### Политика обработки персональных данных

#### 1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые ООО «[Название компании]» (далее — Компания).

#### 2. Понятия и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

#### 3. Цели обработки персональных данных
3.1. Компания обрабатывает персональные данные для следующих целей:
- Осуществление деятельности по предоставлению франшизы.
- Заключение и исполнение договоров.
- Ведение бухгалтерского учета и налоговой отчетности.
- Осуществление маркетинговых и рекламных мероприятий.
- Исполнение обязательств перед клиентами.
- Обеспечение соблюдения законодательства Российской Федерации.

#### 4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основе следующих правовых оснований:
- Конституция Российской Федерации.
- Закон о персональных данных.
- Другие федеральные законы и подзаконные акты Российской Федерации.
- Согласие субъекта персональных данных на обработку его персональных данных.

#### 5. Принципы обработки персональных данных
5.1. Обработка персональных данных в Компании осуществляется на основе следующих принципов:
- Законность и справедливость.
- Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
- Недопущение обработки персональных данных, несовместимой с целями сбора персональных данных.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработка только тех персональных данных, которые отвечают целям их обработки.
- Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
- Недопущение обработки избыточных персональных данных по отношению к заявленным целям их обработки.
- Обеспечение точности, достаточности и актуальности персональных данных.
- Уничтожение или обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

#### 6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

6.2. Субъект персональных данных имеет право требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Субъект персональных данных имеет право на отзыв своего согласия на обработку персональных данных.

6.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда.

#### 7. Меры по защите персональных данных
7.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Обеспечение конфиденциальности персональных данных осуществляется путем ограничения круга лиц, имеющих доступ к персональным данным, а также внедрения соответствующих режимов доступа и защиты информации.

#### 8. Заключительные положения
8.1. Настоящая Политика является внутренним документом Компании и подлежит размещению на официальном сайте Компании.

8.2. Настоящая Политика может быть изменена или дополнена в случае изменения законодательства Российской Федерации о персональных данных.

8.3. Контроль за соблюдением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в Компании.


Дата последнего обновления: 03.06.2024г