ПОЖЭКСПЕРТ - Положение о персональных данных

Положение об обработке и защите персональных данных

Дата обновления Положения: 17 января 2021 года

1. НАШИ ОБЯЗАТЕЛЬСТВА ПЕРЕД НАШИМИ КЛИЕНТАМИ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ

Общество с ограниченной ответственностью «Пож-эксперт» и Общество с ограниченной ответственностью «Пожэксперт» (далее – Компания) обязуется защищать и уважать Ваше право на конфиденциальность. В настоящем Положении об обработке и защите персональных данных (далее – «Положение») указаны цели сбора Ваших данных и процесс их обработки компанией. Внимательно ознакомьтесь с Положением для лучшего понимания наших взглядов и используемых практик. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению нами при обстоятельствах, изложенных в Положении и (или) предусмотренных законодательством РФ.

Загружая наш веб-сайт на своем компьютере, мобильном устройстве и заполняя веб-формы, содержащие Ваши персональные данные, а также передавая Ваши персональные данные компании иным способом, Вы соглашаетесь на условия, описанные в Положении.

Компания обрабатывает Ваши данные в соответствии законодательством РФ. Мы гарантируем добросовестный сбор данных и сохранение их конфиденциальности.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные (далее - «ПДн», или «персональные данные») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

Субъект ПДн – физическое лицо (клиент сайта компании, потребитель товаров, работ и(или) услуг компании, в том числе потенциальный или активный), к которому относятся обрабатываемые компанией персональные данные. В настоящем документе это физическое лицо, имеющее намерение заказать, приобрести товары и использовать в дальнейшем товары, а также воспользоваться сопутствующими работами и (или) услугами компании исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Оператор ПДн:

– ООО «Пож-эксперт» с местонахождением по адресу: 163060, г. Архангельск, ул. Северодвинская д. 82 кор. 1. ИНН 2901242545 КПП 290101001 ОГРН 1132901011638;

– ООО «Пожэксперт» с местонахождением по адресу: 163060, г. Архангельск, ул. Северодвинская д. 82 кор. 1. ИНН 2901185375 КПП 290101001 ОГРН 1082901012347.

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка ПДн – обработка содержащихся в информационной системе персональных данных либо извлеченных из такой системы при непосредственном участии человека.

Сайт(ы) – настоящий сайт.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1 Настоящее Положение разработано в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ. Положение определяет порядок и условия обработки ПДн компанией-оператором ПДн и устанавливает порядок работы с ПДн, правила защиты ПДн, определяет права, обязанности и ответственность руководителей и работников компании.

3.2 Целями настоящего Положения являются:

определение порядка обработки ПДн;
обеспечение соответствия порядка обработки ПДн в компании
законодательству РФ в области ПДн;
обеспечение защиты ПДн.

3.3 Задачами настоящего Положения являются:

определение принципов обработки ПДн;
определение условий обработки ПДн, способов защиты ПДн;
определение прав субъектов ПДн, прав и обязанностей компании при обработке ПДн.

3.4 Настоящее Положение разработано с учетом требований следующих нормативных актов:

Конституция РФ;
Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иные применимые акты.

3.5 Действие настоящего Положения распространяется на процессы обработки ПДн в компании с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.

3.6 Принятие решений, которые затрагивают Ваши права или интересы, на основании исключительно автоматизированной обработки Ваших персональных данных не осуществляется.

3.7 Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3.8 Настоящее Положение вступает в силу с момента его утверждения директором компании и действует бессрочно до замены его новым положением (новой редакцией Положения).

3.9 Компания проводит пересмотр настоящего Положения и его актуализацию по мере необходимости, в частности:

при изменении порядка обработки ПДн в компании;
по результатам проверок органа по защите прав субъектов ПДн, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн;
при изменении требований законодательства РФ в области ПДн к порядку обработки и обеспечению безопасности ПДн;
в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн.

3.10 При внесении изменений в настоящее Положение указывается дата последнего обновления. Новая редакция вводится в действие приказом директора компании. Если Вы продолжаете каким-либо образом взаимодействовать с компанией, в частности (не ограничиваясь) через Сайт или путем личного обращения, и/или Вы не отозвали свое согласие на обработку Ваших ПДн, Вы соглашаетесь с действующей в это время редакцией Положения, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 7 Положения.

