1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Интраз» (ИНН: 9705166 570, 127055, г. Москва, вн. тер. г. муниципальный округ Марьина Роща, ул. Образцова, д. 7, далее — Оператор).

1.2. Действие настоящей Политики распространяется на все процессы по обработке персональных данных, осуществляемые с использованием средств автоматизации или без таковых.

Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определенных и законных целей. Конкретные цели обработки персональных данных зависят от категорий субъектов персональных данных.

4.1. Категория субъектов: клиенты и партнеры (контрагенты)

Цели обработки:

взаимодействие с клиентами в рамках договорных отношений, направление уведомлений, запросов и информации;
заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
ведение расчетов по заключенным договорам;
оказание услуг, выполнение работ, поставка товаров;
рассмотрение претензий, обращений.

Категории персональных данных:

фамилия, имя, отчество;
паспортные данные (серия, номер, дата выдачи, кем выдан);
адрес регистрации и проживания;
контактные данные (номер телефона, адрес электронной почты);
ИНН, СНИЛС;
банковские реквизиты;
иная информация, необходимая для достижения заявленных целей.

4.2. Категория субъектов: пользователи веб-сайта ООО «Интраз»

Цели обработки:

предоставление доступа к информации и функционалу сайта;
обработка запросов и обращений, направленных через формы обратной связи на сайте;
соблюдение требований законодательства РФ в области безопасности;
проведение статистических и аналитических исследований для улучшения работы сайта.

Категории персональных данных:

автоматически собираемые данные:
IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, дата и время доступа;
данные, предоставляемые пользователем добровольно: фамилия, имя, отчество, название компании, сфера деятельности, телефон, e-mail (при заполнении форм).

4.3. Категория субъектов: представители юридических лиц (контрагентов)

Цели обработки:

ведение деловой переписки, обмен документами;
установление, поддержание и развитие договорных отношений с контрагентами.

Категории персональных данных:

фамилия, имя, отчество;
должность;
рабочие контактные данные (телефон, e-mail);
информация о генеральном директоре организации.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.8. Оператор прекращает обработку персональных данных в случае отзыва согласия на обработку персональных данных субъектом персональных данных, и уничтожает их в течение 30 дней с даты поступления отзыва согласия, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.1. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено договором или действующим законодательством РФ. По истечении указанных сроков или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

6.2. Передача персональных данных третьим лицам осуществляется только:

с согласия субъекта персональных данных;
в случаях, прямо предусмотренных законодательством РФ;
контрагентам Оператора (например, организациям-партнерам, оказывающим услуги по доставке, банкам для проведения платежей) исключительно для целей исполнения договора с субъектом данных, при условии заключения с таким контрагентом соглашения о конфиденциальности.

6.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.