1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, осуществляемой Компанией [название компании] (далее – Оператор).
Персональные данные – любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
2. Цели обработки персональных данных
Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных в следующих целях:
● Предоставление услуг и товаров Компании;
● Проведение маркетинговых исследований;
● Взаимодействие с клиентами по вопросам, связанным с исполнением договора;
● Обеспечение безопасности Компании.1
3. Принципы обработки персональных данных
● Законность и справедливость обработки персональных данных; Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну;
● Недопустимость обработки персональных данных, несовместимой с целями сбора персональных данных; Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
● Недопустимость передачи персональных данных, если такая передача не предусмотрена федеральным законом; Исключение неограниченного доступа к персональным данным, обозначенным субъектом персональных данных как конфиденциальные;
● Недопустимость необоснованного решения субъектом персональных данных о запрете обработки его персональных данных; Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
● Хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных; Уничтожение или обезличивание персональных данных по достижении целей обработки или при утрате необходимости в достижении этих целей.
4. Состав обрабатываемых персональных данных
Персональные данные, которые обрабатываются Оператором, включают в себя:
● Имя;
● Адрес;
● Телефон;
● Электронная почта;
● Информация о предыдущих покупках;
● Другая информация, которая может быть получена от субъекта персональных данных.
5. Права субъекта персональных данных
Субъект персональных данных имеет право:
● Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● Требовать отзыва согласия на обработку персональных данных;
● Требовать представления информации, касающейся обработки его персональных данных, если субъект персональных данных считает, что его права и свободы нарушены;
● *На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
7. Срок действия Политики
Настоящая Политика действует с момента ее утверждения и будет действовать до замены ее новой редакцией.
8. Порядок внесения изменений
Оператор имеет право вносить изменения в настоящую Политику.
9. Контакты Оператора
[Название компании]
[Адрес]
[Телефон]
[Электронная почта]
[Дата]