Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ЮНИОН» (далее — «Оператор»).

1. Общие положения

• Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных в связи с использованием сайта box-leasing.ru (далее — «Сайт»).
• Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
• Настоящая Политика подлежит публикации в свободном доступе на Сайте.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ЮНИОН», организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — посетитель Сайта, направивший обращение, клиент или контрагент Оператора.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём не являются избыточными;
• обеспечивается точность и актуальность персональных данных, а их хранение осуществляется не дольше, чем этого требуют цели обработки.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Конституции РФ, Гражданского кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных»;
• устава Оператора;
• договоров, заключаемых между Оператором и субъектами;
• согласия субъектов на обработку их персональных данных.

5. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные посетителей Сайта, оставивших заявку, клиентов и контрагентов — физических лиц, а также представителей контрагентов — юридических лиц. Обрабатываются следующие данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (при наличии);
• содержание обращения;
• технические данные (IP-адрес, файлы cookie, данные веб-аналитики).

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, состояния здоровья и т. п.) и биометрические персональные данные.

6. Цели обработки персональных данных

• рассмотрение и обработка обращений и заявок субъектов;
• связь с субъектом, консультирование и направление коммерческих предложений по его запросу;
• заключение и исполнение договоров;
• ведение статистики и улучшение работы Сайта;
• исполнение требований законодательства Российской Федерации.

7. Порядок и условия обработки персональных данных

• обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ;
• обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств;
• согласие предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте либо иным способом, позволяющим подтвердить факт его получения;
• субъект вправе в любой момент отозвать согласие, направив соответствующее обращение Оператору.

8. Передача персональных данных

Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки обработки и хранения

Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъектом. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, установленный законодательством.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• применение организационных и технических средств защиты;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неактуальными, неточными или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12. Порядок обращения и обновления Политики

Запросы и обращения по вопросам обработки персональных данных направляются на адрес info@box-leasing.com или по почтовому адресу Оператора. Оператор рассматривает обращение в сроки, установленные Федеральным законом № 152-ФЗ.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента публикации.

13. Реквизиты оператора