Политика обработки и защиты персональных данных

Настоящая политика обработки и защиты персональных данных (далее - Политика) описывает как сайт гарант-фасад.рф производит обработку персональных данных.

Персональные данные работников оператора обрабатываются на основании отдельного локального нормативного акта оператора.

Оператор не производит обработку биометрических персональных данных, специальных персональных данных, за исключением случаев, предусмотренных законом.

Оператор осуществляет трансграничную передачу персональных данных только своих работников, с целью заключения и исполнение оператором договоров (контрактов) с иностранными контрагентами и на основании письменного согласия работника.

Понятия, которые встречаются в Политике:

Персональные данные – имя, номер телефона, адрес электронной почты и иные данные, которые прямо или косвенно позволяют определить субъекта персональных данных.

Субъект персональных данных – лицо, которое вводит свои персональные данные в форму на сайте или сообщает их оператору иным способом: передает на бумажных носителях, в том числе в виде копий документов, посредством электронной почты и мессенджеров.

Оператор персональных данных – лицо, которое осуществляет обработку персональных данных. Для целей Политики - гарант-фасад.рф.

Обработка персональных данных – любые действия с персональными данными.

Клиент – физическое лицо, индивидуальный предприниматель, самозанятый гражданин, юридическое лицо, обратившееся к оператору персональных данных с намерением получить товар или услугу, информацию о них.

Контрагент - физическое лицо, индивидуальный предприниматель, самозанятый гражданин, юридическое лицо, с которым оператором заключен гражданско-правовой договор.

Цели обработки персональных данных оператором:

Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:

• клиенты,
• представители клиентов,
• контрагенты,
• представители контрагентов.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

• Имя субъекта персональных данных.
• Номер телефона субъекта персональных данных.

Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.

В соответствии с данной целью оператор осуществляет автоматизированную обработку персональных данных.

Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания обработки полученного запроса.

Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.

Сайт использует файлы cookie.

Файлы cookie – это небольшие фрагменты данных, загружаемые на устройство, когда вы посещаете определенный веб-сайт. Файлы cookie запоминают информацию о ваших предпочтениях, например, используемый вами язык, и позволяют в более удобном для вас режиме просматривать ранее посещенные вами сайты.

Сайт использует несколько видов файлов cookie:

• Обязательные - необходимые для корректной работы сайта.
• Предпочтений - запоминающие ваши настройки на сайте, чтобы не заполнять их повторно.
• Статистические – помогают понять, как вы и другие пользователи взаимодействуйте с сайтом.
• Маркетинговые – помогают показывать наиболее подходящие вам товары и услуги.

На сайте оператора используется счетчик системы аналитики (метрическая система) «Яндекс.Метрика» (поставщик услуги - ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, 16; политика конфиденциальности https://yandex.ru/legal/confidential/).

Способы обработки персональных данных в соответствии с каждой из перечисленных выше целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор осуществляет автоматизированную и неавтоматизированную (смешанную) обработку персональных данных, если по конкретной цели обработки не указано иное.

Защита оператором предоставленных ему персональных данных.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор применяет организационные и технические меры для защиты персональных данных, предусмотренные действующим законодательством и локальными нормативными актами оператора.

Права субъекта персональных данных.

Субъект персональных данных вправе:

• запросить информацию об обработке его персональных данных,
• уточнить его персональные данные,
• отозвать согласие на обработку персональных данных,
• потребовать заблокировать персональные данные,
• потребовать уничтожить персональные данные.

Субъект персональных данных может направить запрос/уточнение/требование следующими способами:

• по адресу
• на электронную почту, подписав его усиленной квалифицированной подписью.

В нем должны быть указаны:

• фамилия, имя и отчество субъекта персональных данных;
• паспортные данные субъекта персональных данных (номер паспорта, кем и когда выдан);
• информация о взаимоотношениях с оператором, в ходе которых получены персональные данные;
• подпись субъекта персональных данных или его представителя.

Оператор вправе продолжить обработку персональных данных субъекта после отзыва согласия на обработку персональных данных или получения требования об удалении персональных данных, если законом предусмотрена обязанность хранить персональные данные в течение определенного срока или иные основания для их обработки.

Порядок уничтожения персональных данных.

Оператор уничтожает персональные данные в следующих случаях:

• достижение цели обработки персональных данных,
• истечение сроков обработки и хранения персональных данных,
• отзыв согласия на обработку персональных данных,
• получение от субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) требования о прекращении обработки персональных данных,
• в иных случаях, предусмотренных действующим законодательством.

Об уничтожении персональных данных оператор составляет акт.

Изменение Политики.

В случае изменения бизнес-процессов оператор вправе внести изменения в Политику посредством размещения новой Политики на сайте.