Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Центр ХАССП» (далее — Оператор).

1.1. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://centrhaccp.ru/ (далее – Сайт).

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением целей, указанных в пп. 2.1. Не допускается обработка персональных данных, несовместимая с указанными целями.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Правовая основа и цель обработки персональных данных

3.1. Оператор собирает персональные данные пользователей Сайта (далее – Пользователь) с целью связаться с Пользователем по оставленной заявке: перезвонить, согласовать выезд эксперта, уточнить и согласовать задачи по заявке (аудит, разработка документации ХАССП, обучение персонала и другие услуги, указанные в заявке).

3.2. Правовым основанием обработки персональных данных является пункт 5 части 1 статьи 6 Закона о персональных данных: обработка необходима для заключения договора по инициативе Пользователя и его последующего исполнения. Оставляя заявку через форму на Сайте, Пользователь сам инициирует заключение договора на оказание услуг, поэтому отдельное согласие на обработку персональных данных в этом случае не требуется.

3.3. Если Оператор планирует использовать персональные данные Пользователя за пределами цели, указанной в п. 3.1 (например, для рассылки информационных или рекламных материалов), Оператор запрашивает отдельное согласие Пользователя в соответствии с пунктом 1 части 1 статьи 6 Закона о персональных данных.

4. Для достижения целей, указанных в пп. 2.1. Оператор обрабатывает следующие персональные данные:

ФИО;
номер телефона;
адрес электронной почты (email).

5. Для достижения целей, указанных в пп. 2.1. Оператор совершает следующие действия по отношению к персональным данным Пользователя

сбор – целенаправленное действие по получению персональных данных от Пользователя
хранение – действие, направленное на нахождение персональных данных на каком-либо материальном носителе в неизменном состоянии в течение определенного времени для дальнейшего использования.
использование – действие с персональными данными, совершаемое Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователя.

6. Способ обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных автоматизировано, то есть с помощью средств вычислительной техники.

6.2. При обработке Оператор использует облачные сервисы следующих компаний:

ООО «ВК»
Общество с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ»
Акционерное общество «Селектел»
ООО ЯНДЕКС

7. Обязанности Оператора:

предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить сбор, хранение, использование персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

8. Права пользователей:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Реквизиты Оператора:
ООО «Центр ХАССП»
ИНН: 5262402404 · ОГРН: 1265200013924
Адрес: 603136, Нижегородская область, г.о. Нижний Новгород, г. Нижний Новгород, б-р 60-летия Октября, д. 25, к. 1, помещ. 11.
Email: office@centrhassp.ru