Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Оператором.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и идентификация пользователя на платформе SOLTERS (app.solters.io);
• Предоставление доступа к функционалу платформы;
• Заключение и исполнение договоров на оказание услуг;
• Предоставление консультаций по вопросам товаров, работ, услуг, акций и специальных предложений Оператора;
• Направление информационных и рекламных сообщений (с согласия субъекта);
• Улучшение качества обслуживания и анализ использования платформы;
• Выполнение требований законодательства Российской Федерации.

4. Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Название компании;
• IP-адрес, данные cookies и аналитических систем;
• Сведения, собираемые метрическими программами (Яндекс.Метрика, Google Analytics).

5. Правовые основания обработки

• Согласие субъекта персональных данных на обработку;
• Исполнение договора, стороной которого является субъект;
• Исполнение обязанностей, возложенных на Оператора законодательством РФ.

6. Способы обработки

Обработка персональных данных осуществляется смешанным способом (автоматизированная и неавтоматизированная обработка) с передачей по внутренней сети организации и через сеть Интернет.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

7. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение 5 (пяти) лет с момента получения согласия субъекта, если иной срок не предусмотрен законодательством РФ или договором.

По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда передача необходима для исполнения договора (платёжные системы, сервисы доставки email).

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных;
• Отозвать согласие на обработку персональных данных путём направления письменного заявления на адрес hello@solters.ru;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Шифрование данных при передаче (SSL/TLS);
• Разграничение доступа к информационным системам;
• Хранение баз данных на территории Российской Федерации;
• Регулярный аудит систем безопасности.

11. Уничтожение персональных данных

Уничтожение персональных данных осуществляется путём удаления методами гарантированного стирания информации из электронных баз данных.

12. Заключительные положения

Настоящая Политика является общедоступным документом и размещена по адресу: app.solters.io/policy

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте.