Политика конфиденциальности

Политика

в отношении обработки персональных данных ООО «А ТРИ ГРУПП»

Общие положения.
1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена ООО «А ТРИ ГРУПП» (ИНН – 5406841701, ОГРН – 1245400023219) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
2. Настоящая Политика регулирует порядок обработки персональных данных посетителей сайта Оператора (https://shop.a3groop.ru/, далее – Сайт), которые признаются субъектами персональных данных.
3. В настоящей Политике используются термины и определения в следующем значении:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) – ООО «А ТРИ ГРУПП» (ИНН – 5406841701, ОГРН – 1245400023219), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Остальные термины и определения, содержащиеся в настоящей Политике, используются в значении, установленном ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

Оператор и субъект персональных данных имеют права и несут следующие обязанности:

Оператор

Субъект персональных данных

Права

 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;

 Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;

 Осуществлять передачу (распространение, предоставление, доступ) персональных данных с согласия субъекта персональных данных;

 Продолжить обработку персональных данных в случае отзыва субъектом персональных данных согласия на обработку персональных данных (при наличии оснований, указанных в Законе о персональных данных).

 Получать информацию, касающуюся обработки его персональных данных;

 Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

 Отозвать свое согласие на обработку персональных данных путем обращения по адресу эл.почты: info@a3groop.ru.

Обязанности

 Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

 Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

 Сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – «Роскомнадзор») по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.

 Обеспечивать достоверность предоставляемых Оператору персональных данных;

 Предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

Настоящая Политика распространяется на отношения по обработке персональных данных, возникшие как до, так и после утверждения настоящей Политики.
Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за обработку персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Цели и правовые основания обработки персональных данных. Объем и категории обрабатываемых персональных данных.
1. Правовым основанием обработки персональных данных посетителя Сайта выступает Согласие на обработку персональных данных.
2. Персональные данные обрабатываются Оператором в целях:

 Обеспечения работы Сайта;

 Обработки заявок пользователей Сайта;

 Предложения и продвижения собственной продукции и бренда на рынке, в том числе путем осуществления маркетинговых мероприятий и рассылок.

Оператор обрабатывает следующие категории персональных данных:

 Фамилия, имя, отчество;

 Номер телефона;

 Адрес электронной почты.

Обработка специальных категорий персональных данных, а также биометрических персональных данных посетителей Сайта (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

Порядок и условия обработки персональных данных.
1. Обработка персональных данных посетителей Сайта осуществляется при условии получения предварительного согласия на такую обработку в соответствии с настоящей Политикой при соблюдении принципов конфиденциальности.
2. Оператор осуществляет обработку персональных данных путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения.
3. Оператор осуществляет смешанную обработку персональных данных с передачей по внутренней сети, с передачей по сети Интернет. Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта.
4. В целях хранения контактов, переданных при оставлении заявки на Сайте, персональные данные передаются ООО «1С-Битрикс24» (ОГРН 5077746476209), зарегистрированному по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19.
5. Сроки обработки и хранения персональных данных посетителей Сайта устанавливаются с момента получения персональных данных до прекращения работы Сайта либо до момента отзыва посетителем Сайта согласия на обработку персональных данных (в зависимости от того, какое из событий наступит первым).
Блокирование, уточнение, удаление, уничтожение персональных данных. Запросы субъектов персональных данных.
1. В случае выявления неточных персональных данных при обращении посетителя Сайта или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому посетителю Сайта, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы посетителя Сайта или третьих лиц.
2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных посетителем Сайта либо Роскомнадзором, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений.
3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.
4. В случае достижения цели обработки персональных данных, в том числе в случае отзыва пользователем Сайта своего согласия на обработку персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.
5. Запросы, обращения и иные вопросы, касающиеся обработки персональных данных, направляются пользователем Сайта по адресу эл.почты: info@a3groop.ru.

Оператор отвечает на запросы и обращения посетителей Сайта об осуществляемой им обработке персональных данных в течение 10 (десяти) рабочих дней с момента получения указанных запросов и обращений. Указанный срок ответа может быть продлен в случае необходимости, но не более, чем на 5 (пять) рабочих дней.

Меры защиты персональных данных.
1. Оператором реализованы следующие организационные и технические меры защиты персональных данных:

 Организована внутренняя проверка процессов сбора, хранения и обработки персональных данных и мер безопасности, включая шифрование и меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к информационным системам;

 Назначено ответственное лицо за организацию обработки персональных данных;

 Изданы документы, регламентирующие обработку персональных данных, в том числе настоящая Политика;

 Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;

 Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

 Осуществляется резервное копирование баз данных, содержащих персональные данные, для возможности их восстановления при модификации или уничтожения вследствие несанкционированного доступа к ним;

 Проводятся периодические внутренние проверки состояния системы защиты персональных данных;

 Все сотрудники Оператора, осуществляющие обработку персональных данных, ознакомлены под подпись с требованиями к защите персональных данных.

Заключительные положения.
1. Иные права и обязанности Оператора, не предусмотренные настоящей Политикой, определяются законодательством Российской Федерации в области персональных данных.
2. Настоящая Политика может быть изменена Оператором в одностороннем порядке без специального уведомления посетителя Сайта. Новая редакция Политики начинает действовать с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
3. Реквизиты и контактная информация Оператора:

ООО «А ТРИ ГРУПП»

ИНН – 5406841701, ОГРН – 1245400023219

Юридический адрес: 630005, Новосибирская область, г. Новосибирск, Каменская ул., зд. 53, помещ. 6/2

Адрес эл.почты: info@a3groop.ru