Политика в отношении обработки персональных данных

ООО «КВАЗАР»

новая редакция

Настоящая редакция подготовлена для размещения в открытом доступе и применения при оформлении заказов, доставке, монтаже, сервисном и гарантийном сопровождении клиентов ООО «КВАЗАР».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, перечни обрабатываемых данных, цели, правовые основания, способы обработки, сроки хранения, порядок уничтожения персональных данных, а также меры по обеспечению их безопасности, применяемые ООО «КВАЗАР» (далее – Оператор).

1.2. Оператор: ООО «КВАЗАР», ИНН 9729209776, КПП 772001001, адрес: 111524, г. Москва, вн.тер.г. муниципальный округ Перово, ул. Электродная, д. 13, стр. 32, помещ. 7.

1.3. Контакт для обращений по вопросам обработки персональных данных: manager@quzr.ru. Дополнительно обращения могут направляться по телефону 8 (499) 288-85-23.

1.4. Политика применяется ко всей информации о физических лицах, которую Оператор получает при обращении в магазин, оформлении заявки, консультации, заключении и исполнении договора, оплате счета, доставке, монтаже, гарантийном и сервисном обслуживании, рассмотрении претензий и обращений, а также при использовании сайта Оператора https://www.quzr.ru/

1.5. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней путем размещения на сайте и (или) иным способом, позволяющим ознакомиться с ней до начала обработки персональных данных.

1.6. Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность персональных данных не допускается.

2.5. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения, гарантийное и сервисное сопровождение либо обязательные требования законодательства Российской Федерации.

2.7. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

3. Категории субъектов персональных данных

• покупатели товаров, заказчики работ и услуг, потенциальные клиенты;
• получатели товара, представители клиентов, лица, указанные в заказе для связи и исполнения заказа;
• лица, направляющие запросы, претензии, обращения, отзывы и иные сообщения;
• посетители сайта, форм обратной связи, мессенджеров и иных каналов коммуникации Оператора;
• лица, давшие согласие на получение рекламных и информационных сообщений;
• представители контрагентов, подрядчиков и партнеров Оператора, если обработка их данных необходима для исполнения договора.

4. Цели обработки, правовые основания, состав персональных данных, способы обработки, сроки хранения и порядок уничтожения

4.1. Консультация, оформление заявки, подготовка предложения и согласование параметров заказа.

• цель обработки: Консультация, оформление заявки, подготовка предложения и согласование параметров заказа.
• правовое основание: заключение и исполнение договора, действия по инициативе субъекта персональных данных до заключения договора, законные интересы Оператора по обработке входящих обращений.
• перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта; сведения о помещении, потребности в оборудовании, параметрах заказа и предпочтениях клиента; история общения по заказу.
• способы и действия по обработке: смешанная обработка (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в объеме, необходимом для исполнения заказа, обезличивание, блокирование, удаление, уничтожение.
• сроки обработки и хранения: до принятия решения по обращению, заключения договора либо утраты необходимости дальнейшего взаимодействия, если иной срок не требуется для подтверждения факта обращения, соблюдения законодательства или защиты прав Оператора.
• порядок уничтожения: по достижении цели обработки, отзыве согласия (когда обработка основана на согласии) либо при утрате необходимости в обработке – путем уничтожения бумажных носителей и удаления электронных данных с оформлением подтверждающего документа.

4.2. Выставление счета, заключение и исполнение договора, прием оплаты, доставка, монтаж, подключение, гарантийное и сервисное обслуживание.

