Политика в отношении обработки персональных данных ООО «ГАЛА-ТРЕЙД»
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и иными нормативными актами РФ, регулирующими обработку и защиту персональных данных.
1.2. Оператор персональных данных — ООО «ГАЛА-ТРЕЙД» (далее — Оператор), осуществляет обработку персональных данных в целях, определённых настоящей Политикой.
1.3. Политика применяется ко всей информации, получаемой Оператором о посетителях и пользователях веб-сайта https://galatrade.ru.
1.4. Оператор гарантирует соблюдение прав и свобод субъектов персональных данных, включая защиту права на неприкосновенность частной жизни.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому субъекту персональных данных.
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование, передачу, обезличивание и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели и способы обработки.
2.5. Трансграничная передача — передача персональных данных в иностранное государство.
3. Цели обработки персональных данных
3.1. Информирование пользователей посредством рассылок.
3.2. Обеспечение клиентской поддержки и ответов на запросы.
3.3. Проведение маркетинговых и рекламных мероприятий.
3.4. Исполнение договорных обязательств.
3.5. Проведение аудита и внутренних исследований для улучшения качества услуг.
4. Правовые основания обработки персональных данных
4.1. Согласие субъекта персональных данных.
4.2. Исполнение договора, стороной которого является субъект персональных данных.
4.3. Выполнение обязанностей, предусмотренных законодательством РФ.
4.4. Защита жизненно важных интересов субъекта или других лиц.
4.5. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта.
5. Перечень обрабатываемых персональных данных
5.1. Контактные данные: ФИО, адрес электронной почты, номера телефонов.
5.2. Идентификационные данные: дата рождения, ИНН, СНИЛС, полис ОМС.
5.3. Адреса проживания и регистрации.
5.4. Образование, профессия, сведения о трудовой деятельности.
5.5. Иные данные, необходимые для достижения целей обработки.
6. Обработка персональных данных для информационных и маркетинговых рассылок
6.1. Оператор осуществляет обработку персональных данных Пользователей для направления информационных, рекламных и маркетинговых сообщений только при наличии их добровольного, конкретного и информированного согласия (далее — Согласие).
6.2. Согласие на получение рассылок предоставляется Пользователем отдельно от согласия на обработку персональных данных в иных целях и оформляется посредством активного действия Пользователя (например, проставления галочки в форме регистрации или подписки).
6.3. Пользователь вправе в любой момент отозвать своё Согласие на получение информационных и маркетинговых сообщений, направив соответствующее уведомление на адрес электронной почты Оператора privacy@galatrade.ru или воспользовавшись ссылкой для отписки, размещённой в каждом электронном сообщении.
6.4. После получения уведомления об отзыве Согласия Оператор прекращает обработку персональных данных Пользователя в целях рассылок в течение разумного срока, не превышающего 10 рабочих дней.
6.5. В каждом электронном сообщении, направляемом Оператором, содержатся сведения о возможности отписки от рассылки, контактные данные Оператора и ссылка на настоящую Политику.
6.6. Оператор хранит доказательства предоставления Пользователем Согласия на обработку персональных данных для рассылок в течение срока, необходимого для подтверждения законности обработки.
7. Принципы обработки персональных данных
7.1. Законность и справедливость.
7.2. Ограничение целей обработки.
7.3. Минимизация объёма данных.
7.4. Точность и актуальность данных.
7.5. Хранение не дольше, чем необходимо для целей обработки.
7.6. Обеспечение конфиденциальности и безопасности данных.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Сбор данных осуществляется законным и прозрачным способом.
8.2. Хранение данных в защищённой среде с применением технических и организационных мер.
8.3. Передача данных третьим лицам допускается только с согласия субъекта или в случаях, предусмотренных законом.
8.4. В случае трансграничной передачи Оператор соблюдает требования статьи 18 Закона №152-ФЗ, включая уведомление Роскомнадзора и проверку условий обработки в иностранном государстве.
8.5. Пользователь вправе в любой момент отозвать согласие на обработку данных.
9. Права и обязанности субъектов персональных данных
9.1. Право на получение информации об обработке своих данных.
9.2. Право требовать уточнения, блокирования или уничтожения данных.
9.3. Право на отзыв согласия на обработку.
9.4. Право на обжалование действий Оператора в уполномоченных органах и суде.
9.5. Обязанность предоставлять достоверные данные и своевременно их обновлять.
10. Меры по обеспечению безопасности персональных данных
10.1. Организационные меры: назначение ответственных лиц, регламенты обработки.
10.2. Технические меры: шифрование, контроль доступа, антивирусная защита, резервное копирование.
10.3. Регулярный аудит и мониторинг соблюдения требований безопасности.
11. Ответственность за нарушение законодательства о персональных данных
11.1. Ответственность Оператора и субъектов данных в соответствии с законодательством РФ, включая административную, гражданско-правовую и уголовную ответственность.
11.2. Указание на судебную практику, например, определение ВС РФ от 15.10.2019 № 5-КГ19-140.
12. Конфиденциальность
12.1. Оператор и лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность и не разглашать данные без законных оснований.
13. Заключительные положения
13.1. Настоящая Политика доступна на сайте https://galatrade.ru/privacy-policy.
13.2. Изменения в Политику вносятся с обязательным уведомлением пользователей.
13.3. Контактные данные для связи по вопросам обработки персональных данных: privacy@galatrade.ru.
13.4. Политика действует бессрочно до её замены новой редакцией.