ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Общества с ограниченной ответственностью «ФРЕШ-К»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет позицию ООО «ФРЕШ-К» (далее — Оператор) в области обработки и защиты персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, и подлежит раскрытию в форме, обеспечивающей неограниченный доступ к ней, в том числе путём опубликования на официальном сайте Оператора в сети «Интернет» https://fr-mix.ru.
1.3. Политика разработана в целях реализации требований ч. 2 ст. 18.1 Закона и является одним из документов, определяющих политику Оператора в отношении обработки персональных данных.
2. Сведения об Операторе
2.1. Оператор: ООО «ФРЕШ-К», ОГРН 1104401005026, ИНН 4401109651.
2.2. Адрес: 156019, Костромская область, г. Кострома, ул. Щербины Петра, д. 23 Б, оф. 13.
2.3. Контактный адрес электронной почты: sa@fr-mix.ru
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в случаях, предусмотренных ч. 1 ст. 6 Закона, в частности:
— с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
— для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона);
— для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона).
3.2. Обработка персональных данных, собираемых посредством метрической программы Яндекс Метрика, осуществляется на основании согласия субъектов персональных данных (п. 1 ч. 1 ст. 6 Закона), получаемого в порядке, предусмотренном разделом 8 Политики.
3.3. Трансграничная передача персональных данных Оператором не осуществляется.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется в следующих целях:
— обработка обращений субъектов персональных данных, обратившихся посредством форм на сайте Оператора;
— заключение и исполнение договоров, стороной либо выгодоприобретателем по которым является субъект персональных данных;
— информирование субъектов персональных данных об услугах Оператора по их запросу;
— анализ поведения посетителей сайта (с помощью метрической программы Яндекс Метрика) с целью улучшения качества работы сайта.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Категории субъектов персональных данных: посетители сайта Оператора, обратившиеся посредством форм сбора персональных данных; контрагенты (представители контрагентов).
5.2. Перечень обрабатываемых персональных данных: фамилия, имя; номер телефона; адрес электронной почты; сведения, добровольно сообщённые субъектом в сообщении.
5.3. Обработка биометрических персональных данных, специальных категорий персональных данных не осуществляется. Трансграничная передача персональных данных не осуществляется.
6. Способы, сроки обработки и хранения персональных данных, порядок уничтожения
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации правомерными способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Сроки обработки и хранения персональных данных определяются целями обработки:
— персональные данные, предоставленные в целях получения информации и (или) заключения договора, обрабатываются до достижения соответствующих целей обработки, а в случае заключения договора — в течение срока действия договора и до достижения целей его исполнения; в согласии на обработку указываются сроки, соответствующие целям обработки;
— персональные данные, обрабатываемые с использованием метрической программы Яндекс Метрика, хранятся в течение срока, установленного указанной программой, с согласия субъекта персональных данных.
6.3. Персональные данные уничтожаются (удаляются) в срок, не превышающий тридцати дней с даты достижения целей их обработки, если иное не предусмотрено договором либо Законом. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва.
6.4. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания.
7. Порядок обработки персональных данных, передаваемых
через формы на сайте
7.1. Посредством форм сбора персональных данных на сайте https://fr-mix.ru (в том числе формы обращения за прайс-листом, заявки на услуги) субъект персональных данных добровольно предоставляет: имя, номер телефона, адрес электронной почты.
7.2. Перед отправкой данных через форму субъект персональных данных выражает согласие на обработку своих персональных данных путём проставления отметки в соответствующем поле формы. Без выражения согласия передача персональных данных невозможна.
8. Обработка персональных данных с использованием Яндекс Метрики
8.1. На сайте Оператора используется метрическая программа Яндекс Метрика (ООО «ЯНДЕКС», адрес: 115035, г. Москва, ул. Льва Толстого, д. 16, внешняя часть; ссылка на условия использования сервиса и положения о конфиденциальности — на официальном сайте ООО «ЯНДЕКС»).
8.2. Яндекс Метрика используется для анализа поведения посетителей сайта: определения уникального посетителя сайта, формирования сведений о его предпочтениях и поведении на сайте.
8.3. Обработка персональных данных с использованием Яндекс Метрики осуществляется на основании согласия субъекта персональных данных. Факт выражения согласия фиксируется в информационной системе Оператора (в том числе по идентификатору _ym_uid и cookie-файлам).
8.4. Деактивация и управление согласием: субъект персональных данных вправе отозвать согласие на обработку персональных данных, в том числе обработку с использованием Яндекс Метрики, направив обращение на адрес электронной почты Оператора, указанный в разделе 2 Политики.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
— получать информацию об обработке его персональных данных Оператором, в том числе сведения, предусмотренные ч. 7 ст. 14 Закона;
— требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
— отозвать согласие на обработку персональных данных;
— обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
— определение угроз безопасности персональных данных при их обработке в информационных системах;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
— издание локальных актов по вопросам обработки персональных данных, в том числе устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных и устранение последствий таких нарушений;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
11. Заключительные положения
11.1. Политика является общедоступной и подлежит размещению на официальном сайте Оператора https://fr-mix.ru.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.