Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Квентин» (далее — Оператор).

1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях веб-сайта https://quentintgn.ru.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка с использованием вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ и баз данных, доступных по адресу https://quentintgn.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и средств.

2.5. Обезличивание — действия, при которых невозможно определить принадлежность персональных данных конкретному Пользователю без дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, хранение, уточнение, использование, передача, блокирование, удаление и т. д.) с использованием автоматизированных средств или без них.

2.7. Оператор — юридическое лицо, организующее и осуществляющее обработку персональных данных и определяющее цели обработки.

2.8. Персональные данные — информация, относящаяся прямо или косвенно к Пользователю.

2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ к которым открыт неограниченному кругу лиц по согласованию с субъектом данных.

2.10. Пользователь — любой посетитель веб-сайта https://quentintgn.ru.

2.11. Предоставление персональных данных — действия по раскрытию персональных данных определённому лицу или группе лиц.

2.12. Распространение — действия по раскрытию персональных данных неограниченному кругу лиц.

2.13. Трансграничная передача — передача данных в иностранное государство физическим или юридическим лицам.

2.14. Уничтожение — действия, в результате которых данные безвозвратно удаляются из системы.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать достоверную информацию и документы от субъектов данных;
• обрабатывать данные без согласия субъекта при наличии оснований, предусмотренных законом;
• самостоятельно определять меры защиты персональных данных, если иное не предусмотрено законодательством.

3.2. Оператор обязан:

• предоставлять информацию о обработке данных по запросу субъекта;
• организовывать обработку в соответствии с законодательством РФ;
• отвечать на обращения субъектов данных;
• публиковать настоящую Политику;
• принимать меры для защиты данных от несанкционированного доступа, утраты или разрушения;
• прекращать обработку и уничтожать данные при достижении целей или по требованию субъекта.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты данных имеют право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• давать согласие на обработку данных для маркетинга;
• отзывать согласие на обработку;
• обжаловать неправомерные действия Оператора;
• реализовывать иные права, предусмотренные законодательством РФ.

4.2. Обязанности субъектов данных:

• предоставлять достоверные данные;
• сообщать об их изменении.

4.3. Лица, предоставившие недостоверные сведения, несут ответственность в соответствии с законодательством.

5. Персональные данные, обрабатываемые Оператором

5.1. ФИО.

5.2. Телефонные номера.

5.3. Обезличенные данные с помощью сервисов аналитики (например, Яндекс Метрика, Google Analytics).

5.4. Обработка специальных категорий данных (расовая, политическая, религиозная, интимная информация) не осуществляется.

5.5. Обработка данных, разрешённых для распространения, допускается при соблюдении требований закона (ст. 10.1).

5.6. Согласие на обработку данных, разрешённых для распространения5.6.1. Пользователь предоставляет согласие непосредственно Оператору.

5.6.2. Оператор публикует условия обработки не позднее 3 рабочих дней.

5.6.3. Пользователь может отозвать согласие в любое время, направив требование с указанием данных, подлежащих прекращению обработки.

5.6.4. Данные прекращают обрабатываться с момента поступления требования.

6. Принципы обработки данных

• законность и справедливость;
• ограничение целями обработки;
• точность, актуальность и достаточность данных;
• хранение не дольше, чем это требуется целями;
• удаление или обезличивание после достижения целей.

7. Цели обработки

• информирование пользователей;
• заключение и исполнение договоров;
• предоставление доступа к сервисам сайта;
• отправка уведомлений о продуктах, услугах и событиях (отказ возможен через email);
• анализ действий пользователей с помощью обезличенных данных для улучшения сайта.

8. Правовые основания

• уставные документы Оператора;
• договоры с субъектами данных;
• федеральные законы;
• согласие пользователей.

9. Условия обработки

• с согласия субъекта;
• для исполнения договора;
• для защиты прав и законных интересов;
• обработка общедоступных данных;
• обработка данных, подлежащих раскрытию по закону.

10. Сбор, хранение и безопасность

10.1. Оператор обеспечивает сохранность данных и исключает доступ неуполномоченных лиц.

10.2. Передача данных третьим лицам только с согласия субъекта или в рамках закона.

10.3. Пользователь может актуализировать данные письмом на корпоративный email Оператора.

10.4. Срок хранения данных определяется целями обработки (рекомендуется указать внутренние регламенты, например, 3 года после последнего контакта).

10.5. Данные, собираемые сторонними сервисами (платежные системы, аналитика), обрабатываются этими лицами по их Политике конфиденциальности.

10.6. Оператор обеспечивает конфиденциальность и использует шифрование при передаче данных через интернет.

11. Действия с данными

Сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной.

12. Конфиденциальность

Оператор и иные лица, получившие доступ, обязаны не раскрывать данные без согласия субъекта, если иное не предусмотрено законом.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты VictorBuleyko@gmail.com

13.2. Изменения Политики публикуются на сайте.

13.3. Актуальная версия: https://quentintgn.ru/privacy/.