1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "Компания ГРАНДРИАЛ" (далее - Оператор).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях настоящего веб-сайта.
2. Основные понятия
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Веб-сайт - совокупность материалов и программ, обеспечивающих их доступность в сети Интернет по адресу https://ceh.grandrialavto.ru/.
Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор - юридическое лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному пользователю веб-сайта.
Пользователь - любой посетитель веб-сайта.
3. Права и обязанности Оператора
Оператор имеет право получать от субъекта достоверные персональные данные и самостоятельно определять состав мер, необходимых для выполнения требований закона о персональных данных.
Оператор обязан предоставлять субъекту информацию об обработке его персональных данных по запросу, организовывать обработку персональных данных в порядке, установленном законодательством РФ, отвечать на обращения субъектов персональных данных, публиковать настоящую Политику в открытом доступе, принимать правовые, организационные и технические меры для защиты персональных данных, а также уничтожать персональные данные в случаях, предусмотренных законом.
4. Права и обязанности субъектов персональных данных
Субъекты персональных данных имеют право получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения своих персональных данных, отозвать согласие на обработку персональных данных в любой момент, а также обжаловать неправомерные действия Оператора в уполномоченный орган или в суд.
Субъекты персональных данных обязаны предоставлять Оператору достоверные сведения о себе.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
Обработке подлежат только данные, отвечающие целям их обработки.
Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или установленный срок.
6. Цели и правовые основания обработки персональных данных
Цель обработки: связь с потенциальным клиентом для консультации по услугам металлообработки и обсуждения возможного заказа.
Перечень обрабатываемых персональных данных: имя и номер телефона.
Правовое основание: согласие субъекта персональных данных.
Виды обработки: сбор, запись, хранение, использование и уничтожение персональных данных; использование для осуществления связи с Пользователем.
Срок хранения: 3 года с момента получения согласия субъекта персональных данных либо до момента отзыва согласия, в зависимости от того, что наступит раньше.
7. Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного путем проставления соответствующей отметки в форме обратной связи на сайте.
Согласие может быть отозвано субъектом в любой момент путем направления письменного уведомления на электронный адрес Оператора.
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с момента получения отзыва, если иное не предусмотрено законодательством РФ.
8. Порядок сбора, хранения и передачи персональных данных
Оператор обеспечивает сохранность персональных данных и принимает возможные меры, исключающие доступ к ним неуполномоченных лиц.
Персональные данные Пользователя не передаются третьим лицам, за исключением передачи на основании требований действующего законодательства РФ, передачи с явного письменного согласия субъекта персональных данных либо технической обработки, необходимой для функционирования веб-сайта.
В случае выявления неточностей в персональных данных Пользователь может обратиться к Оператору по адресу электронной почты a.safiullin@grandrialavto.ru с пометкой "Актуализация персональных данных".
По истечении срока хранения, указанного в разделе 6 настоящей Политики, а также при отзыве согласия субъекта персональные данные подлежат уничтожению в течение 30 дней.
Оператор при обработке персональных данных обеспечивает их конфиденциальность.
9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты a.safiullin@grandrialavto.ru.
В настоящем документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики размещена в открытом доступе по адресу https://ceh.grandrialavto.ru/privacy.html.
Настоящая Политика вступает в силу с момента ее публикации на сайте Оператора.