1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые обрабатывает ООО «СКАНПЭЙ», ОГРН 1237700488508 (далее – Оператор,) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
- Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая, но не ограничиваясь:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
- Все термины и понятия, используемые в настоящей Политике, трактуются в соответствии со значениями основных понятий, используемых в ФЗ «О персональных данных».
Субъект своей волей, действуя свободно и в своем интересе дает Оператору добровольное, информированное, сознательное и юридически значимое согласие на обработку его персональных данных.
Соглашаясь на обработку персональных данных Оператором, Субъект заверяет, что ознакомился с настоящей Политикой, не имеет никаких вопросов, замечаний, возражений, касаемо процесса обработки персональных данных, все положения Политики ему понятны.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ
- Наименование: Общество с ограниченной ответственностью «СКАНПЭЙ»
- ИНН: 7743422693
- ОГРН: 1237700488508
- Адрес электронной почты для направления запросов: info@scanpay.ru
Сведения, указанные в части 7 статьи 14 ФЗ «О персональных данных», предоставляются Субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Обращение (запрос) к Оператору составляется в свободной форме и передается Оператору по одному из каналов связи, указанных в настоящем разделе, если иное не предусмотрено Политикой.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Федерального закона «О персональных данных» все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ в удовлетворении требования.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
Субъектами персональных данных являются следующие категории лиц:
- Пользователи Сайта;
- Контрагенты – физические лица;
- Представители Контрагентов.
В соответствии с требованиями Федерального закона от 27.07.2006 г. № 152‑ФЗ «О персональных данных» Субъект дает свое согласие на обработку, сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование и удаление моих персональных данных, совершаемые c использованием средств автоматизации или без них, с целью:
- - заключения с Оператором договора;
- - оказания услуг в рамках заключенного договора;
- - создания информационных систем персональных данных Оператора.
- Субъект дает согласие на обработку следующих персональных данных:
- фамилия, имя, отчество, дата и место рождения, данные документа, удостоверяющего личность, данные о гражданстве, адресе, семейном, социальном, имущественном положении, образовании, профессии, доходах, месте работы, контактных данных телефона и другой информации личного характера, которая может быть использована Оператором или третьими лицами.
Оператором не обрабатываются биометрические и иные специальные категории персональных данных.
В зависимости от настроек вашего веб-браузера мы собираем информацию, которая автоматически передается нам браузером, когда вы посещаете наш сайт. Эта передача осуществляется посредством cookie-файлов. Данная информация, как правило, включает IP-адрес, в настоящее время присвоенный вашему компьютеру, тип вашей операционной системы и используемого веб-браузера.
Сookie — это небольшие файлы, состоящие из букв и цифр. Они сохраняются на вашем компьютере или другом устройстве для сбора информации о пользовании сайтом. Cookie очень полезны и выполняют ряд задач. Они помогают улучшить работу сайта, изменяя его в соответствии с вашими потребностями.
Посещая наш сайт, вы соглашаетесь на использование нами cookie-файлов, если не измените настройки своего компьютера, чтобы эти cookie не сохранялись.
- Данное согласие действует с момента передачи персональных данным Субъектом до момента получения Оператором письменного заявления об отзыве настоящего согласия на обработку персональных данных. Субъект персональных данных Осведомлён, что настоящее согласие может быть отозвано мной при предоставлении Оператору письменного заявления.
- Передавая свои данные любым доступным способом, Субъект подтверждает и признает, что прочитал изложенную Политику и дает своё безусловное согласие без оговорок и ограничений.
- Субъект соглашается с тем, что Оператор вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.
- Оператор обязан убедиться в том, что в случае трансграничной передачи персональных данных иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
5. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, которая размещена на сайте Оператора;
- во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.