Политика в отношении обработки персональных данных

Настоящая Политика устанавливает порядок обработки персональных данных («персональные данные», «ПД») Индивидуальным предпринимателем Айвазяном Саркисом Мкртычевичем (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, обрабатываемым Оператором, независимо от источника их получения.

Реквизиты Оператора:

• Наименование: ИП Айвазян Саркис Мкртычевич
• ОГРНИП: 321508100659429
• ИНН: 503826831576
• Адрес: 644050, Россия, Омская обл., г. Омск, ул. 2-я Поселковая, д. 53В, кв. 97
• Email: sales@sakpart.ru
• Телефон: +7 (993) 346-11-62

Для целей настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Согласие субъекта — добровольное, конкретное, информированное и сознательное волеизъявление субъекта о разрешении обработки его персональных данных.

Обработка персональных данных Оператором осуществляется на следующих принципах:

• законность и справедливая основа обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• соответствие содержания и объёма обрабатываемых данных заявленным целям; недопустимость избыточности;
• точность, достаточность и актуальность обрабатываемых данных;
• хранение данных не дольше, чем требуется целями обработки; уничтожение или обезличивание по достижении целей;
• применение мер защиты, направленных на предотвращение угроз безопасности.

Оператор обрабатывает персональные данные для следующих целей:

• предоставление услуг по подбору и поставке промышленного оборудования и комплектующих;
• идентификация субъекта в рамках заключаемых договоров;
• связь с субъектом и направление уведомлений по заявке;
• улучшение качества сервиса и аналитика посещаемости сайта;
• маркетинговые коммуникации (при наличии отдельного согласия);
• исполнение обязательств, предусмотренных законодательством РФ.

Обработка персональных данных осуществляется при наличии хотя бы одного условия:

• предоставление субъектом явного согласия на обработку;
• необходимость обработки для исполнения договора, стороной которого является субъект;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что это не нарушает прав и свобод субъекта;
• требование законодательства РФ.

Оператор не обрабатывает специальные категории персональных данных (раса, политические и религиозные взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Субъект персональных данных имеет право:

• принимать решение о предоставлении своих персональных данных;
• отозвать ранее данное согласие на обработку в любой момент;
• получить доступ к своим данным, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными;
• получить информацию о целях, способах, правовом основании, сроках обработки и круге лиц, имеющих доступ к данным;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Оператор обязуется:

• предоставлять субъекту информацию об обработке его данных по его запросу;
• исправлять неполные или неточные данные по требованию субъекта;
• уведомлять субъекта о фактах сбора и обработки его персональных данных;
• уничтожать персональные данные в течение 30 (тридцати) дней с момента достижения целей обработки или отзыва согласия, за исключением случаев, когда хранение требуется законодательством;
• прекращать маркетинговые коммуникации по первому требованию субъекта.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности:

• определение угроз безопасности персональных данных при их обработке;
• назначение лица, ответственного за организацию обработки;
• применение средств защиты информации, прошедших оценку соответствия;
• контроль предпринимаемых мер и уровня защищённости;
• учёт машинных носителей персональных данных и установление правил доступа к ним;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу настоящей страницы.

Уничтожение персональных данных означает действия, в результате которых становится невозможным восстановить содержание данных в информационных системах, или уничтожение материальных носителей. Уничтожение производится в течение 30 (тридцати) дней с момента прекращения обработки и оформляется актом уполномоченной комиссии. Применяемые способы должны исключать возможность восстановления данных.

Обработка персональных данных без использования средств автоматизации (на бумажных или иных материальных носителях) осуществляется Оператором в соответствии с Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

При такой обработке Оператор обеспечивает:

• раздельное хранение материальных носителей, содержащих персональные данные, обрабатываемые в различных целях;
• хранение материальных носителей в местах, обеспечивающих защиту от несанкционированного доступа (запираемые шкафы, сейфы);
• уничтожение материальных носителей способом, исключающим возможность восстановления данных;
• запрет на копирование и иное распространение материальных носителей без специальных полномочий.

Контроль соблюдения настоящей Политики возложен на лицо, ответственное за организацию обработки персональных данных Оператора. Нарушение требований законодательства РФ о персональных данных влечёт дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

Запросы по вопросам обработки персональных данных направляйте на email sales@sakpart.ru.