Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые могут быть получены ООО «ХЛАДИАТОР» (далее — Оператор) при осуществлении деятельности по продаже оборудования, выполнению монтажных и сервисных работ, а также при использовании облачной кассы для приема платежей от покупателей (заказчиков).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает:

• от покупателей (заказчиков) при оформлении заказа и оплате услуг и/или оборудования;
• от клиентов (юридических лиц и индивидуальных предпринимателей) при заключении договоров;
• от работников Оператора в рамках трудовых отношений.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• осуществление приема платежей с использованием облачной кассы и исполнение требований 54-ФЗ — формирование и передача фискальных документов в ОФД и налоговые органы;
• заключение, исполнение и расторжение договоров с клиентами на поставку оборудования, выполнение работ по установке и обслуживанию;
• осуществление связи с клиентами, в том числе направление информации о статусе заказа, сроках выполнения работ;
• ведение бухгалтерского и налогового учета, включая оформление первичных учетных документов (актов, счетов-фактур).

3. Категории обрабатываемых персональных данных

3.1. В рамках использования облачной кассы Оператор обрабатывает следующие персональные данные покупателей:

• фамилия, имя, отчество (при необходимости);
• контактный номер телефона;
• адрес электронной почты (для отправки электронного чека).

3.2. В рамках заключения договоров Оператор обрабатывает персональные данные клиентов:

• фамилия, имя, отчество (для физических лиц);
• контактные данные (телефон, адрес электронной почты);
• адрес объекта, на котором выполняются работы;
• иные данные, необходимые для исполнения договора.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные при наличии одного из следующих оснований:

• обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для соблюдения требований законодательства, в том числе налогового и о применении ККТ.

4.2. Покупатель дает согласие на обработку персональных данных при совершении платежа через облачную кассу путем фактического предоставления своих данных для формирования чека.

5. Принципы и условия обработки

5.1. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением заявленных целей, точности и достаточности данных.

5.2. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе оператору фискальных данных, Модульбанку) на основании договора, при условии обязательства указанных лиц обеспечивать конфиденциальность и безопасность персональных данных при их обработке.

5.3. Оператор осуществляет передачу персональных данных:

• в ОФД и налоговые органы в соответствии с требованиями 54-ФЗ;
• контрагентам в рамках исполнения договоров;
• иным лицам с письменного согласия субъекта персональных данных.

6. Защита персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Обработка персональных данных в облачной кассе осуществляется с использованием сертифицированных средств защиты информации.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• на получение информации об обработке его персональных данных;
• на уточнение, блокирование или уничтожение его персональных данных в случае их неполноты, устарелости, недостоверности;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору письменно по адресу, указанному на сайте, или по электронной почте.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством для хранения первичных учетных документов (5 лет) и фискальных данных (в соответствии с 54-ФЗ).

8.2. По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются либо обезличиваются.

9. Порядок возврата денежных средств

9.1. При возврате товара надлежащего качества покупателю возвращается стоимость оплаченного товара за вычетом расходов Подрядчика на доставку возвращенного товара. При отказе от услуг покупателю возвращается стоимость оплаченных услуг за вычетом фактически понесенных Подрядчиком расходов, связанных с исполнением обязательств по договору.

9.2. При возврате денежных средств Оператор формирует кассовый чек коррекции в соответствии с требованиями 54-ФЗ, для чего обрабатываются персональные данные покупателя, необходимые для оформления возвратного чека.

9.3. Денежные средства возвращаются тем же способом, которым была произведена оплата, в сроки, установленные действующим законодательством для соответствующего способа возврата.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: www.hladiator.ru.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте.