Положение №3
о работе с персональными данными клиентов,
контрагентов и пользователей сайта
АО «МОБО»
1. Общие положения1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных (далее – ПДн) в АО «МОБО» (далее – Общество).
1.2. Общество обеспечивает защиту прав и свобод человека при обработке его ПДн, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Общество обрабатывает ПДн в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными актами РФ.
2. Категории субъектов персональных данных
2.1. Клиенты – физические лица, заказывающие продукцию и услуги Общества.
2.2. Контрагенты – представители юридических лиц и индивидуальные предприниматели.
2.3. Пользователи сайта – лица, посещающие интернет-ресурсы Общества (включая www.mobosystems.ru и иные домены) и оставляющие заявки, комментарии, подписки.
3. Состав персональных данных
3.1. В зависимости от целей обработки Общество может собирать:
- фамилию, имя, отчество;
- контактные данные (телефон, e-mail, адрес доставки);
- реквизиты договора и платежные данные;
- сведения о посещении сайта (cookies, IP-адрес, данные браузера и устройства).
4. Цели обработки персональных данных
4.1. Исполнение договоров с клиентами и контрагентами.
4.2. Оказание услуг и доставка продукции.
4.3. Ведение бухгалтерского и налогового учёта.
4.4. Организация обратной связи и технической поддержки.
4.5. Улучшение качества работы сайта и маркетинговых коммуникаций (включая рассылки и рекламу).
5. Принципы и условия обработки
5.1. Обработка ПДн осуществляется на законной и справедливой основе.
5.2. Обрабатываются только те данные, которые необходимы для заявленных целей.
5.3. Общество не передаёт ПДн третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
5.4. Общество вправе поручать обработку ПДн операторам (хостинг-провайдерам, сервисам рассылок, CRM-системам) при условии обеспечения конфиденциальности и безопасности.
6. Права субъектов персональных данных
6.1. Субъект ПДн имеет право:
- получать информацию о своих данных и целях их обработки;
- требовать уточнения, блокирования или уничтожения своих данных;
- отозвать согласие на обработку данных.
7.1. Общество обязуется:
- принимать необходимые меры по защите ПДн;
- назначить ответственное лицо за организацию обработки ПДн;
- рассматривать обращения субъектов ПДн в установленные законом сроки.
8.1. Срок хранения ПДн определяется целями обработки, условиями договоров и требованиями законодательства.
8.2. По достижении целей обработки или отзыве согласия данные подлежат уничтожению или обезличиванию.
9. Ответственность
9.1. Сотрудники Общества, имеющие доступ к ПДн, обязаны соблюдать режим конфиденциальности.
9.2. За нарушение требований настоящего Положения они несут дисциплинарную, административную или уголовную ответственность в порядке, установленном законодательством РФ.
10. Заключительные положения
10.1. Настоящее Положение вступает в силу с момента утверждения Генеральным директором.
10.2. Все изменения и дополнения оформляются приказом Общества.