• цель обработки: Выставление счета, заключение и исполнение договора, прием оплаты, доставка, монтаж, подключение, гарантийное и сервисное обслуживание.
• правовое основание: исполнение договора, исполнение обязанностей, установленных законодательством Российской Федерации, бухгалтерский и налоговый учет, защита прав и законных интересов Оператора.
• перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки и монтажа; сведения о заказе, составе оборудования и работ; сведения о получателе товара; платежные и расчетные сведения; документы, подтверждающие исполнение заказа; при необходимости – паспортные данные и иные сведения, если их обработка требуется по закону либо объективно необходима для исполнения конкретного заказа.
• способы и действия по обработке: смешанная обработка с совершением действий, необходимых для заключения, исполнения, изменения, прекращения договора, организации доставки, монтажа, гарантийного и сервисного обслуживания, возврата денежных средств и претензионной работы.
• сроки обработки и хранения: в течение срока действия договора, гарантийного срока, сроков претензионной и исковой работы, а также обязательных сроков хранения бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации.
• порядок уничтожения: после истечения применимых сроков хранения – путем уничтожения бумажных носителей и удаления электронных данных, если дальнейшее хранение не требуется по закону, для подтверждения исполнения обязательств или сопровождения сделки.

4.3. Рассмотрение обращений, претензий, рекламаций, возвратов и иных сообщений по заказу.

• цель обработки: Рассмотрение обращений, претензий, рекламаций, возвратов и иных сообщений по заказу.
• правовое основание: исполнение договора, соблюдение законодательства о защите прав потребителей, законные интересы Оператора по рассмотрению обращений и защите своей правовой позиции.
• перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта; сведения о заказе; содержание обращения, претензии, рекламации, приложенных документов, переписки и результатов рассмотрения.
• способы и действия по обработке: смешанная обработка, включая сбор, запись, хранение, анализ, использование, передачу подрядчикам и сервисным организациям в объеме, необходимом для рассмотрения обращения и исполнения обязательств.
• сроки обработки и хранения: в течение срока рассмотрения обращения, исполнения результата по нему, а также сроков, необходимых для претензионной, судебной и исполнительной работы.
• порядок уничтожения: после утраты необходимости в хранении соответствующих материалов либо после истечения обязательных сроков хранения.

4.4. Использование сайта, форм обратной связи, электронной почты, мессенджеров и иных каналов коммуникации.

• цель обработки: Использование сайта, форм обратной связи, электронной почты, мессенджеров и иных каналов коммуникации.
• правовое основание: действия по инициативе субъекта персональных данных, исполнение договора, согласие субъекта персональных данных – в случаях, когда оно требуется.
• перечень персональных данных: имя или иное указанное субъектом обозначение; номер телефона; адрес электронной почты; текст сообщения; технические данные взаимодействия с сайтом и информационными ресурсами Оператора, если их сбор фактически осуществляется.
• способы и действия по обработке: автоматизированная, неавтоматизированная либо смешанная обработка в зависимости от используемого канала связи.
• сроки обработки и хранения: до обработки обращения, закрытия соответствующего запроса либо до утраты цели обработки, если иной срок не установлен законодательством Российской Федерации.
• порядок уничтожения: по достижении цели обработки либо при прекращении использования соответствующего канала связи, если иное хранение не требуется.

4.5. Распространение рекламных, информационных и маркетинговых сообщений.

• цель обработки: Распространение рекламных, информационных и маркетинговых сообщений.
• правовое основание: согласие субъекта персональных данных, если иное прямо не допускается законодательством Российской Федерации.
• перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о согласии на получение рассылки и его отзыве.
• способы и действия по обработке: смешанная обработка, включая хранение сведений о выданном согласии, формирование и направление сообщений, обработку отказа от рассылки.
• сроки обработки и хранения: до отзыва согласия либо до прекращения соответствующей цели обработки.
• порядок уничтожения: после отзыва согласия либо прекращения соответствующей цели, если иное хранение не требуется для подтверждения факта получения или отзыва согласия.

4.6. Исполнение договоров с контрагентами, подрядчиками и партнерами, взаимодействие с их представителями.

