Политика в отношении обработки персональных данных

  1. Персональные данные обрабатываются в соответствии с Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ "О персональных данных"
  2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  3. Оператор персональных данных (ООО «Трейдпроект», ИНН 7704498561, 127051, г.Москва, ул. Трубная, д. 28, стр. 2, помещение 1, комната 11) обрабатывает персональные данные граждан, участвующих в программе лояльности физических лиц – клиентов сети АЗС Signal (далее субъектов персональных данных) исключительно в целях предоставления скидок, начисления или списания бонусов при покупке товаров, выявления потребностей, исследования рынка, формирования персонализированных предложений, информирования о товарах и услугах АЗС, информирования о маркетинговых акциях, в том числе по сетям электронной связи.
  4. Добровольно предоставляя данные для участия в программе лояльности физических лиц – клиентов сети АЗС Signal, субъект персональных данных выражает свое согласие с правилами программы лольности и обработку своих персональных данных для целей программы лояльности, а также на получение рассылок рекламно-информационного характера по сетям электронной связи, включая электронную почту, СМС – сообщения и PUSH-уведомления.
  5. Субъект персональных данных вправе отказаться от получения рассылок, обратившись к оператору персональных данных или отключив их в настройках мобильного приложения.
  6. В рамках обработки персональных данных граждан, участвующих в программе лояльности физических лиц – клиентов сети АЗС Signal обрабатываются следующие категории персональных данных:
  • номер карты программы лояльности;
  • фамилия, имя, отчество;
  • дата рождения
  • номер мобильного телефона;
  • адрес электронной почты (E-mail);
  • пол.
  1. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
  2. Оператор персональных данных обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  3. Оператор персональных данных вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
  4. Оператор персональных данных в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  5. Оператор персональных данных в своей деятельности принимает меры, предусмотренные ч. 2 ст. 18.1, ч.1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  6. Оператор персональных данных не используются для обработки персональных данных базы данных, находящиеся за пределами границ Российской Федерации.
  7. Условия прекращения обработки персональных данных:
  • достижение целей обработки персональных данных;
  • истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
  • выявление неправомерной обработки персональных данных;
  • утрата правовых оснований обработки персональных данных.
  1. Срок хранения персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных.
  2. Основные права Субъектов персональных данных:
  • Субъект персональных данных имеет право на получение сведений об обработке его персональных данных у оператора персональных данных;
  • Субъект персональных данных вправе требовать от оператора персональных данных, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • Право Субъекта персональных данных на то, что доступ к его персональным данным может быть ограничен в соответствии с федеральными законами;
  • Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных;
  • Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться к оператору персональных данных.
  • Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных путем обращения в уполномоченный орган по защите прав субъектов персональных данных (территориальный орган по Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций).
  1. Основные обязанности оператора персональных данных:
  • Соблюдать требования законодательства РФ в области обработки и защиты персональных данных;
  • При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
  • При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
  • Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;
  • Сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя;
  • Уточнять персональные данные Субъекта, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
  • Прекратить обработку персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных. Оператор персональных данных вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
  1. Оператор персональных данных рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
  2. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя. Запрос может быть доставлен лично, либо направлен по почте, а также направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
  3. При получении запроса Субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных, оператор персональных данных предоставляет сведения в сроки в соответствии с требованиями статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
  5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено соглашением между оператором персональных данных и субъектом персональных данных.