Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ № 152-ФЗ») и действующим законодательством Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «ЭМ-ПИ-ЭС СИСТЕМЫ» (далее — «Оператор») в отношении персональных данных пользователей сайта mpssystems.ru (далее — «Сайт»), включая личный кабинет партнёра (далее — «Личный кабинет») с момента его запуска.

1.3. Настоящая Политика применяется к информации, получаемой Оператором с использованием Сайта. Политика не распространяется на сторонние сайты, на которые могут размещаться ссылки с Сайта.

1.4. Оператор не контролирует и не несёт ответственности за обработку персональных данных третьими лицами, к которым пользователь может перейти по ссылкам с Сайта.

2. Сведения об операторе

2.1. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты или почтовый адрес, указанные в настоящем разделе.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:

• рассмотрение обращений, направленных через формы обратной связи на Сайте;
• подготовка и направление ответа на обращение пользователя;
• ведение переписки по вопросам сотрудничества, поставок, дистрибуции и сервисного обслуживания;
• регистрация оборудования для гарантийного обслуживания;
• обеспечение работы Сайта и защита форм от автоматических запросов;
• предоставление доступа к Личному кабинету и обслуживание пользователей Личного кабинета (с момента его запуска);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Оператор не использует персональные данные пользователей для маркетинговых рассылок, профилирования, передачи третьим лицам в рекламных целях.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных, выражаемое путём заполнения и отправки формы на Сайте с проставлением соответствующей отметки;
• в отношении пользователей Личного кабинета — согласие субъекта при регистрации и договор между Оператором и организацией-партнёром, уполномочившей субъекта.

5. Категории субъектов и обрабатываемых персональных данных

5.1. Категории субъектов персональных данных:

• физические лица, направляющие обращения Оператору через формы обратной связи на Сайте;
• представители партнёров и конечных пользователей, регистрирующие оборудование для гарантийного обслуживания;
• пользователи Личного кабинета — сотрудники организаций-партнёров, уполномоченные партнёром (с момента запуска Личного кабинета).

5.2. Категории обрабатываемых персональных данных (предоставляются пользователем добровольно при заполнении формы):

• имя пользователя;
• наименование компании (организации), которую представляет пользователь;
• адрес электронной почты;
• содержание обращения;
• технические данные, передаваемые при отправке формы: IP-адрес, дата и время отправки, редакция текста согласия;
• при регистрации оборудования — наименование изделия, серийный номер оборудования, дата получения;
• для пользователей Личного кабинета — фамилия, имя, отчество, должность, рабочий адрес электронной почты, рабочий телефон, логин, IP-адрес и журнал действий в Личном кабинете.

5.3. Оператор не обрабатывает следующие категории персональных данных:

• специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь);
• биометрические персональные данные;
• персональные данные несовершеннолетних.

5.4. Сайт не использует cookie, системы веб-аналитики и поведенческого отслеживания. В случае подключения счётчика аналитики настоящий пункт и Cookie-уведомление подлежат пересмотру до начала сбора данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется с соблюдением требований ФЗ № 152-ФЗ и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (ограниченная — см. п. 6.5), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Данные пользователей Личного кабинета передаются в учётную систему Оператора для приёма заявок, оформления заказов и передачи документов; такая обработка является внутренней обработкой Оператора.

6.4. Персональные данные пользователей Сайта хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ № 152-ФЗ.

6.5. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• при наличии явного согласия субъекта персональных данных;
• в случаях, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов);
• при привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора (хостинг-провайдер; провайдер почтового сервиса, обслуживающий адрес info@mpssystems.ru; разработчик Сайта на период сопровождения), — на основании договоров, обеспечивающих соблюдение требований ФЗ № 152-ФЗ. Перечень лиц, привлекаемых к обработке данных пользователей Личного кабинета, дополняется при его запуске.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

6.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

7. Сроки хранения персональных данных

7.1. Сроки хранения персональных данных определяются целью обработки:

7.2. Документы по заказам, содержащие персональные данные, хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте и архивном деле.

7.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

7.4. По запросу субъекта персональных данных его персональные данные могут быть удалены или обезличены ранее установленного срока хранения, за исключением случаев, когда обработка является обязательной в силу закона.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них.

8.2. В частности, Оператором реализованы следующие меры:

• назначение приказом лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов, регламентирующих обработку персональных данных;
• ограничение доступа к персональным данным;
• использование средств защиты информации при передаче данных по сетям общего пользования (применение HTTPS-соединения);
• для Личного кабинета — хранение паролей в хэшированном виде, ограничение числа попыток входа, журналирование действий пользователей;
• регулярная проверка применяемых мер защиты на соответствие требованиям законодательства.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в соответствии со ст. 14 ФЗ № 152-ФЗ;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Запросы о реализации прав, указанных в п. 9.1, направляются Оператору в письменной форме по адресу, указанному в разделе 2 настоящей Политики, либо на адрес электронной почты info@mpssystems.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных.

9.3. Оператор рассматривает поступившие запросы и предоставляет ответ субъекту персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления (ст. 20 ФЗ № 152-ФЗ).

10. Отзыв согласия на обработку персональных данных

10.1. Согласие на обработку персональных данных, выраженное при заполнении формы на Сайте или при регистрации в Личном кабинете, может быть отозвано субъектом персональных данных путём направления соответствующего уведомления Оператору в письменной форме по адресу, указанному в разделе 2, либо на адрес электронной почты info@mpssystems.ru.

10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 (тридцати) дней с даты поступления уведомления, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок изменения Политики

11.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Дата последнего обновления указана в начале документа.

11.3. Рекомендуется периодически проверять Сайт для ознакомления с актуальной редакцией Политики.

12. Контакты для вопросов, связанных с обработкой персональных данных

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Адрес электронной почты: info@mpssystems.ru
• Почтовый адрес: 121596, г. Москва, вн.тер.г. муниципальный округ Можайский, ул. Горбунова, д. 2, стр. 3, этаж/помещ. 8/II, ком./офис 38Д/241А