В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В «Remont-PC Dedovsk»
- Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика)
направлена на защиту прав и свобод физических лиц, персональные данные
которых обрабатывает «Remont-PC Dedovsk» (далее — Оператор).
1.2. Политика разработана в соответствии с положениями Федерального закона от 27
июля 2006 г. № 152-ФЗ «О персональных данных» (ред. от 08.08.2024) (далее — ФЗ «О персональных
данных»), другими законодательными и нормативными правовыми актами в
области сбора и обработки Персональных данных (далее – «Законодательство») и
определяет порядок работы с Персональными данными Субъекта, которые
Оператор собирает посредством Платформы, а также требованиями к
обеспечению их безопасности.
1.3. Политика является общедоступным документом, текст которого постоянно
размещен в сети Интернет по адресу: https://remont-pc-dedovsk.ru/.
- Термины
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (Субъекту Персональных
данных).
2.2. Платформа – информационная система, включающая программно-аппаратный
комплекс, состоящий из сайта, размещенного на под-доменном имени https://remont-pc-dedovsk.ru/
и иных сайтов, содержащих наименование Remont-PC Dedovsk и название города (например,
gpartmedia.ru и т.д.) (далее – «Сайты»),
программ для ЭВМ, баз данных, дискового пространства и оборудования.
2.3. Обработка Персональных данных (Обработка) – любое действие (операция) или
совокупность действий (операций) с Персональными данными, совершаемых с
использованием средства автоматизации или без использования таких средств,
включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (предоставление,
доступ), обезличивание, блокирование, удаление и уничтожение Персональных
данных.
2.4. Распространение Персональных данных – действия, направленные на
раскрытие Персональных данных неопределенному кругу лиц.
2.5. Предоставление Персональных данных – действия, направленные на
раскрытие Персональных данных определенному лицу или определенному кругу
лиц.
2.6. Блокирование Персональных данных – временное прекращение обработки
Персональных данных (за исключением случаев, если обработка необходима для
уточнения Персональных данных).
2.7. Уничтожение Персональных данных – действия, в результате которых
становится невозможным восстановить содержание Персональных данных в
информационной системе Персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
2.8. Обезличивание Персональных данных – действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность Персональных данных конкретному Субъекту
Персональных данных.
2.9. Информационная система Персональных данных – совокупность
содержащихся в базах данных Персональных данных и обеспечивающих их
обработку информационных технологий и технических средств.
2.10. Cookie-файлы – информация, которая может содержать следующие сведения о
Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с
помощью которой осуществляется доступ к Платформе, технические
характеристики оборудования и программного обеспечения, которое использует
Субъект, дата и время доступа к Платформе, а также иные подобные сведения.
2.11. Оператор – «Remont-PC Dedovsk»
2.12. Субъект Персональных данных (Субъект) – физическое лицо, которое прямо
или косвенно определено или определяемо с помощью Персональных данных. По
смыслу Политики под Субъектом понимается Клиент или иное лицо, посещающее Платформу
2.15. Клиент – физическое лицо, использующее Платформу в соответствии с
Пользовательским соглашением, заключенным с Оператором
2.16. Правила и условия на выполнение ремонтных работ – соглашение об условиях
договора о выполнении ремонтных работ устройства, заключенное между
Оператором и Клиентом путем предоставления Клиентом согласия о
присоединении к правилам выполнения ремонтных работ, размещенное в сети
Интернет по адресу: https://remont-pc-dedovsk.ru/pravila-ser/.
Иные термины толкуются в соответствии с Правилам и условиям на выполнение
ремонтных работ, а также в соответствии
с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О
персональных данных».
- Сведения об Операторе
3.1. Оператор – Администрация сайта, “gpartmedia.ru”
- Сведения об обработке персональных данных
4.1. Обработка Персональных данных Оператором допускается в следующих случаях:
4.1.1. При наличии согласия Клиента на обработку его Персональных данных,
полученного во время оформления записи на ремонт устройства в планеграфике на Платформе посредством нажатия кнопки «Записаться на ремонт».
4.1.2. При наличии оснований, предусмотренных Законодательством,
допускающих обработку Персональных данных в отсутствие согласия
Субъекта Персональных данных.
4.2.3. Оператор обрабатывает персональные данные на законной и справедливой основе
для выполнения возложенных законодательством функций, полномочий и
обязанностей, осуществления прав и законных интересов Оператора,
Оператор осуществляет Обработку Персональных данных на основании
следующих актов:
4.2.1. Законодательство, регулирующее деятельность Оператора; в том числе
Гражданский кодекс Российской Федерации и Трудовой кодекс Российской
Федерации;
Правила и условия на выполнение ремонтных работ,
договор оказания услуг; Согласие на Обработку Персональных данных.
4.3. Оператор получает персональные данные непосредственно у Субъектов Персональных данных.
4.4. Оператор обрабатывает персональные данные Субъекта автоматизированным и
неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
4.5. Действия по обработке персональных данных включают сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.6. Базы данных информации, содержащей персональные данные граждан
Российской Федерации, находятся на территории Российской Федерации. Доступ к
базам данным осуществляется Оператором.
4.7. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
4.8. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
4.9. Оператор прекращает Обработку Персональных данных при достижении целей
Обработки, в случае истечения срока действия или отзыва Субъектом своего согласия на Обработку, а также в случае выявления неправомерной Обработки.
Персональных данных. Оператор имеет право продолжить Обработку
Персональных данных в случаях, предусмотренных Законодательством.
Обработка персональных данных Клиентов
6.1. Оператор обрабатывает персональные данные Клиентов в рамках
правоотношений с Оператором, урегулированных частью второй Гражданского
Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, в рамках
заключенных Оператором. С Клиентами на выполнение
работ (оказание услуг) по ремонту устройств.
