Соглашение об обработке персональных данных

Политика АО НПК «ТЕКО» в отношении обработки персональных данных

  1. Общие положения
    Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованием Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — №152-ФЗ).
    Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в компании ТЕКО (место нахождения: 1454018, г. Челябинск, ул. Кислицина, д. 100) (далее — Компания) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
    Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. №152-ФЗ.
    В Политике используются понятия, в соответствии с положениями, изложенными в №152-ФЗ.
  2. Принципы и условия обработки персональных данных
  3. 2.1. Принципы обработки персональных данных Обработка персональных данных у Компании осуществляется на основе следующих принципов:
    • законности и справедливой основы;
    • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
    • не допускается объединение баз данных, содержащих персональные данные, обработка, которых осуществляется в целях, несовместимых между собой;
    • обработка подлежат только те персональные данные, которые отвечают целям их обработки;
    • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
    • при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их, принятие по удалению или уточнению неполных или неточных персональных данных;
    • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
    • обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

    2.2. Условия и основания обработки персональных данных Оператор производит обработку персональных данных в соответствии со ст. 6 №152-ФЗ Основанием обработки является согласие на обработку персональных данных.

    2.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

    2.4. Общедоступные источники персональных данных В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги, в которые с письменного согласия субъекта персональных данных могут включаться его персональные данные. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

    2.5. Оператором обрабатываются персональные данные клиентов, потенциальных клиентов с целью информирования о продуктах, услугах, новостях, акциях и предложениях посредством телефонной связи, SMS, и электронной почты от Оператора и её партнеров.
    • Перечень обрабатываемых персональных данных: фамилия, имя, отчество номер телефона, адрес электронной почты, регион и/или город РФ, профессия и/или должность.
    • Способ обработки: смешанная (автоматизированная и неавтоматизированная)
    • Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
    Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

    2.6. Поручение обработки персональных данных другому лицу Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные №152-ФЗ и настоящей Политикой.

    2.7. Обработка персональных данных включает в себя в том числе:
    • сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

    2.8. Цели обработки персональных данных Обработка персональных данных пользователей сайта осуществляется в следующих целях:

    2.8.1. Регистрация (идентификация) на Сайте, заполнение формы заявки (виды персональных данных для данной цели: фамилия, имя, отчество; адрес электронной почты; номер телефона; место работы и занимаемая должность; сфера деятельности; месторасположение пользователя; информация о том, откуда пришел на сайт (метка); сведения о поведении на сайте; учетная информация (уникальное имя Пользователя (логин) и пароль для входа на Сайт, указываемые Пользователем при регистрации на Сайте); куки (cookie)), в том числе осуществляемая третьими лицами, аффилированными с лицами или заключившими с ними договоры, которым Оператор осуществляет передачу указанных персональных данных Пользователя в указанных выше целях, при условии обеспечения в отношении передаваемых данных режима, аналогичного режиму, существующему на Сайте.

    2.8.2. Список третьих лиц и аффилированных лиц, которым передаются персональные данные:

    • ООО «ТЕКО» (454018, г. Челябинск, ул. Ижевская, д. 65)

    2.9. Хранение персональных данных Хранение персональных данных осуществляется Оператором для исполнения целей обработки указанных в п. 2.8. настоящей Политики. Сроки хранения персональных данных пользователей на сайте вводятся в действие с момента предоставления пользователем своих персональных данных и согласия на их обработку путем принятия (акцепта) пользователем данного соглашения и действуют до момента прекращения необходимости в достижении целей обработки, указанных в п. 2.8. настоящей Политики или отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных. Все персональные данные пользователя, хранение которых прекращается в соответствии с вышеуказанными условиями, незамедлительно уничтожаются Оператором.

  4. Права субъекта персональных данных
  5. 3.1. Согласие субъекта персональных данных на обработку его персональных данных Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

    3.2. Права субъекта персональных данных Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

  6. Обеспечение безопасности персональных данных
  7. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.

  8. Заключительные положения
  9. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.