Политика обработки персональных данных
Проект документа подготовлен для юридического согласования и описывает планируемый порядок обработки персональных данных на сайте и в личном кабинете.
1. Общие положения и сведения об Операторе
Настоящий документ определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Оператором персональных данных является ООО «ИНДАСТРИЯ».
- Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИНДАСТРИЯ».
- ИНН 9734027891, ОГРН 1267700263236.
- Юридический адрес: 123308, г. Москва, пр-кт Маршала Жукова, д. 1, стр. 1, помещ. 4А.
- Адрес для обращений по вопросам обработки персональных данных: info@industriaone.ru.
До вступления документа в силу отправка форм и обработка персональных данных на сайте не производятся; форма обращения работает как визуальный прототип.
2. К кому относится политика
Действие политики распространяется на следующие категории субъектов:
- посетители сайта industriaone.ru;
- пользователи личного кабинета;
- заказчики — физические лица;
- индивидуальные предприниматели;
- представители юридических лиц;
- лица, направившие обращение через доступные каналы связи.
3. Цели обработки
- ответ на обращение, направленное через сайт или по электронной почте;
- создание и обеспечение работы учётной записи в личном кабинете;
- оформление и исполнение заказа или договора;
- коммуникация с пользователем и оказание поддержки;
- выполнение бухгалтерских, налоговых и иных обязанностей, установленных законодательством Российской Федерации.
4. Категории обрабатываемых данных
Состав данных зависит от используемой функции сайта. В соответствии с фактически спроектированными формами могут обрабатываться:
- имя;
- выбранный способ связи и значение контакта (телефон или email);
- название компании;
- описание задачи, указанное пользователем;
- выбранный продукт;
- сведения профиля и данные плательщика;
- сведения заказа;
- содержание сообщений в переписке;
- загруженные пользователем документы и содержащиеся в них данные.
Конкретный состав данных определяется тем, какие функции использует пользователь.
5. Правовые основания
- согласие субъекта на обработку персональных данных;
- заключение и исполнение договора, стороной которого является субъект;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Действия с персональными данными
С персональными данными могут совершаться следующие действия:
- сбор, запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование;
- предоставление в строго необходимом объёме при наличии законного основания;
- блокирование, удаление и уничтожение.
7. Принципы обработки
- законность обработки;
- ограничение обработки заявленными целями;
- минимизация состава данных;
- точность и актуальность данных;
- ограничение сроков хранения;
- защита данных при обработке.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- запросить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать ранее данное согласие;
- потребовать прекращения обработки, когда это применимо;
- обжаловать действия или бездействие Оператора.
Обращения направляются на info@industriaone.ru.
9. Безопасность и обработка обращений
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. Конкретный состав применяемых мер и порядок реагирования на обращения подлежат подтверждению до публикации документа и в проекте не заявляются как уже действующие.
11. Что необходимо подтвердить до публикации
Что необходимо подтвердить до публикации
- фактически используемые информационные системы и место хранения данных;
- локализацию баз данных на территории Российской Федерации;
- перечень обработчиков и получателей персональных данных;
- используемые CRM и почтового провайдера;
- состав cookie и систем аналитики;
- сроки хранения данных по каждой цели обработки;
- порядок уничтожения данных;
- сведения о лице, ответственном за организацию обработки;
- факт и порядок направления уведомления в Роскомнадзор.