Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемых [Наименование организации] (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступающих в силу с 30 мая 2025 года.
Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
-
Предоставление услуг и выполнение обязательств перед субъектами персональных данных;
-
Информирование о новых продуктах, специальных предложениях и различных событиях;
-
Проведение маркетинговых, статистических и иных исследований;
-
Соблюдение требований законодательства Российской Федерации.
Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
-
Согласия субъекта персональных данных на обработку его персональных данных;
-
Необходимости исполнения договора, стороной которого является субъект персональных данных;
-
Необходимости для соблюдения обязательств, предусмотренных законодательством Российской Федерации.
Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные:
-
Фамилия, имя, отчество;
-
Контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
-
Данные документов, удостоверяющих личность;
-
Иные данные, предоставленные субъектом персональных данных.
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации, включая:
-
Законность целей и способов обработки персональных данных;
-
Добросовестность Оператора;
-
Соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
-
Соответствие объёма и характера обрабатываемых персональных данных заявленным целям обработки.
Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В частности, Оператор:
-
Назначает ответственных за организацию обработки и обеспечения безопасности персональных данных;
-
Применяет средства шифрования и иные средства защиты информации;
-
Осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
Уведомление об обработке персональных данных
Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации, за исключением случаев, когда такая обязанность отсутствует.
Права субъектов персональных данных
Субъект персональных данных имеет право:
-
Получать информацию, касающуюся обработки его персональных данных;
-
Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Трансграничная передача персональных данных
Оператор вправе осуществлять трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, при наличии согласия субъекта персональных данных и уведомлении уполномоченного органа по защите прав субъектов персональных данных.
Ответственность за нарушение требований обработки персональных данных
В случае нарушения требований законодательства Российской Федерации в области персональных данных, Оператор несёт ответственность в соответствии с действующим законодательством.
Отзыв согласия на обработку персональных данных
- Субъект персональных данных имеет право отозвать согласие на обработку своих персональных данных в любое время.
- Чтобы отозвать согласие, напишите нам на электронную почту inalook@mail.ru. В письме необходимо указать:
-
Фамилию, имя, отчество;
-
Какой именно тип согласия вы хотите отозвать:
-
Подписка на новости;
-
Согласие на получение рассылок;
-
Согласие на использование и хранение персональных данных.
-
-
- Отзыв согласия осуществляется в свободной форме. После получения письма, Оператор в течение 30 календарных дней прекращает обработку соответствующих персональных данных и уведомляет об этом субъекта, если иное не предусмотрено действующим законодательством.
- После прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, если их хранение необходимо в соответствии с законодательством Российской Федерации.