1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Зеленый километр» (далее — Оператор).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

2.1. Юридический адрес оператора: 385016, Республика Адыгея, г. Майкоп, ул. Шовгенова, 280, офис 22. Деятельность осуществляется по всей территории РФ.

3. Сведения об обработке персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.

3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Правовые основания обработки персональных данных включают: согласие субъекта персональных данных; заключение и исполнение договора; выполнение обязанностей, предусмотренных законодательством РФ; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта.

4. Обработка персональных данных клиентов

4.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором.

4.2. Цели обработки данных клиентов:

  • информирование о новых товарах, специальных акциях и предложениях;
  • заключение и исполнение условий договора.

4.3. Согласие предоставляется клиентами или их представителями путем совершения конклюдентных действий на сайте, включая оформление заказа, регистрацию, подписку на рассылку.

4.4. Персональные данные хранятся не дольше, чем того требуют цели обработки.

4.5. Обрабатываемые данные клиентов:

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Адрес;
  • Номер телефона;
  • Данные о локации;
  • Адрес электронной почты.

4.6. Сроки хранения персональных данных определяются в соответствии с целями обработки и требованиями законодательства РФ.

4.7. Оператор не обрабатывает биометрические или специальные категории персональных данных без отдельного согласия субъекта.

5. Сведения об обеспечении безопасности персональных данных

5.1. Оператор назначает ответственного за организацию обработки персональных данных.

5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных:

  • обеспечивает доступ к Политике по адресу нахождения Оператора и на сайте;
  • утверждает документ «Положение об обработке персональных данных»;
  • ознакомляет работников с положениями законодательства и внутренними актами;
  • устанавливает правила доступа к персональным данным и ведет учет действий с ними;
  • оценивает вред и угрозы безопасности данных;
  • применяет организационные и технические меры защиты;
  • обнаруживает и реагирует на несанкционированный доступ;
  • проводит внутренний контроль соответствия обработки персональных данных законодательству.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

  • на получение персональных данных и информации об их обработке;
  • на уточнение, блокирование или уничтожение своих данных;
  • на отзыв согласия на обработку персональных данных;
  • на защиту прав, включая возмещение убытков и компенсацию морального вреда;
  • на обжалование действий или бездействия Оператора в уполномоченный орган или суд.

6.2. Для реализации своих прав субъект может обратиться к Оператору или направить запрос лично или через представителя, содержащий сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».