1. Общие положения1.1. Настоящая Политика конфиденциальности (далее также — «
Политика») определяет порядок обработки и защиты персональных данных респондентов, предоставляемых ими в целях исполнения и заключения Соглашения об участии в исследовании продукции в интересах
ООО «НТС «Градиент» (адрес: 125315, г. Москва, пр-кт Ленинградский, д. 72, к. 1)
(далее также — «
Оператор персональных данных», «Оператор»);
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных» и иными нормативными актами РФ в области персональных данных;
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей;
1.4. Настоящая Политика применяется к обработке персональных данных респондентов, предоставляемых ими, в том числе при заполнении анкеты в целях исполнения Соглашения об участии в исследовании продукции.
2. Термины и определения2.1.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.2.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3.
Субъект персональных данных — физическое лицо - респондент, заключивший с Оператором Соглашение об участии в исследовании продукции.
3. Цели обработки персональных данных3.1. Оператор обрабатывает персональные данные респондентов исключительно в целях проведения объективных исследований продукции и использования результатов исследования в интересах ООО «НТС «Градиент».
4. Состав обрабатываемых персональных данных4.1. Для цели, указанной в 3.1 настоящей Политики, Оператор осуществляет сбор и обработку следующих персональных данных респондентов:
- фамилия, имя, отчество;
- возраст;
- номер телефона, адрес электронной почты (для связи);
- данные документа, удостоверяющего личность;
- адрес регистрации по месту жительства;
- адрес доставки продукции;
- сведения, указанные респондентом в анкете по результатам тестирования продукции.
4.2. Оператор не осуществляет обработку персональных данных специальных категорий и биометрических персональных данных;
4.3. Трансграничная передача персональных данных респондентов в рамках исполнения и заключения Соглашения об участии в исследовании продукции не осуществляется, персональные данные обрабатываются и хранятся на территории Российской Федерации.
5. Правовые основания обработки5.1. Правовыми основаниями обработки персональных данных респондентов являются:
- исполнение и заключение Соглашения об участии в исследовании продукции (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных»);
- необходимость осуществления и выполнения Оператором функций, полномочий и обязанностей, возложенных на него законодательством Российской Федерации, а также в случаях, когда обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц (ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
6. Порядок обработки персональных данных6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
6.3. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым он необходим для выполнения должностных обязанностей.
6.4. Оператор осуществляет следующие действия с персональными данными респондентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, уничтожение.
6.5. При осуществлении обработки персональных данных Оператор руководствуется принципами и правилами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7. Сроки обработки и хранения персональных данных7.1. Обработка персональных данных респондентов осуществляется до достижения цели обработки.
7.2. Сроки хранения персональных данных определяются в соответствии с требованиями законодательства Российской Федерации.
7.3. После достижения целей обработки персональных данных Оператор прекратит обработку и уничтожит персональные данные (а также обеспечит прекращение обработки и их уничтожение привлеченными к обработке третьими лицами) в течение 30 дней, за исключением случаев, когда законодательство требует это сделать в более короткий срок.
8. Меры по обеспечению безопасности персональных данных8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
8.2. Меры защиты включают:
- ограничение доступа к персональным данным;
- использование паролей и разграничение прав пользователей;
- применение антивирусной защиты;
- хранение документов/носителей осуществляется в местах с ограниченным доступом;
- контроль действий сотрудников, допущенных к персональным данным.
9. Права субъекта персональных данных9.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
9.2. Для реализации прав и по любым вопросам, связанным с обработкой персональных данным, респондент может обратиться к Оператору путем направления электронного или физического запроса/уведомления:
- по адресу электронной почты: privacy@gradient.ru; или
- почтой: ООО «НТС «Градиент», 125315, Москва, пр-кт Ленинградский, д. 72, к. 1.
В тексте запроса необходимо указать:
- фамилию, имя, отчество;
- номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос в форме электронного документа должен быть подписан электронной подписью субъекта персональных данных в соответствии с
законодательством Российской Федерации.
10. Заключительные положения10.1. Настоящая Политика подлежит размещению в доступном месте.
10.2. Оператор вправе вносить изменения в Политику.