Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Sapphire LED (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт, формы обратной связи, электронную почту и иные каналы коммуникации.

1.3. Использование сайта субъектом персональных данных означает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики субъект должен прекратить использование сайта и сервисов Оператора.

1.4. Домен сайта: led-modules.ru (упоминание домена приведено исключительно в информационных целях).

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

получать от субъекта персональных данных достоверные информацию и документы;
продолжать обработку персональных данных при наличии законных оснований даже в случае отзыва согласия, если это допускается законодательством;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями законодательства;
предоставлять субъекту персональных данных информацию об обработке его персональных данных;
принимать меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.

4.2. Субъект обязан предоставлять Оператору достоверные данные о себе и своевременно уведомлять Оператора об изменении персональных данных.

5. Принципы обработки персональных данных

законность и справедливость целей и способов обработки;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
недопущение обработки персональных данных, несовместимой с целями сбора;
соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
обеспечение точности, достаточности и актуальности персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

обработка входящих обращений и запросов пользователей;
подбор и предложение инженерных решений, подготовка коммерческих предложений;
заключение и исполнение договоров;
осуществление обратной связи с пользователями;
выполнение требований законодательства Российской Федерации.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных также допускается в случаях, когда это необходимо для исполнения договора, стороной которого является субъект персональных данных, либо для выполнения обязанностей, возложенных на Оператора законодательством.

7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и контрагентам Оператора в объеме, необходимом для достижения целей обработки.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством либо необходимых для исполнения обязательств перед субъектом персональных данных.

8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством.

8.5. Субъект персональных данных может направить Оператору запрос на актуализацию, блокирование или уничтожение своих персональных данных по адресу электронной почты mail@led-modules.ru.

9. Перечень действий, производимых Оператором с персональными данными

Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ);
обезличивание;
блокирование;
удаление и уничтожение.

10. Трансграничная передача персональных данных

10.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

10.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных и (или) в иных случаях, прямо предусмотренных законодательством.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12. Заключительные положения

12.1. Субъект персональных данных может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте mail@led-modules.ru.

12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается в открытом доступе по адресу /privacy.

12.3. Настоящая Политика действует бессрочно до замены новой редакцией.