3.11 Не допускается предоставление ПДн принадлежащих иному субъекту, без его согласия. Вы несете ответственность за последствия, которые могло повлечь неисполнение вышеуказанного требования.

4. СБОР И ПОСЛЕДУЮЩЕЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ И ЦЕЛЬ ОБРАБОТКИ

4.1 Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам с целью осуществления обслуживания Вас как потребителя, в том числе на стадии выбора и приобретения необходимых товаров, сопутствующих работ и(или) услуг, а также в последующем, включая:

Продажа товаров компании и осуществление сопутствующих работ и (или) услуг и сервисов, включая (не ограничиваясь доставку товара, сборку товара, гарантийное обслуживание в связи с приобретением товара и(или) заказом услуги (работы), обеспечение возврата товаров компании надлежащего качества или рассмотрение претензии в отношении приобретенных товаров компании и(или) услуг, предоставление Вашей истории покупок и истории обращений в компанию и взаимодействия с компанией, а также реализация иных прав и обязанностей оператора ПДн в качестве продавца и субъекта ПДн в качестве потребителя (покупателя);
Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности компании, с нашими сотрудниками или сотрудниками иных компаний, с которыми взаимодействует компания;

4.2 Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению компании.

4.3 Следующие данные могут быть нами запрошены и по Вашему усмотрению предоставлены:

Фамилия, Имя, Отчество (при наличии), дата рождения, пол, семейное положение;
Адрес проживания, адрес выполнения (оказания) сопутствующих работ и (или) услуг и сервисов;
Контактные данные (телефон, адрес электронной почты);
Данные основного документа, удостоверяющего личность;
Финансовая информация, включая номер кредитной или дебетовой карты (только последние четыре цифры номера карты), или иную платежную информацию;
История приобретения Вами товаров компании и сопутствующих услуг и сервисов;
История обращений в компанию и взаимодействия с компанией;
Иные данные по Вашему усмотрению и усмотрению компании.

4.4 Мы работаем с проверенными третьими лицами и можем предоставить им Ваши данные. Например, для оказания услуги по доставке мы можем передать указанным третьим лицам Ваше имя, адрес для доставки и какие-либо сообщенные Вами предпочтения по доставке. Подробнее об этом указано в разделе 6 настоящего Положения.

4.5 Мы используем платежные системы проверенных третьих лиц, обеспечиваем безопасность Ваших платежей и пресекаем возможность использовать Ваши данные в мошеннических целях.

5. В КАКИХ СЛУЧАЯХ МЫ ВПРАВЕ РАСКРЫВАТЬ ТРЕТЬИМ ЛИЦАМ ПРЕДОСТАВЛЯЕМЫЕ НАМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

5.1 Мы можем раскрывать Ваши персональные данные нашим сотрудникам.

5.2 Мы обязуемся прикладывать необходимые усилия для защиты Вас от мошенничества и иных преступных действий. По этой причине мы можем передать имеющиеся у нас данные о Вас финансовым организациям и организациям, специализирующимся на предотвращении мошеннических и преступных действий. Иногда мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам власти, если это предусмотрено законодательством РФ.

Мы прикладываем все усилия для обеспечения защиты Ваших персональных данных при их предоставлении за пределы компании и гарантируем наличие процессов для их защиты.

6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Настоящим Вы, как субъект персональных данных, даете согласие компании с местонахождением по адресу, указанному в разделе 2 настоящего Положения, на обработку своих персональных данных, перечень которых указан в п. 4.3 Положения, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целью, указанной в п. 4.1 Положения. Вы выражаете согласие, что доступ к Вашим персональным данным имеет компания и гарантирует соблюдение следующих Ваших прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у компании; право на удаление, уточнение или исправление хранящихся у компании Ваших персональных данных; иные права, установленные действующим законодательством РФ.

6.2 Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных действует до момента отзыва Вами указанного согласия на условиях п. 7.3 Положения, если иное не предусмотрено действующим законодательством РФ.