6.2. Оператор обрабатывает персональные данные Клиентов в целях соблюдения норм
законодательства РФ, а также с целью:
— заключать и выполнять обязательства по договорам с клиентами;
— осуществлять виды деятельности, предусмотренные
документами Remont-PC Dedovsk;
— информировать о новых товарах, специальных акциях и предложениях;
— предоставлять Клиентам Сайтов данные об услугах, работах, товарах.
6.3. Оператор обрабатывает персональные данные Клиентов с их согласия,
предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении
договора или при совершении конклюдентных действий.
6.4. Оператор обрабатывает персональные данные Клиентов в течение сроков
действия заключенных с ними договоров. Оператор может обрабатывать
персональные данные Клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
6.5. Оператор обрабатывает следующие персональные данные Клиентов:
• фамилия, имя, отчество;
• тип, серия и номер документа, удостоверяющего личность;
• дата выдачи документа, удостоверяющего личность, и выдавшем его органе;
• адрес;
• номер контактного телефона;
• адрес электронной почты.
•
6.7. Персональные данные Клиентов не передаются третьим лицам
Сведения об обеспечении безопасности персональных данных
8.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
8.2. Оператор обеспечивает Конфиденциальность Персональных данных, в том числе
Оператор не раскрывает третьим лицам и не распространяет Персональные
данные без согласия Субъекта, если иное не предусмотрено Законодательством.
8.3. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных
действий:
— обеспечивает неограниченный доступ к Политике, копия которой размещена по
адресу нахождения Оператора, а также может быть размещена на сайте Оператора
(при его наличии);
— во исполнение Политики утверждает и приводит в действие документ
«Положение об обработке персональных данных» (далее — Положение) и иные
локальные акты;
— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
— производит оценку вреда, который может быть причинен субъектам
персональных данных в случае нарушения ФЗ «О персональных данных»;
— производит определение угроз безопасности персональных данных при их
обработке в информационной системе Оператора;
— применяет организационные и технические меры и использует средства защиты
информации, необходимые для достижения установленного уровня защищенности
персональных данных;
— осуществляет обнаружение фактов несанкционированного доступа к
персональным данным и принимает меры по реагированию, включая
восстановление персональных данных, модифицированных или уничтоженных
вследствие несанкционированного доступа к ним;
— производит оценку эффективности принимаемых мер по обеспечению
безопасности персональных данных до ввода в эксплуатацию информационной
системы Оператора;
— осуществляет внутренний контроль соответствия обработки персональных
данных ФЗ «О персональных данных», принятым в соответствии с ним
нормативным правовым актам, требованиям к защите персональных данных,
Политике, Положению и иным локальным актам, включающий контроль за
принимаемыми мерами по обеспечению безопасности персональных данных и их
уровня защищенности при обработке в информационной системе Оператора.
Права и обязанности Оператора и Субъектов персональных данных
9.1. Субъект персональных данных имеет право:
– на принятие решения о предоставлении своих Персональных данных Оператору
и давать согласие на их Обработку свободно, своей волей и в своем интересе;
— на получение информации, касающейся обработки Персональных данных
Субъекта;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков
и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган
по защите прав субъектов персональных данных или в судебном порядке.
9.2. Оператор обязан:
— принимать меры, необходимые и достаточные для соблюдения прав Субъекта и
выполнения обязанностей, предусмотренных Законодательством.
—является ответственным лицом за Обработку Персональных данных.
— принять внутренние документы по вопросам Обработки Персональных данных и
обеспечению их безопасности.
— регулярно проводить оценку вреда, который может быть причинен Субъектам в
случае нарушения их прав и требований Законодательства.
— предоставить Субъекту информацию, касающуюся Обработки Персональных
данных Субъекта при получении запроса от такого Субъекта.
— прекратить Обработку в случае выявления фактов неправомерной Обработки
Персональных данных.
— уничтожить Персональные данные в порядке, установленном
Законодательством в случае, если обеспечить правомерность Обработки
Персональных данных невозможно.
— осуществить блокирование Персональных данных и уточнить их в порядке,
установленном Законодательством в случае выявления факта неточности
Персональных данных
9.3. Для реализации своих прав и законных интересов субъекты персональных
данных имеют право обратиться к Оператору либо направить запрос лично или с
помощью представителя в порядке, определенном в разделе 10 Политики. Запрос
должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Изменение, удаление и уничтожение персональных данных
10.1. Субъект вправе в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления Оператору на электронную
почту: gpartmedia@yandex.ru
10.2. Субъект вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются
неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Субъект вправе лично подать соответствующий запрос путем его направления Оператору на электронную почту: gpartmedia@yandex.ru
10.3. При получении запроса Субъекта о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить Субъекту такую информацию.
10.4. В случае выявления случаев неправомерной Обработки Персональных данных
Оператор обязуется прекратить такую Обработку. В случае, если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном Законодательством.
10.5. В случае выявления факта неточности Персональных данных Оператор обязуется осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.
10.6. Если Субъект считает, что Оператор осуществляет Обработку Персональных
данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке.
10.7. Субъект может в любой момент отозвать свое согласие на Обработку Персональных данных путем направления письменного заявления Оператору на электронную почту Оператора gpartmedia@yandex.ru
10.8. При получении Оператором запроса, содержащего отзыв согласия Субъекта на Обработку Персональных данных, в течение 30 (тридцати) календарных дней с момента его получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных Законодательством, допускающих Обработку Персональных данных в отсутствие согласия Клиента.
Реквизиты Оператора:
«Remont-PC Dedovsk»
Адрес: г. Дедовск, ул.Клубная д.2 офис 3.6.1
ИНН:
Телефон: +7 980 170-170-5
E-mail: gpartmedia@yandex.ru