1. Общие положения
1.1. Настоящая Политика регулирует отношения, возникающие при обработке персональных данных субъектов персональных данных, осуществляемой оператором посредством сайта / сервисов / услуг.
1.2. Оператор персональных данных: ООО «МТД», 420087, г Казань, ул Бухарская, д 2, офис 312, ОГРН 1221600035150.
1.3. Контактные данные оператора для связи по вопросам обработки данных: zamdir@mtd.ooo, +7 (917) 279-11-22.
1.4. Политика действует в отношении всех персональных данных, получаемых оператором от субъектов данных или иных источников, при любых способах обработки — автоматизированной и/или вручную.
2. Основные определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ФИО, контактные данные, паспортные, IP-адрес, и иная информация), которая может использоваться для его идентификации.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу (распространение, предоставление), блокирование, обезличивание, уничтожение.
2.3. Оператор — организация или физическое лицо, определяющее цели и средства обработки персональных данных.
2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются оператором.
2.5. Третьи лица / получатели — лица, которым могут быть переданы персональные данные по основаниям, предусмотренным настоящей Политикой и законодательством.
3. Принципы обработки персональных данных
3.1. Законность и справедливость.
3.2. Ограничение целей: обработка только для конкретных, заранее определённых и законных целей.
3.3. Соответствие объёма и содержания данных целям обработки (неизбыточность).
3.4. Точность, достаточность, при необходимости — актуализация данных.
3.5. Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем это требуется для целей обработки; уничтожение либо обезличивание по достижении этих целей или при утрате необходимости, если иное не предусмотрено законом.
4. Цели обработки
4.1. Регистрация пользователя, создание личного кабинета.
4.2. Выполнение договоров, оказание услуг, обработка заказов, заявок.
4.3. Связь и коммуникация с пользователем (уведомления, обратная связь, поддержка).
4.4. Информирование, рассылки (при наличии согласия субъекта).
4.5. Защита прав и законных интересов оператора и/или третьих лиц, если это допустимо законом.
4.6. Иные цели, необходимые для деятельности оператора и указанные при сборе данных.
5. Перечень обрабатываемых персональных данных
5.1. ФИО.
5.2. Контактные данные (адрес электронной почты, телефон, почтовый адрес — если применимо).
5.3. Данные, заполняемые пользователем через формы (регистрация, заказ, подписка и пр.).
5.4. Технические данные (IP-адрес, данные о браузере/устройстве, cookie и иные данные, если используется автоматизированная обработка).
5.5. Иные персональные данные, добровольно предоставленные пользователем.
6. Правовые основания обработки
6.1. Добровольное, информированное согласие субъекта на обработку конкретных персональных данных для конкретных целей.
6.2. Исполнение договора, стороной которого является субъект персональных данных, или предварительные действия по запросу субъекта.
6.3. Исполнение обязанностей перед субъектом персональных данных или обязанностей, предусмотренных законом.
6.4. Защита жизни, здоровья, прав и законных интересов субъекта или третьих лиц, если получение согласия невозможно.
6.5. Иные случаи, предусмотренные законом.
7. Сроки хранения персональных данных
7.1. Срок хранения определяется целями обработки.
7.2. Уничтожение или обезличивание производится при достижении целей либо при отзыве согласия.
8. Передача персональных данных третьим лицам
8.1. Передача допускается при наличии согласия субъекта или оснований, предусмотренных законом.
8.2. Передача осуществляется контрагентам, обеспечивающим работу сайта и выполнение услуг.
8.3. Передача государственным органам допускается в рамках установленной законом процедуры.
9. Права субъекта персональных данных
9.1. Получать подтверждение факта обработки его персональных данных, а также информацию о целях, способах обработки, наименовании оператора и получателей, перечне обрабатываемых данных, сроках хранения, порядке осуществления прав субъекта.
9.2. Право на доступ к своим данным.
9.3. Требовать уточнения, дополнения, блокирования или уничтожения персональных данных, если данные неполны, устарели, неточны, обработаны незаконно или не нужны для заявленных целей.
9.4. Отозвать своё согласие на обработку персональных данных, если обработка базируется на согласии.
9.5. Требовать прекращения обработки и уничтожения или обезличивания данных, если цели обработки достигнуты или утрачена необходимость.
10. Обеспечение безопасности персональных данных
10.1. Применяются организационные и технические меры для предотвращения несанкционированного доступа.
10.2. Используются средства защиты, соответствующие требованиям законодательства.
10.3. Доступ сотрудников к данным ограничивается функциональной необходимостью.
11. Ответственность
11.1. Оператор несёт ответственность за соблюдение требований 152-ФЗ. Нарушения прав субъектов персональных данных, неправомерная обработка или передача данных, нарушение условий хранения и защиты могут повлечь ответственность, предусмотренную федеральным законодательством, включая обязанность возместить моральный и/или материальный вред.
11.2. Лица, получившие доступ к данным, обязаны соблюдать режим конфиденциальности.
12. Изменения политики
12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления.
12.2. Актуальная редакция публикуется на сайте mtd.ooo с указанием даты последнего обновления.
12.3. Новая редакция вступает в силу с момента размещения на сайте.