ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ И ПОКУПАТЕЛЕЙ
(редакция от 01.06.2021)
Настоящий документ определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных Обществом с ограниченной ответственностью «Фортекс Трейдинг» (далее — Оператор).
Оператор зарегистрирован по адресу: 142143, Московская область, г. Подольск, дер. Валищево, владение 5, стр. 3А, в районе деревни, ОГРН: 1105003001916, ИНН: 5003078029.
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней̆ любых лиц. Оператор вправе изменять и (или) дополнять Политику без предварительного письменного уведомления субъектов персональных данных. Актуальная редакция Политики в отношении обработки персональных данных публикуется на сайте https://tatami.su/.
Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям законодательства Российской Федерации.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека.
Субъект персональных данных – конкретное физическое лицо, которое можно прямо или косвенно определить посредством его персональных данных.
Пользователь – физическое лицо, пользующееся Сайтом.
Покупатель – физическое лицо/Пользователь, заключивший с Оператором договор купли-продажи.
Оператор персональных данных (оператор) – Общество с ограниченной ответственностью «Фортекс Трейдинг», юридическое лицо, зарегистрированное в соответствии с законодательством Российской Федерации (142143, Московская область, г. Подольск, дер. Валищево, владение 5, стр. 3А, в районе деревни, ОГРН: 1105003001916, ИНН: 5003078029), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных – обработка персональных данных при непосредственном участии человека.
Смешанная обработка персональных данных – обработка персональных данных посредством комбинирования автоматизированной и неавтоматизированной обработки.
Сайт – сайт Оператора по адресу https://tatami.su/.
Электронный адрес Оператора – электронная почта оператора info@tatami.su
Прочие понятия, используемые в Политике, используются в значении, определенном Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иных нормативных правовых актах.
Оператор вправе:
Оператор обязан:
Оператор имеет иные права и несет иные обязанности, предусмотренные Законом о персональных данных и иными федеральными законами.
Субъект персональных данных вправе:
Субъект персональных данных обязан:
Субъект персональных данных имеет иные права и несет иные обязанности, предусмотренные Законом о персональных данных и иными нормативными правовыми актами.
2. Цели обработки персональных данных
Обработка персональных Оператором ограничивается достижением конкретных, заранее определенных и законных целей, а именно:
3. Правовые основания обработки персональных данных
Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных составляют:
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Оператор осуществляет обработку персональных данных при заполнении формы обратной связи в следующем объеме:
Оператор осуществляет обработку персональных данных при оформлении заказа в следующем объеме:
Оператор не осуществляет обработку Специальных категорий персональных данных или Биометрических персональных данных.
Оператор осуществляет обработку персональных данных Покупателей (при заполнении формы обратной связи и (или) оформлении заказа) и Пользователей (при заполнении формы обратной связи).
5. Порядок и условия обработки персональных данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных Покупателей и Пользователей.
Обработка персональных данных осуществляется Оператором следующими способами:
Оператор вправе обрабатывать персональные данные при наличии согласия Субъекта персональных данных. Согласие дается Субъектом персональных данных посредством заполнения автоматизированной формы на Сайте. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Исключения, когда обработка персональных данных возможна без согласия Субъекта персональных данных, предусмотрены Законом о персональных данных и иными федеральными законами.
Защита персональных данных обеспечивается Оператором посредством правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований Закона о персональных данных и иных нормативных правовых актов. В том числе Оператор назначает ответственного за организацию обработки персональных данных, обеспечивает ознакомление своих работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников, а также осуществляет иные меры.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Оператор соблюдает требования конфиденциальности персональных данных, установленные ст. 7 Закона о персональных данных, а также принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных.
Условиями прекращения обработки персональных данных Оператором являются:
Оператор осуществляет хранение персональных данных Пользователей и Покупателей в течение 10 (десяти) лет c момента предоставления Согласия об обработке персональных данных.
При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные актуализируются Оператором, а их обработка прекращается.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению Оператором, если:
Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных посредством направления электронного письма с указанного им в e-mail на Электронный адрес Оператора.
Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого Субъекта по запросу последнего в соответствии со ст. 20 Закона о персональных данных.