Правила обработки персональных данных и политика конфиденциальности ООО "ВИКОСТА РУ"

1. Общие положения.

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «ВИКОСТА РУ» (далее — Компания), местонахождение: 117639, г.Москва, Балаклавский пр-кт, дом 10, корпус 3, офис 56 (этаж 1, помещение 3, комната 45).
1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 7 ст.14, ч. ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об обработке персональных данных.

2.1. Компания обрабатывает персональные данные субъектов персональных данных (далее «Клиентов») на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Компании, работников Компании и третьих лиц.
2.2. Компания получает персональные данные непосредственно у Клиентов. Предоставляя свои персональные данные Компании, Клиент подтверждает своё согласие на их обработку любым способом в целях, в порядке и объёме, установленных действующим законодательством Российской Федерации.
2.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3. Обработка персональных данных Клиентов.

3.1. Компания обрабатывает персональные данные Клиентов в целях соблюдения норм законодательства РФ, а также с целью:

связи с Клиентом, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг;
обработки Запросов и заявок от Клиента;
направление Клиенту коммерческих предложений, информирования клиента об услугах и специальных предложениях посредством электронных рассылок;
для осуществления деятельности по продвижению услуг Компании;
для оценки и анализа работы Сайта;

3.2. В процессе использования Сервисов Сайта Клиент самостоятельно и добровольно принимает решение о предоставлении Компании персональных данных (фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона) и иных сведений о Клиенте.
3.3. Настоящим Клиент заявляет о своём согласии (вплоть до отзыва своего согласия на обработку персональных данных) на автоматизированную, а также без использования средств автоматизации обработку Компанией и ее аффилированными лицами персональных и иных данных Клиента путем совершения действий, предусмотренных пунктом 3 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" для обработки Компанией и/или третьими лицами, действующими по поручению Компании. Компания принимает все необходимые меры для защиты персональных данных Клиента от несанкционированного доступа третьих лиц.
3.4. Компания обрабатывает персональные данные Клиентов с их согласия, предоставляемого Клиентами и/или их законными представителями путём совершения определённых действий на настоящем интернет сайте, в том числе, но не ограничиваясь, оформлением заявки, подпиской на рассылки, в соответствии с настоящей Политикой.
3.5. Компания обрабатывает следующие персональные данные Клиентов:

фамилия;
имя;
отчество;
компания;
мобильный телефон;
электронная почта

4. Сведения об обеспечении безопасности персональных данных.

4.1. Компания назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.2. Компания применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Компании, а также может быть размещена на сайте Компании;
производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Компании, а также к их материальным носителям только для выполнения трудовых обязанностей;
производит определение угроз безопасности персональных данных при их обработке в информационной системе Компании;
применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Компании;
осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Компании.

5. Права Клиента

5.1. Клиент имеет право:

на получение персональных данных, относящихся к данному Клиенту, и информации, касающейся их обработки;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв данного им согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Компании в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке;
на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Компанией;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Компанией способы обработки персональных данных;
4) наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему Клиенту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления Клиентом прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

5.2. Для реализации своих прав и законных интересов Клиент имеет право обратиться к Компанию либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных»
5.3. Клиент может отозвать своё согласие на обработку персональных данных в соответствии со статьей 9 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» посредством направления соответствующего письменного заявления по почтовому адресу Компании, указанного в настоящей Политике.