Политика обработки персональных данных

ПОЛИТИКА ООО «ЭЛИТПОСТАВКА»
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ЭЛИТПОСТАВКА» (далее – Оператор, Общество).

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без их использования, в том числе на сайтах elitech.ru и orders.litopt.ru, а также в рамках заключения и исполнения договоров, трудовых и иных отношений.

1.3. Политика обязательна для ознакомления и исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

1.4. Актуальная версия Политики размещается в свободном доступе на сайте elitech.ru.

1.5. Основные понятия, используемые в Политике, соответствуют определениям, приведённым в ст. 3 Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных». В настоящем документе также применяются следующие термины:

Сайт – совокупность вебстраниц в сети Интернет по адресам elitech.ru и orders.litopt.ru, а также все их поддомены и сервисы.
Пользователь – любое лицо, посещающее Сайт, использующее его информацию, материалы и сервисы, в том числе зарегистрированное в личном кабинете.
Сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определённые возможности по доступу к информации на Сайте.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
соответствия содержания и объёма обрабатываемых данных заявленным целям;
недопустимости избыточности обрабатываемых данных;
обеспечения точности, достаточности и актуальности данных;
хранения данных не дольше, чем этого требуют цели их обработки;
конфиденциальности персональных данных.

2.2. Обработка персональных данных осуществляется следующими способами:

неавтоматизированная обработка (на бумажных носителях);
автоматизированная обработка с передачей информации по информационнотелекоммуникационным сетям или без таковой;
смешанная обработка.

2.3. Обработка персональных данных допускается только при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами. Согласие оформляется в виде отдельного документа, не может быть включено в договоры, пользовательские соглашения или иные документы.

2.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основе автоматизированной обработки, без участия человека, за исключением случаев, предусмотренных законом.

2.5. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

2.6. Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие эффективную защиту прав субъектов, с предварительным уведомлением Роскомнадзора в установленном порядке.

2.7. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (поручения). При этом такие лица обязаны соблюдать конфиденциальность и принимать меры по защите данных.

2.8. Раскрытие и распространение персональных данных без согласия субъекта не допускаются, за исключением случаев, прямо установленных федеральным законом. Согласие на распространение оформляется отдельно в соответствии с требованиями Роскомнадзора.

2.9. Оператор не осуществляет обработку биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность).

3. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные для достижения следующих целей:

3.1.1. Осуществление предпринимательской деятельности, включая заключение и исполнение договоров куплипродажи, поставки (в форматах B2B и B2C), регистрацию и обслуживание личных кабинетов, информирование о товарах, акциях, конкурсах, улучшение пользовательского опыта, проведение статистических и маркетинговых исследований, обработку отзывов, предоставление клиентской поддержки, организацию пропускного режима.

3.1.2. Исполнение трудового законодательства, ведение кадрового и бухгалтерского учёта, оформление трудовых договоров, обеспечение сохранности имущества, взаимодействие с государственными органами.

3.2. В рамках указанных целей Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
зарегистрированные пользователи Сайта (физические лица);
клиенты – физические лица;
представители и работники клиентов – юридических лиц;
контрагенты (физические лица);
работники Оператора (включая бывших), члены их семей, кандидаты на вакантные должности.

3.3. Перечень персональных данных, обрабатываемых в указанных целях:

3.3.1. Для посетителей, пользователей, клиентов и контрагентов:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
пароль (аналог собственноручной подписи);
для юридических лиц – полное наименование, ИНН, КПП, банковские реквизиты;
город проживания, адрес доставки;
место работы, должность;
паспортные данные (при заключении договоров);
данные файлов cookie, IPадрес, тип устройства, браузер, операционная система, история посещений и действий на Сайте (включая просмотры, клики, заполнения полей), данные метрических программ (Яндекс.Метрика и аналоги) – в обезличенном или агрегированном виде;
иная информация, которую субъект предоставил добровольно.

3.3.2. Для работников, членов их семей и кандидатов:

все данные, предусмотренные трудовым законодательством (ФИО, паспортные данные, ИНН, СНИЛС, адрес, сведения об образовании, трудовом стаже, доходах, воинском учёте, семейном положении, фотографии и др.).

4. ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (в соответствии со статьёй 6 Закона о персональных данных):

4.1.1. Согласие субъекта (п. 1 ч. 1 ст. 6) – добровольное, конкретное, информированное и однозначное согласие, оформленное отдельным документом. Срок обработки – в течение периода, на который дано согласие, но не дольше достижения заявленных целей.