• цель обработки: Исполнение договоров с контрагентами, подрядчиками и партнерами, взаимодействие с их представителями.
• правовое основание: заключение и исполнение договора, законные интересы Оператора по организации договорной работы и взаимодействию с представителями контрагентов.
• перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; сведения о полномочиях; иные данные, переданные представителем или контрагентом для исполнения договора.
• способы и действия по обработке: смешанная обработка, включая сбор, хранение, использование, передачу внутри группы уполномоченных лиц Оператора, ведение переписки и документооборота.
• сроки обработки и хранения: в течение срока действия договора, а также сроков, необходимых для подтверждения исполнения обязательств, урегулирования претензий и соблюдения требований законодательства.
• порядок уничтожения: после истечения применимых сроков хранения либо замены представителя контрагента, если иное не требуется для исполнения договора или соблюдения закона.

5. Способы и действия по обработке персональных данных

5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

5.2. Оператор вправе совершать с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах заявленных целей, обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством Российской Федерации.

6. Передача персональных данных третьим лицам и поручение обработки

6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки и исполнения обязательств перед субъектом персональных данных, в том числе банкам, операторам фискальных данных, операторам электронного документооборота, организациям доставки, монтажным, сервисным, гарантийным и иным подрядным организациям, а также иным лицам, участие которых объективно необходимо для исполнения заказа либо прямо предусмотрено законодательством Российской Федерации.

6.2. Если третье лицо обрабатывает персональные данные по поручению Оператора, такое поручение оформляется договором (или приложением к договору), содержащим цель обработки, перечень персональных данных, перечень операций, требования к конфиденциальности, безопасности, порядку хранения, возврата и уничтожения персональных данных.

6.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны обеспечивать конфиденциальность персональных данных, принимать необходимые организационные и технические меры их защиты, использовать данные исключительно в пределах полученного поручения и незамедлительно информировать Оператора о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных.

6.4. Оператор не раскрывает персональные данные неопределенному кругу лиц без отдельного законного основания.

7. Локализация персональных данных

7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Используемые Оператором информационные системы и организационные процедуры должны обеспечивать соблюдение требований законодательства Российской Федерации о локализации персональных данных.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, условия договора, гарантийное и сервисное сопровождение, претензионная и судебная работа, а также обязательные сроки хранения документов, установленные законодательством Российской Федерации.

8.2. По достижении цели обработки, при утрате необходимости в достижении такой цели либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные либо обеспечивает их уничтожение, если обработка осуществляется лицом по поручению Оператора.

8.3. Уничтожение бумажных носителей осуществляется способом, исключающим восстановление содержащихся в них персональных данных. Уничтожение электронных данных осуществляется путем удаления с информационных носителей и (или) иным способом, исключающим дальнейшее использование и восстановление таких данных в пределах разумно доступных средств.

8.4. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) иным документом, предусмотренным локальными документами Оператора и законодательством Российской Федерации.

8.5. Если достижение цели обработки совпадает с необходимостью дальнейшего хранения документов в силу закона, договора, гарантийного либо сервисного сопровождения, претензионной, судебной или исполнительной работы, персональные данные подлежат уничтожению по истечении соответствующего обязательного срока хранения.

8.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны по завершении исполнения поручения вернуть и (или) уничтожить полученные персональные данные в порядке и сроки, определенные договором с Оператором.

9. Права субъектов персональных данных

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• возражать против обработки персональных данных в случаях и порядке, установленных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

9.1. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты manager@quzr.ru либо по почтовому адресу Оператора.

10. Меры по обеспечению безопасности персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа работников к персональным данным по принципу служебной необходимости;
• ведение учета обращений субъектов персональных данных и инцидентов, связанных с персональными данными;
• использование организационных и технических мер защиты, включая парольную защиту, антивирусную защиту, резервное копирование, разграничение прав доступа и иные меры, соразмерные актуальным угрозам;
• контроль подрядчиков и иных лиц, получающих доступ к персональным данным по поручению Оператора;
• локализация, оценка последствий, устранение причин инцидентов и исполнение обязанностей по уведомлению уполномоченного органа в предусмотренных законом случаях.

11. Заключительные положения

11.1. Политика утверждается руководителем Оператора и действует до замены новой редакцией.

11.2. Актуальная редакция Политики подлежит размещению на сайте Оператора и предоставляется по запросу субъекта персональных данных.

11.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.