1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Акционерным обществом «ВЭД Агент» (ИНН 5404454954, ОГРН 1125476021483, юридический адрес: 630005, г. Новосибирск, ул. Ольги Жилиной 33, кв. 105 (далее — Общество)).
1.2. Настоящая политика Общества в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Общество может получить о посетителях веб-сайта https://lkk.vedagent.ru/.
1.3. . Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных Обществом.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lkk.vedagent.ru/.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://lkk.vedagent.ru/.
Перечень обрабатываемых Обществом персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, место работы, должность, иные данные, предоставленные субъектом при коммуникации с Обществом.
2.5. Пользователь (Субъект персональных данных) — любой посетитель веб-сайта https://lkk.vedagent.ru/.
3.1. По общему правилу, в соответствии с требованиями законодательства РФ в области персональных данных, Общество вправе обрабатывать персональные данные только в заранее определенных целях и при наличии надлежащих правовых оснований такой обработки.
3.2. Персональную информацию Пользователя Общество обрабатывает в следующих целях:
3.3. Помимо указанных выше случаев, обработка персональных данных может осуществляться для защиты законных интересов Общества, в случаях, когда их обработка необходима для исполнения требований законодательства РФ, в т.ч. обеспечение безопасности (информационных систем, персонала, имущества Общества), а также в иных случаях, не противоречащих требованиям законодательства РФ, если это предусмотрено иными актами Общества.
4.1. Обработка персональных данных осуществляется на законной основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.1. Общество осуществляет обработку персональных данных как автоматизированными, так и неавтоматизированными способами с помощью осуществления следующих действий с ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение, обезличивание.
5.2. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Политики и законодательством РФ.
5.3. Защита персональных данных осуществляется Обществом путем обеспечения соблюдение принципов и правил обработки персональных данных, предусмотренных законодательством РФ, в частности, Обществом:
Все сотрудники Общества, имеющие доступ к персональным данным, осведомлены о недопустимости разглашения, передачи, распространения персональных данных и подписать соглашение о соблюдении конфиденциальности и неразглашении информации.
5.4. Прекращение обработки персональных данных осуществляется в связи с:
Порядок уничтожения персональных данных разрабатывается и осуществляется Обществом в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
6.1. Право на получение доступа. Субъект персональных данных имеет право узнать от Общества:
6.2. Право на уточнение данных: Субъект персональных данных вправе направлять Обществу запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных: Субъект персональных данных может обратиться к Обществу за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных и возможных юридических последствий такого решения. В случае несогласия субъекта персональных данных с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.
6.4. Право отозвать согласие: Субъект персональных данных, в случае обработки Обществом его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.
6.5.Право подать жалобу в надзорный орган: В случае несогласия субъект персональных данных может подать жалобу на условия обработки его персональных данных Обществом в Роскомнадзор.
6.6. Субъект персональных данных может реализовать свои права путем обращения по реквизитам Общества, указанным в пункте 1.1. Общество обязано отреагировать на запрос Субъекта персональных данных в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Федеральным законом № 152-ФЗ «О персональных данных».
6.7. Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Например, Если Общество не сможет реализовать право, указанное в запросе субъекта персональных данных, то Общество направит в адрес субъекта персональных данных мотивированный отказ.
7.1. Общество имеет право:
8.1. Общество до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
8.2. Общество до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
Общество вправе в одностороннем порядке вносить изменения в Политику. Субъект персональных данных имеет возможность самостоятельно знакомиться с изменениями, вносимыми в Политику.