Политика обработки данных.

Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ГТК-ДРАЙВ» (далее — Оператор).

Политика применяется к персональным данным, которые Оператор получает при использовании сайта gtkdrive.tilda.ws, при обращении по телефону, электронной почте, а также при последующем взаимодействии с физическими лицами.

Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законодательством, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

Права и обязанности Оператора

Оператор вправе получать от субъекта достоверные сведения и документы, необходимые для достижения законных целей обработки, а также продолжать обработку персональных данных после отзыва согласия в случаях, когда такая обработка допускается законодательством Российской Федерации на ином правовом основании.

Оператор обязан соблюдать требования законодательства о персональных данных, принимать необходимые правовые, организационные и технические меры защиты, отвечать на обращения субъектов персональных данных и прекращать обработку при отсутствии законных оснований для её продолжения.

Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

Субъект также вправе отозвать ранее предоставленное согласие на обработку персональных данных и осуществлять иные права, предусмотренные законодательством Российской Федерации.

Цели обработки и состав данных

Правовые основания обработки

Оператор обрабатывает персональные данные при наличии предусмотренного законом правового основания.

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

Порядок и условия обработки

Обработка персональных данных осуществляется автоматизированным, неавтоматизированным либо смешанным способом с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных и заранее определённых целей, а также недопущения обработки данных, несовместимой с целями их сбора.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

Передача персональных данных третьим лицам допускается при наличии соответствующего правового основания, в том числе при привлечении лиц, осуществляющих обработку по поручению Оператора, либо когда передача требуется законодательством Российской Федерации.

Сроки хранения и уничтожение

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным применимым правовым основанием.

При достижении цели обработки либо прекращении соответствующего правового основания персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют основания для их дальнейшего хранения.

Уничтожение осуществляется способом, исключающим возможность восстановления соответствующих персональных данных.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование применяется.

Трансграничная передача персональных данных, если она фактически осуществляется, производится только при соблюдении требований законодательства Российской Федерации, установленных для такой передачи.

Cookie и технические данные

Сайт может использовать обязательные cookie-файлы и аналогичные технологии, необходимые для корректной и безопасной работы сайта.

При подключении аналитических технологий соответствующие необязательные cookie используются с учётом выбранных пользователем настроек конфиденциальности и применимых требований законодательства.

Пользователь может изменить ранее выбранные настройки cookie через размещённый на сайте механизм управления cookie.

Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Состав применяемых мер определяется с учётом характера обрабатываемых данных, используемых информационных систем и актуальных угроз безопасности персональных данных.

Обращения и отзыв согласия

Для реализации своих прав, получения информации об обработке персональных данных, уточнения данных либо отзыва согласия субъект может направить обращение Оператору.

Обращение должно позволять идентифицировать заявителя и содержание его требования. В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных, используемых технологий либо деятельности Оператора.

Актуальная редакция Политики действует с момента её публикации на сайте, если иное не предусмотрено новой редакцией.