Политика обработки персональных данных

Пользователь, оставляя заявку на сайте giglan.pro, принимает настоящее Согласие на обработку персональных данных (далее — Согласие).

1. Общие положения

   1. Настоящий документ определяет политику ООО «АВП-Технолоджи» (ИНН 2319054558) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных, получаемых при помощи сайта giglan.pro (далее — сайт) и его сервисов.
   2. Согласие дается на обработку следующих моих персональных данных:

      Фамилия, имя, отчество;

      Номера контактных телефонов;

      Адрес электронной почты.

   3. Перечень обрабатываемых данных включает также сведения, передаваемые автоматически при использовании сайта: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики устройства и программного обеспечения, дата и время доступа, адреса запрашиваемых страниц и иная подобная информация.
   4. Цели обработки персональных данных: установление договорных обязательств, консультирование, установление обратной связи с Пользователем, информирование о деятельности Оператора и проводимых им акциях посредством направления уведомлений на телефон или адрес электронной почты, указанные Пользователем.
   5. Основания для обработки персональных данных: настоящее Согласие субъекта персональных данных, ст. 24 Конституции Российской Федерации, ст. 6 Федерального закона №152-ФЗ «О персональных данных». Пользователь подтверждает, что ознакомлен с законодательством РФ, политикой Оператора и своими правами и обязанностями в области персональных данных.

2. Порядок обработки персональных данных

   1. Действия с персональными данными включают: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
   2. Передача персональных данных третьим лицам осуществляется на основании законодательства РФ, договора с участием субъекта персональных данных или с согласия субъекта. Персональные данные могут быть переданы по запросу уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
   3. Согласие на обработку персональных данных Оператором действует со дня предоставления такого согласия и до его отзыва или достижения целей обработки.
   4. Прекращение обработки персональных данных осуществляется при наступлении одного из следующих оснований:

      достижение целей обработки персональных данных;

      отзыв согласия субъекта персональных данных (или его законного представителя);

      выявление неправомерной обработки персональных данных.

   5. Согласие может быть отозвано Пользователем или его представителем путем направления письменного заявления по адресу: 354395, Краснодарский край, г. Сочи, ул. Дубравская д. 111В.
   6. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ.
   7. Пользователь предупрежден, что отзыв согласия на обработку персональных данных влечет уничтожение записей, содержащих его персональные данные, в системах Оператора.

3. Меры по обеспечению безопасности персональных данных

   1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

      назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;

      проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;

      издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, обучение пользователей;

      обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;

      ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;

      учет и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;

      резервное копирование информации для возможности восстановления;

      осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.

4. Права субъектов персональных данных

   1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по почте или обратившись лично.
   2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

      подтверждение факта обработки персональных данных Оператором;

      правовые основания и цели обработки персональных данных;

      цели и применяемые Оператором способы обработки персональных данных;

      наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

      обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

      сроки обработки персональных данных, в том числе сроки их хранения;

      порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

      информацию об осуществленной или о предполагаемой трансграничной передаче данных;

      наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

      иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

   3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или судебном порядке.
   5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. Роли и ответственность

   1. Права и обязанности Оператора определяются действующим законодательством и соглашениями Оператора.
   2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных и Отделом информационной безопасности Оператора в пределах их полномочий.
   3. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и контрагентом гражданско-правового договора или Соглашения о конфиденциальности информации.
   4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Оператора.
   5. Политика разрабатывается ответственным за организацию обработки персональных данных и вводится в действие после утверждения руководителем Оператора. Предложения и замечания для внесения изменений в Политику следует направлять по адресу hello@giglan.pro. Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости.