← Вернуться на главную

Политика конфиденциальности

Настоящая политика конфиденциальности (далее – «Политика») является официальным документом ООО "КВАДРО", ИНН 7708367545 именуемый в дальнейшем Оператор, и определяет порядок обработки и защиты информации о физических лицах, передающих персональные данные для использования их в обусловленных предпринимательской деятельности Оператора, целей.

ОБЩИЕ ПОЛОЖЕНИЯ

Целью данной политики конфиденциальности (далее – «Политика») является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Обработка персональных данных – любые действия или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, наполнение, хранение, уточнение (обновление, изменение), удаление персональных данных.

Отношения, связанные с обработкой персональных данных и информации об участниках, регулируются настоящим положением и действующим законодательством РФ.

Обработка персональных данных осуществляется оператором, на законной и справедливой основе, действующей разумно и добросовестно и на основе принципов:

• законности целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствия объема и характера обработанных персональных данных, способов обработки персональных данных целям персональных данных.

СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных участников осуществляется с согласия субъекта персональных данных на обработку персональных данных.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.

Мы можем запросить у Вас персональные данные в любой момент, когда Вы связываетесь с Оператором. Оператор может использовать такие данные в соответствии с настоящей политикой конфиденциальности.

Какие персональные данные собирает оператор:

Мы можем собирать различные данные/информацию, включая:

• ФИО
• Номер телефона;
• Адрес электронной почты;
• Адрес пользователя (в случае доставки товара или документов).

ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные пользователей (участников) хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Собираемые Оператором персональные данные позволяют направлять Вам уведомления (при наличии вашего согласия, путем проставления в соответствующем согласии - галочки) о новых услугах, специальных предложениях и различных событиях.

Сроки хранения:

• Данные клиентов — 5 лет после прекращения договора (согласно ст. 29 № 402-ФЗ «О бухучете»).
• Данные для маркетинга — до отзыва согласия субъектом.
• Логи действий с персональными данными — 3 года (ст. 10.1 ФЗ-152).

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные участников не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим Положением и в обязательном Федеральным законом "О персональных данных" от 27.07.2006 г. № 152-ФЗ.

Персональные данные участника могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке установленным законодательством РФ.

УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные пользователя уничтожаются при отзыве субъектом персональных данных согласия на обработку персональных данных, истечении срока их хранения или при достижении цели их обработки.

При уничтожении персональных данных, Оператор руководствуется приказом Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении Требования к подтверждению уничтожения персональных данных».

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор предпринимает меры предосторожности - включая правовые, организационные, административные, технические и физические - для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 г. № 152-ФЗ.

Меры защиты:

• Шифрование электронных данных (AES-256).
• Многофакторная аутентификация для доступа к базам.
• Регулярные аудиты безопасности (не реже 1 раза в год).

ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

В соответствии со статьей 14 Федерального закона от 27.07.2006 г. №52-ФЗ «О персональных данных», участник имеет право:

1. получить подтверждение факта обработки персональных данных Оператором;
2. получить информацию о правовых основаниях и целях обработки персональных данных;
3. получить информацию о целях и применяемых Оператором способов обработки персональных данных;
4. потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5. отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
6. обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.