Правовая информация
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(проведение исследований продукции)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее также — «Политика») определяет порядок обработки и защиты персональных данных респондентов, предоставляемых ими в целях исполнения и заключения Соглашения об участии в исследовании продукции в интересах ООО «НТС «Градиент» (адрес: 125315, г. Москва, пр-кт Ленинградский, д. 72, к. 1) (далее также — «Оператор персональных данных», «Оператор»);
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных» и иными нормативными актами РФ в области персональных данных;
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей;
1.4. Настоящая Политика применяется к обработке персональных данных респондентов, предоставляемых ими, в том числе при заполнении анкеты в целях исполнения Соглашения об участии в исследовании продукции.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3. Субъект персональных данных — физическое лицо - респондент, заключивший с Оператором Соглашение об участии в исследовании продукции.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные респондентов исключительно в целях проведения объективных исследований продукции и использования результатов исследования в интересах ООО «НТС «Градиент».

4. Состав обрабатываемых персональных данных
4.1. Для цели, указанной в 3.1 настоящей Политики, Оператор осуществляет сбор и обработку следующих персональных данных респондентов:
  • фамилия, имя, отчество;
  • возраст;
  • номер телефона, адрес электронной почты (для связи);
  • данные документа, удостоверяющего личность;
  • адрес регистрации по месту жительства;
  • адрес доставки продукции;
  • сведения, указанные респондентом в анкете по результатам тестирования продукции.
4.2. Оператор не осуществляет обработку персональных данных специальных категорий и биометрических персональных данных;
4.3. Трансграничная передача персональных данных респондентов в рамках исполнения и заключения Соглашения об участии в исследовании продукции не осуществляется, персональные данные обрабатываются и хранятся на территории Российской Федерации.

5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных респондентов являются:
  • исполнение и заключение Соглашения об участии в исследовании продукции (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных»);
  • необходимость осуществления и выполнения Оператором функций, полномочий и обязанностей, возложенных на него законодательством Российской Федерации, а также в случаях, когда обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц (ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
6.3. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым он необходим для выполнения должностных обязанностей.
6.4. Оператор осуществляет следующие действия с персональными данными респондентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, уничтожение.
6.5. При осуществлении обработки персональных данных Оператор руководствуется принципами и правилами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Сроки обработки и хранения персональных данных
7.1. Обработка персональных данных респондентов осуществляется до достижения цели обработки.
7.2. Сроки хранения персональных данных определяются в соответствии с требованиями законодательства Российской Федерации.
7.3. После достижения целей обработки персональных данных Оператор прекратит обработку и уничтожит персональные данные (а также обеспечит прекращение обработки и их уничтожение привлеченными к обработке третьими лицами) в течение 30 дней, за исключением случаев, когда законодательство требует это сделать в более короткий срок.

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
8.2. Меры защиты включают:
  • ограничение доступа к персональным данным;
  • использование паролей и разграничение прав пользователей;
  • применение антивирусной защиты;
  • хранение документов/носителей осуществляется в местах с ограниченным доступом;
  • контроль действий сотрудников, допущенных к персональным данным.

9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
  • получать сведения об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
9.2. Для реализации прав и по любым вопросам, связанным с обработкой персональных данным, респондент может обратиться к Оператору путем направления электронного или физического запроса/уведомления:
  1. по адресу электронной почты: privacy@gradient.ru; или
  2. почтой: ООО «НТС «Градиент», 125315, Москва, пр-кт Ленинградский, д. 72, к. 1.
В тексте запроса необходимо указать:
  • фамилию, имя, отчество;
  • номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.
Запрос в форме электронного документа должен быть подписан электронной подписью субъекта персональных данных в соответствии с законодательством Российской Федерации.

10. Заключительные положения
10.1. Настоящая Политика подлежит размещению в доступном месте.
10.2. Оператор вправе вносить изменения в Политику.