Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором персональных данных является OVERCODE (далее — «Оператор»).

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором
• Оператор — физическое или юридическое лицо, организующее и/или осуществляющее обработку персональных данных

3. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Субъекта:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Имя пользователя в мессенджере (Telegram, WhatsApp)
• Название компании и должность (при добровольном предоставлении)
• Данные, собираемые автоматически: IP-адрес, cookie, тип браузера, операционная система, время визита, просмотренные страницы

4. Цели обработки персональных данных

• Установление связи с Субъектом для обработки обращений, заявок, заказов
• Оказание услуг и исполнение договорных обязательств
• Направление информационных и рекламных материалов (с согласия Субъекта)
• Улучшение качества сайта и разработка новых продуктов
• Проведение статистических исследований и аналитики
• Выполнение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных
• Необходимость обработки для исполнения договора
• Необходимость обработки для выполнения обязанностей Оператора, предусмотренных законодательством
• Необходимость обработки для защиты законных интересов Оператора

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые организационные и технические меры для их защиты.

При обработке персональных данных Оператор обеспечивает:

• Законность целей и способов обработки
• Соответствие целей обработки заявленным при сборе данных
• Соответствие объёма и характера данных заявленным целям
• Точность данных и их актуальность для целей обработки
• Невозможность объединения баз данных, созданных для несовместимых целей

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке

8. Передача персональных данных

Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• Субъект дал согласие на такую передачу
• Передача предусмотрена законодательством Российской Федерации
• Передача необходима для исполнения договора с Субъектом

9. Безопасность персональных данных

Оператор принимает следующие меры по обеспечению безопасности:

• Назначение ответственных за организацию обработки персональных данных
• Принятие локальных нормативных актов по вопросам обработки персональных данных
• Применение организационных и технических мер по защите персональных данных
• Проведение внутренних проверок соответствия обработки требованиям законодательства
• Оценка вреда, который может быть причинён субъектам персональных данных
• Обучение сотрудников, участвующих в обработке персональных данных

10. Уничтожение персональных данных

Персональные данные подлежат уничтожению, если:

• Достигнуты цели обработки или отпала необходимость в их достижении
• Субъект отозвал согласие и иные правовые основания для обработки отсутствуют
• Выявлена неправомерная обработка данных
• Оператор обязан уничтожить данные в соответствии с законодательством

11. Контактная информация

По вопросам обработки персональных данных:

Email: info@overcode.space

Telegram: @overcode_agency