Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, осуществляемой Компанией [название компании] (далее – Оператор).
Персональные данные – любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
2. Цели обработки персональных данных
Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных в следующих целях:
- Предоставление услуг и товаров Компании;
- Проведение маркетинговых исследований;
- Взаимодействие с клиентами по вопросам, связанным с исполнением договора;
- Обеспечение безопасности Компании.
3. Принципы обработки персональных данных
Обработка персональных данных основывается на следующих принципах:
- Законность и справедливость обработки персональных данных; Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну;
- Недопустимость обработки персональных данных, несовместимой с целями сбора персональных данных; Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей; Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- Недопустимость передачи персональных данных, если такая передача не предусмотрена федеральным законом; Исключение неограниченного доступа к персональным данным, обозначенным субъектом персональных данных как конфиденциальные;
- Недопустимость необоснованного решения субъектом персональных данных о запрете обработки его персональных данных; Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- Хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных; Уничтожение или обезличивание персональных данных по достижении целей обработки или при утрате необходимости в достижении этих целей.
4. Состав обрабатываемых персональных данных
Персональные данные, которые обрабатываются Оператором, включают в себя:
- Имя;
- Адрес;
- Телефон;
- Электронная почта;
- Информация о предыдущих покупках;
- Другая информация, которая может быть получена от субъекта персональных данных.
5. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Требовать отзыва согласия на обработку персональных данных;
- Требовать представления информации, касающейся обработки его персональных данных, если субъект персональных данных считает, что его права и свободы нарушены;
- *На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
7. Срок действия Политики
Настоящая Политика действует с момента ее утверждения и будет действовать до замены ее новой редакцией.
8. Порядок внесения изменений
Оператор имеет право вносить изменения в настоящую Политику.
9. Контакты Оператора
[Название компании]
[Адрес]
[Телефон]
[Электронная почта]
[Дата]