1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — ООО «Фэйри-Волз» (далее — Оператор). Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, а также в связи с использованием сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели и состав.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту.
3. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации.
- Согласие субъекта на обработку персональных данных, оформленное отдельным документом.
- Обработка, необходимая для исполнения договора, стороной которого является субъект, или для заключения договора по инициативе субъекта.
4. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
- ответ на обращение, направленное через форму обратной связи на сайте;
- подготовка и направление коммерческого предложения по запросу субъекта;
- заключение и исполнение договоров, стороной которых является субъект;
- обеспечение работоспособности и безопасности сайта.
5. Категории субъектов и состав данных
Оператор обрабатывает данные следующих категорий субъектов: посетители сайта, представители контрагентов, обратившиеся через форму связи. Состав данных определяется содержанием обращения и включает имя, наименование компании, контакт для ответа (адрес электронной почты или номер телефона) и текст сообщения. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Передача данных из формы обратной связи производится в защищённый корпоративный канал Оператора. Данные формы обратной связи не сохраняются на сервере сайта: они используются в объёме, необходимом для ответа на обращение. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Файлы cookie
Сайт использует файлы cookie, необходимые для его работы: сохранение выбранной темы оформления и языковой версии. Указанные файлы не используются для аналитики, профилирования или рекламы и не передаются третьим лицам. Подробнее — в документе об использовании файлов cookie.
8. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев привлечения лиц, действующих по поручению Оператора, при условии соблюдения такими лицами требований о конфиденциальности и безопасности данных.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
10. Сроки обработки, хранение и уничтожение
Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом либо до истечения срока, установленного законодательством. По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.
11. Права субъекта персональных данных
Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ к данным ограничен кругом лиц, которым он необходим для выполнения трудовых обязанностей.
13. Изменение Политики и контакты
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный в реквизитах Оператора ниже.