки обращений и запросов через формы сайта, предоставления обратной связи;
• информирования о статусе заказа, отгрузке, доставке и изменении условий обслуживания;
• направления сервисных уведомлений, связанных с работой сайта и выполнением заказа;
• улучшения качества сервиса и работы сайта (в том числе аналитики обращений);
• выполнения требований законодательства РФ.

В рамках указанных целей могут обрабатываться, в частности:

• фамилия, имя, отчество (если предоставлены пользователем);
• контактный телефон;
• адрес электронной почты;
• адрес доставки (если применяется доставка);
• реквизиты для счетов, договоров и закрывающих документов (при работе с юридическими лицами и ИП);
• иные сведения, добровольно указанные пользователем при обращении и (или) оформлении заказа.

6. Условия (правовые основания) обработки персональных данных

• обработка осуществляется на основании согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ;
• обработка допускается, когда она необходима для заключения и (или) исполнения договора, стороной которого является субъект;
• обработка может выполняться для соблюдения обязанностей Оператора, установленных законами РФ;
• обработка может осуществляться для реализации законных интересов Оператора при условии, что права и свободы субъекта при этом не нарушаются.

7. Порядок сбора, хранения, передачи и иных действий с персональными данными

Оператор применяет правовые, организационные и технические меры, направленные на защиту персональных данных и выполнение требований законодательства РФ.

• Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним кругом уполномоченных лиц.
• Передача персональных данных третьим лицам возможна только при необходимости исполнения заказа и (или) при наличии требований закона (например, перевозчикам, курьерским службам, платежным сервисам) и только в необходимом объеме.
• Для уточнения данных пользователь может направить сообщение на e-mail Оператора kassa@mpc-epdm.ru с темой письма «Актуализация персональных данных».
• Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на kassa@mpc-epdm.ru с темой письма «Отзыв согласия на обработку персональных данных», если иное не предусмотрено законом.
• Информация, собираемая сторонними сервисами (например, счетчиками аналитики), обрабатывается такими сервисами по их собственным правилам. Оператор не отвечает за действия третьих лиц, находящиеся вне контроля Оператора.
• Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законом.
• Обработка прекращается при достижении целей, по истечении сроков хранения, при отзыве согласия (если применимо), при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством РФ.

8. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться как автоматизированным способом, так и без использования средств автоматизации.

9. Трансграничная передача персональных данных

При необходимости трансграничной передачи персональных данных Оператор обеспечивает ее осуществление с соблюдением требований законодательства РФ и с учетом уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

11. Заключительные положения

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: kassa@mpc-epdm.ru.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте mpc-epdm.ru, если иное не указано дополнительно.