Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки персональных данных.

1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых ООО «МБГ Бьюти» (далее — «Компания»).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Цель обработки персональных данных — обеспечение деятельности Компании в рамках заключённых договоров и действующего законодательства, в том числе для:

• исполнения обязательств перед клиентами;
• обработки заказов и оплаты товаров;
• коммуникации с клиентами по вопросам, связанным с оказанием услуг и продажей товаров;
• улучшения качества обслуживания и анализа покупательского спроса;
• проведения маркетинговых и рекламных кампаний (при согласии субъекта персональных данных).

3. Оператор персональных данных

3.1. Оператором персональных данных является ООО «МБГ Бьюти», юридический адрес: 119002, город Москва, внутр. тер. г. муниципальный округ Хамовники, переулок Сивцев Вражек, дом 29/16, помещение 1/1/6.

4. Порядок обработки персональных данных

4.1. Компания осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных осуществляется с соблюдением следующих принципов:

• ограничение обработки персональных данных определённой целью;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие объёма и характера персональных данных поставленным целям обработки;
• недопущение распространения персональных данных третьим лицам без согласия субъекта персональных данных.

4.3. Персональные данные субъекта могут быть предоставлены третьим лицам только в следующих случаях:

• при наличии согласия субъекта персональных данных на предоставление его персональных данных третьим лицам;
• при предоставлении персональных данных в соответствии с запросом уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

5. Обеспечение безопасности персональных данных

5.1. Компания принимает необходимые организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

5.2. Меры по обеспечению безопасности персональных данных включают в себя:

• назначение ответственного лица за обеспечение безопасности персональных данных;
• проведение регулярного обучения сотрудников, работающих с персональными данными;
• применение технических средств защиты информации;
• обеспечение контроля доступа к местам хранения персональных данных.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на доступ к своим персональным данным, на их исправление, удаление и ограничение обработки, а также на перенос своих персональных данных.

6.2. Субъект персональных данных может отозвать своё согласие на обработку персональных данных в любое время.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а также в соответствии с требованиями законодательства Российской Федерации.

7.2. По достижении целей обработки или по истечении срока действия согласия субъекта персональных данных, персональные данные подлежат уничтожению или обезличиванию.

8. Заключительные положения

8.1. Настоящая Политика является обязательным документом для всех сотрудников и подразделений Компании.

8.2. Изменения и дополнения к настоящей Политике вносятся в соответствии с действующим законодательством Российской Федерации.