1. Введение

1.1. Политика в отношении обработки персональных данных в ООО «МЕДЕЯ»: ИНН 9721027083, ОГРН 5167746378014, адрес регистрации: 109156, г. Москва, ул. Авиаконструктора Миля, д.3, пом.1, комн.5., официальный сайт https://tcclever.ru (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ООО «МЕДЕЯ» (далее – Общество), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Положение разработано в соответствии с действующим законодательством РФ.

2. Состав персональных данных

2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Состав персональных данных: персональные данные, не являющиеся специальными или биометрическими (номера контактных телефонов, адреса электронной̆ почты, место работы и занимаемая должность), пользовательские данные (сведения о местоположении, тип и версия операционной системы (ОС), тип и версия браузера, тип устройства и разрешение его экрана, источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе, язык ОС и Браузера, какие страницы открывает и на какие кнопки нажимает пользователь, ip-адрес).

2.2. Все обрабатываемые Обществом персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Обществом в целях организации и проведения (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий, оказания иных услуг субъектам персональных данных, продвижения услуг Общества и/или партнеров Общества на рынке путем осуществления прямых контактов с клиентами Общества с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д., в иных целях, если действия Общества не противоречат действующему законодательству.

4. Сведения о реализуемых требованиях к защите персональных данных.

4.1. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

4.2. Для предотвращения несанкционированного доступа к персональным данным Обществом применяются следующие организационно-технические меры:

- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Общества по обработке и защите персональных данных;

- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

- регистрация и учет действий пользователей информационных систем персональных данных;

- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений и анализа защищенности;

- использование интернет-сайтом Общества защищенного соединения по протоколу https для поддержки шифрования в целях повышения безопасности передаваемой информации.

5. Права Общества

5.1. Общество вправе:

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и т.п.);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на получение у Общества информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Общество не докажет, что такое согласие было получено.

Общество обязано немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006г. или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Заключительные положения

7.1. Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

7.2. Настоящее Положение является внутренним документом Общества и подлежит размещению на официальном сайте Общества.

7.3. Контроль исполнения требований настоящего Положения осуществляется ответственным за обеспечение безопасности персональных данных Общества.