Политика конфиденциальности

1. Общие положения

Политика интернет-сервиса «Араделивери», расположенного на доменных именах https://aradelivery.ru и https://app.aradelivery.ru
(далее - интернет-сервис, оператор персональных данных, оператор), в отношении обработки персональных данных (далее - политика) разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006г. № 152-ФЗ «О персональных данных».

Настоящая Политика описывает порядок обработки и защиты персональных данных физических и юридических лиц в связи с исполнением договорных обязательств ООО «Араделивери», осуществлением уставной деятельности организации.

Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним.

2. Основные понятия

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор – ООО «Араделивери» в лице директора Барабаш Галины Юрьевны, осуществляющее обработку персональных данных;
• Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы и условия обработки персональных данных

Обработка персональных данных в ООО «Араделивери» осуществляется на основе следующих принципов:

• Наличие законных оснований для обработки персональных данных;
• Ограниченность обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• Обработка только тех персональных данных, которые отвечают целям их обработки;
• Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности;
• Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

Обработка персональных данных необходима для:

• Обработки и исполнения заказов;
• Продажи товаров;
• Осуществления связи с клиентами;
• Улучшения качества оказываемых услуг;
• Организации маркетинговых мероприятий.

Способы обработки: с использованием средств автоматизации и без использования таких средств (компьютера, телефона, программ IP-телефонии).

Срок обработки и хранения: на период действия Договора оказания услуг.

5. Сбор персональных данных

Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных. Если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации, субъекту персональных данных разъясняются юридические последствия отказа в предоставлении таких данных.

При сборе персональных данных, в том числе посредством телефона и сети «Интернет», обеспечивается запись, систематизация, накопление, хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Обработка персональных данных

При обработке персональных данных в ООО «Араделивери» осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных при условии обеспечения конфиденциальности и безопасности персональных данных.

Трансграничная передача данных не осуществляется.

7. Хранение и защита персональных данных

Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности. Персональные данные передаются на архивное хранение, уничтожаются либо обезличиваются по достижении целей обработки.

Защита персональных данных обеспечивается:

• Паролями учетных записей пользователей;
• Электронными ключами;
• Ограничением доступа для посторонних лиц;
• Замками на дверях офиса, запираемыми хранилищами материальных носителей персональных данных.

8. Передача персональных данных

Передача персональных данных третьему лицу осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законодательством Российской Федерации.

Передача персональных данных органам государственной власти, безопасности и правопорядка допускается по основаниям, предусмотренным законодательством.

Раскрытие персональных данных в коммерческих целях без согласия субъекта запрещено.

9. Условия прекращения обработки персональных данных

В случае достижения цели обработки персональных данных обработка должна быть прекращена, а персональные данные уничтожены в тридцатидневный срок.

При отзыве субъектом согласия на обработку персональных данных обработка прекращается, и данные подлежат уничтожению в течение 30 дней.

В случае выявления неправомерной обработки персональных данных обработка должна быть прекращена в течение трех рабочих дней.

10. Права субъектов персональных данных

Любой субъект, персональные данные которого обрабатываются в ООО «Араделивери», имеет право:

• На подтверждение факта обработки персональных данных;
• На доступ к своим персональным данным;
• На получение информации о целях и способах обработки;
• На получение информации о сроках обработки и хранения;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных.

ООО «Араделивери» предоставляет запрашиваемые сведения в течение десяти рабочих дней с момента получения запроса.

11. Обязанности оператора

С целью выполнения обязанностей, предусмотренных законодательством РФ, оператор:

• Назначает лицо, ответственное за организацию обработки персональных данных;
• Издает документы, определяющие политику обработки персональных данных;
• Применяет правовые, организационные и технические меры по обеспечению безопасности;
• Осуществляет внутренний контроль соответствия обработки требованиям законодательства;
• Оценивает вред, который может быть причинен субъектам в случае нарушения законодательства.

12. Защита персональных данных

При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

Мероприятия по обеспечению безопасности включают:

• Определение угроз безопасности персональных данных;
• Применение организационных и технических мер защиты;
• Оценка эффективности принимаемых мер;
• Учет машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа;
• Восстановление персональных данных, модифицированных или уничтоженных;
• Установление правил доступа к персональным данным;
• Регистрация и учет действий с персональными данными;
• Контроль за принимаемыми мерами по обеспечению безопасности.

13. Ответственность

За нарушение требований, установленных законодательством Российской Федерации, Положением об обработке и защите персональных данных и другими локальными актами ООО «Араделивери», работники и иные лица, получившие доступ к персональным данным, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с Федеральными законами Российской Федерации.

14. Заключительные положения

К настоящей политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе субъектов персональных данных и органов власти, осуществляющих контрольно-надзорную функцию в области персональных данных.

Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно. Изменения в Политику вносятся отдельными актами ООО «Араделивери». Актуальная редакция Политики размещается на официальном Интернет-сайте ООО «Араделивери».