Политика обработки персональных данных
Страница 1 из 6
ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, осуществляемые МАКО ТРЕЙДИНГ ЛИМИТЕД, ИНН/КПП: 9909751667 / 771887001, адрес: Гонконг, Ван Чай, Ван Чай Роуд, Лаки Центр, 165–171, 7-й этаж, офис 701 (далее - Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), иными применимыми нормативными правовыми актами Российской Федерации и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://macotrading.group/ru (далее - Сайт), а также при взаимодействии с Оператором через социальные сети и мессенджеры.
1.4. Политика является общедоступным документом и размещается Оператором в свободном доступе на Сайте.
1.5. Политика не регулирует обработку персональных данных третьими лицами, в том числе владельцами сторонних сайтов и сервисов, на которые пользователь может перейти по ссылкам, размещенным на Сайте.
1.6. Основные понятия В Политике используются понятия в значениях, установленных Законом о персональных данных, в том числе:
• Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту. • Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. • Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. • Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. • Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. • Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. • Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Страница 2 из 6
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с целями сбора персональных данных.
2.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
2.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных. Неполные, неточные или неактуальные персональные данные уточняются, блокируются или удаляются в случаях и порядке, предусмотренных законодательством Российской Федерации.
2.4. Правовыми основаниями обработки персональных данных являются: • согласие субъекта персональных данных, когда оно требуется законодательством Российской Федерации; • необходимость обработки для заключения и (или) исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта; • необходимость выполнения обязанностей, установленных законодательством Российской Федерации; • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; • иные основания, предусмотренные законодательством Российской Федерации.
3. Категории субъектов, данные и цели обработки
3.1. Категории субъектов персональных данных Оператор обрабатывает персональные данные пользователей Сайта, а также лиц, которые взаимодействуют с Оператором через социальные сети и мессенджеры и направляют заявки, обращения или иные сообщения.
3.2. Состав обрабатываемых персональных данных В зависимости от способа и содержания взаимодействия Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество; • номер телефона; • адрес электронной почты; • иные данные, указанные пользователем; • автоматически собираемые данные: IP-адрес, сведения из файлов cookie, сведения о действиях пользователя на Сайте. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках целей, предусмотренных настоящей Политикой.
Страница 3 из 6
3.3. Цели обработки персональных данных Оператор обрабатывает персональные данные исключительно для следующих целей:
• обработка заявок и обращений; • связь с пользователем; • предоставление информации об услугах; • последующая работа с заявкой и продажа.
3.4. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
4. Порядок и условия обработки
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
4.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.3. Предоставляя персональные данные через Сайт, социальные сети или мессенджеры, пользователь подтверждает, что ознакомлен с настоящей Политикой. В случаях, когда для обработки требуется согласие субъекта персональных данных, Оператор получает такое согласие в форме и порядке, соответствующих требованиям законодательства Российской Федерации.
4.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.5. Оператор вправе поручить обработку персональных данных лицам, оказывающим Оператору услуги, необходимые для достижения целей обработки, включая поставщиков CRM-систем и IT-сервисов. Такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации; лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность и принимать необходимые меры по защите персональных данных.
4.6. Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.7. Передача персональных данных третьим лицам в маркетинговых целях допускается только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
4.8. Рекламные и маркетинговые сообщения посредством телефонной связи, SMS, электронной почты, мессенджеров и иных каналов электросвязи направляются только при наличии предварительного согласия пользователя в случаях, установленных законодательством Российской Федерации. Пользователь вправе в любое время отказаться от получения таких сообщений способом, указанным в сообщении, либо путем направления обращения Оператору.
Страница 4 из 6
5. Cookies и веб-аналитика
5.1. Сайт использует файлы cookie и системы веб-аналитики для обеспечения функционирования Сайта, анализа его использования пользователями и улучшения работы Сайта.
5.2. Автоматически собираемые сведения могут включать IP-адрес, сведения из cookie и сведения о действиях пользователя на Сайте.
5.3. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Ограничение использования cookie может повлиять на доступность отдельных функций Сайта.
6. Хранение, локализация и трансграничная передача
6.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
6.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
6.3. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки или при наступлении иных оснований, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные уничтожаются либо обезличиваются в сроки и порядке, установленных законодательством Российской Федерации, если их дальнейшее хранение не требуется по закону.
6.4. Трансграничная передача персональных данных может осуществляться Оператором при соблюдении требований законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях, когда такое уведомление обязательно, и при наличии надлежащего правового основания для передачи.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в том числе сведения о факте обработки, правовых основаниях и целях обработки, составе обрабатываемых данных, сроках обработки и хранения, а также о лицах, которым данные могут быть предоставлены, в объеме, установленном законодательством Российской Федерации.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, неточными, устаревшими, незаконно полученными или не необходимыми для заявленной цели обработки.
7.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не исключает возможности обработки персональных данных при наличии иных законных оснований.
Страница 5 из 6
7.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.5. Для реализации прав, актуализации персональных данных или отзыва согласия субъект персональных данных может направить обращение на адрес электронной почты: info@macotrading.group.
7.6. Обращение рекомендуется направлять с указанием фамилии, имени, отчества (при наличии), контактных данных, существа требования и сведений, позволяющих идентифицировать заявителя. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
8. Обязанности и права Оператора
8.1. Оператор обязан: • обрабатывать персональные данные в соответствии с законодательством Российской Федерации; • предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством; • принимать необходимые правовые, организационные и технические меры для защиты персональных данных; • отвечать на обращения и запросы субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных; • публиковать настоящую Политику в свободном доступе; • прекращать обработку, блокировать, уточнять, уничтожать или обезличивать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.2. Оператор вправе: • получать от субъекта персональных данных достоверные и достаточные для заявленных целей обработки персональные данные; • продолжать обработку персональных данных после отзыва согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации; • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных законодательством Российской Федерации о персональных данных.
9. Конфиденциальность и безопасность
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся, в частности:
• назначение лиц, ответственных за организацию обработки персональных данных; • принятие локальных актов по вопросам обработки и защиты персональных данных;
Страница 6 из 6
• ограничение доступа к персональным данным лицами, которым он необходим для выполнения должностных или договорных обязанностей; • применение мер защиты информационных систем персональных данных; • оценка эффективности принимаемых мер и контроль соблюдения требований к защите персональных данных; • ознакомление работников и лиц, привлекаемых к обработке персональных данных, с требованиями законодательства и внутренними документами Оператора.
10. Заключительные положения
10.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Актуальная редакция Политики размещается по адресу: https://macotrading.group/ru.
10.4. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты: info@macotrading.group.