6.3 Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае компания обязана прекратить обработку Ваших персональных данных или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, иным соглашением между компанией и Вами, либо если компания не вправе осуществлять обработку персональных данных без Вашего согласия на основаниях, предусмотренных законодательством РФ.

Вы можете направить в компанию отзыв предоставленного ранее согласия на обработку Ваших персональных данных одним из следующих способов:

Лично обратившись в офис компании с соответствующим заявлением;
Направив соответствующее заявление почтой по адресу указанному в разделе 2;
Направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты pozhexpert29@yandex.ru ;
Направив соответствующее заявление через форму обратной связи на сайте .

В ряде случаев, предусмотренных пунктами 2-11 части 1 статьи 6 ФЗ «О персональных данных», компания может продолжить обработку Ваших персональных данных после отзыва Вашего согласия.

7. ГДЕ И КАК МЫ ХРАНИМ ВАШИ ДАННЫЕ

Компания гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Первоначальным местом сбора и хранения Ваших персональных данных является территория РФ.

8. ТЕЛЕФОННЫЕ ЗВОНКИ

Звонки в офис компании могут записываться. Это осуществляется в заявленных в п. 4.1 настоящего Положения целях обработки Ваших данных. Совершая звонок в офис компании и продолжая разговор с сотрудником компании, Вы соглашаетесь на обработку предоставляемых Вами данных на условиях настоящего Положения.

9. ОБНОВЛЕНИЕ ЗАПИСЕЙ

Если Вы обнаружите неточность в Ваших персональных данных или необходимость их обновления (например, Вы сменили имя, адрес и т.д.), свяжитесь с нами, чтобы мы могли их изменить. Компания в срок, установленный законодательством РФ, обязано внести в Ваши данные необходимые изменения.

Вы можете направить в компанию требование о внесении изменений в Ваши персональные данные одним из следующих способов:

Лично обратившись в офис компании с соответствующим заявлением;
Направив соответствующее заявление почтой по адресу указанному в разделе 2;
Направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты pozhexpert29@yandex.ru ;
Направив соответствующее заявление через форму обратной связи на сайте .

10. ДОСТУП К ИНФОРМАЦИИ

Если Вы хотите знать, какие именно Ваши персональные данные обрабатывает компания, мы предоставим Вам эту информацию в установленный законодательством РФ срок.

Для получения такой информации Вы можете обратиться одним из следующих способов при условии выполнения Вами требований, предусмотренных ч. 3 ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»:

Лично обратившись в офис компании с соответствующим заявлением;
Направив соответствующее заявление почтой по адресу указанному в разделе 2;
Направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты pozhexpert29@yandex.ru ;
Направив соответствующее заявление через форму обратной связи на сайте .

При этом Ваш запрос должен содержать:

Номер основного документа, удостоверяющего Вашу личность, сведения о дате выдачи указанного документа и выдавшем его органе;
Сведения, подтверждающие Ваше участие в отношениях с компанией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
Вашу подпись (в случае электронного заявления – электронную подпись).

11. ВОПРОСЫ

Если у Вас есть какие-либо вопросы в отношении настоящего Положения, свяжитесь с нами по адресу 163060, г. Архангельск, ул. Северодвинская д. 82 кор. 1 ООО «Пожэксперт» или ООО «Пож-эксперт».

12. КАКИЕ ИЗМЕНЕНИЯ КОМПАНИЯ МОЖЕТ ВНОСИТЬ В ПОЛОЖЕНИЕ

Компания вправе периодически обновлять настоящее Положение. Датой выпуска обновленной редакции Положения считается дата, указанная в верхней части Положения. Предыдущая редакция прекращает свое действие в дату выпуска новой редакции. Компания уведомляет о новой редакции Положения путем размещения соответствующей информации на Сайте.

Если Вы продолжаете каким-либо образом взаимодействовать с компанией, в частности (не ограничиваясь) через Сайт или путем личного обращения в компанию, и/или Вы не отозвали свое согласие на обработку Ваших ПДн, Вы соглашаетесь с действующей в это время редакцией Положения, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 6 Положения.