Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в ООО «ГОФРОПАК» (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-222000.
Адрес Оператора: 123112, г. Москва, Пресненская наб., д. 12, помещ. 16/70.
Ответственный за организацию обработки персональных данных: Емельянова Ирина
Васильевна, телефон 8 (4725) 47-03-43, электронная почта eiv@gofro-oskar.ru.
2. Цели обработки и правовые основания
Персональные данные обрабатываются в следующих целях:
- обработка обращения, поступившего через форму на сайте, подготовка коммерческого предложения и связь с заявителем по телефону, электронной почте и в мессенджерах — основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- направление рекламных и информационных сообщений — основание: отдельное согласие субъекта, предоставляемое добровольно и независимо от предыдущего.
Обработка в иных целях не осуществляется. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
3. Категории субъектов и перечень данных
Категории субъектов: пользователи сайта, потенциальные клиенты.
Обрабатываются: имя, номер телефона, адрес электронной почты, содержание обращения, а также технические данные — IP-адрес, идентификатор посетителя сайта (cookie), метка рекламного перехода, адрес страницы и источник перехода.
Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, привлечённым к обработке обращения, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
5. Место обработки и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется. В информационные системы за пределами Российской Федерации передаются исключительно обезличенные сведения о рекламных переходах и стадиях работы с обращением, не позволяющие определить субъекта персональных данных.
6. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требует цель обработки. Обращение, не повлёкшее заключения договора, хранится один год с даты поступления, после чего уничтожается.
При достижении цели обработки, а также при отзыве согласия обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней (ст. 21 152-ФЗ). Факт уничтожения фиксируется актом.
7. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется по адресу Оператора или на электронную почту eiv@gofro-oskar.ru. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ). Требование о прекращении обработки исполняется в течение 10 рабочих дней, отзыв согласия — в течение 30 дней.
8. Меры по обеспечению безопасности
Назначен ответственный за организацию обработки персональных данных; изданы локальные акты, определяющие политику Оператора; применяются правовые, организационные и технические меры по ст. 19 152-ФЗ; осуществляется внутренний контроль соответствия обработки требованиям законодательства; доступ к данным предоставляется по служебной необходимости; работники, осуществляющие обработку, ознакомлены с требованиями законодательства.
9. Файлы cookie и счётчики
Сайт использует технические cookie, необходимые для его работы, а также аналитические cookie сервиса Яндекс Метрика (получатель данных счётчика — ООО «ЯНДЕКС»). Аналитические cookie устанавливаются только после согласия пользователя. Отказ от аналитических cookie не ограничивает возможность оставить обращение.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на этой странице с указанием даты и номера версии.
Статус документа: проект. Итоговая редакция утверждается приказом по организации. До утверждения приём обращений через форму не запускается.