4.1.2. Исполнение договора (п. 2 ч. 1 ст. 6) – обработка необходима для заключения или исполнения договора, стороной которого (либо выгодоприобретателем или поручителем) является субъект. Срок – на протяжении действия договора, а также в течение сроков исковой давности и иных периодов, установленных договором или законом.

4.1.3. Выполнение требований федеральных законов (п. 3 ч. 1 ст. 6) – обработка обязательна для реализации возложенных на Оператора функций, полномочий и обязанностей (налоговое, трудовое, пенсионное, архивное законодательство и др.). Срок – в пределах сроков, предписанных соответствующим нормативным актом (например, сроки хранения документов, установленные законодательством об архивном деле).

4.1.4. Осуществление прав и законных интересов (п. 6 ч. 1 ст. 6) – обработка необходима для защиты прав и интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта. Срок – до момента, когда необходимость в такой обработке отпадает, но не дольше, чем требуется для достижения целей обработки, с учётом принципов минимизации и ограничения срока хранения.

4.1.5. Исполнение судебных актов и актов иных органов (п. 5 ч. 1 ст. 6) – обработка необходима для исполнения решения суда, постановления пристава или иного обязательного акта. Срок – в течение срока, необходимого для исполнения соответствующего акта.

4.1.6. Защита жизни, здоровья или иных жизненно важных интересов (п. 4 ч. 1 ст. 6) – когда получение согласия невозможно, а обработка необходима для защиты таких интересов субъекта. Срок – до наступления момента, когда согласие может быть получено либо когда угроза жизни или здоровью будет устранена (в зависимости от того, что наступит раньше).

4.2. Прекращение обработки и уничтожение персональных данных

4.2.1. Обработка прекращается, а данные подлежат уничтожению в следующие сроки (если иное не предусмотрено договором или законом):

при выявлении неправомерной обработки – в течение 3 рабочих дней с даты выявления;
при достижении цели обработки или утрате необходимости в её достижении – в течение 30 дней;
при отзыве субъектом согласия, если сохранение данных более не требуется для законных оснований, указанных в п. 4.1, – в течение 30 дней;
при подтверждении факта незаконного получения данных или их несоответствия целям обработки – в течение 7 рабочих дней после получения соответствующих документов.

4.2.2. Конкретный порядок и способы уничтожения определяются локальными актами Оператора и осуществляются комиссией, назначаемой приказом генерального директора.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

5.1. Получать полную информацию о факте обработки его персональных данных, их целях, способах, сроках, правовых основаниях, лицах, имеющих доступ, о трансграничной передаче, о поручениях обработки, а также иные сведения, предусмотренные ст. 14 Закона о персональных данных.

5.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

5.3. Отозвать своё согласие на обработку персональных данных в порядке, установленном законом.

5.4. Обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.

5.5. Требовать возмещения убытков и компенсации морального вреда в судебном порядке.

5.6. Запретить принятие решений на основе исключительно автоматизированной обработки, если такие решения влекут юридические последствия.

6. ПОРЯДОК ОТВЕТА НА ЗАПРОСЫ СУБЪЕКТОВ

6.1. Запросы и обращения направляются в письменной форме по адресу: 107370, г. Москва, вн. тер. г. муниципальный округ Богородское, ш. Открытое, д. 12, стр. 35, либо в электронном виде с электронной подписью на адрес ooo.elitpostavka@yandex.ru.

6.2. В запросе обязательно указываются:

фамилия, имя, отчество субъекта или его представителя;
номер документа, удостоверяющего личность, сведения о выдаче;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, логин и т.п.);
подпись (или электронная подпись).

6.3. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.

6.4. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней после подтверждения неточности.

6.5. При выявлении неправомерной обработки Оператор блокирует данные и устраняет нарушения в сроки, указанные в разделе 4.

6.6. В случае неправомерной или случайной передачи данных, повлёкшей нарушение прав, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые организационные и технические меры, в том числе:

назначение ответственных за организацию обработки и защиту данных;
разработка и утверждение локальных актов;
проведение оценки угроз и моделирования рисков;
применение сертифицированных средств защиты информации;
разграничение доступа к базам данных, регистрация и учёт действий;
резервное копирование и восстановление;
организация пропускного режима и физической охраны носителей;
обучение и периодическая проверка работников;
контроль эффективности принимаемых мер.

8. ОТВЕТСТВЕННОСТЬ

8.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации, в том числе административную и гражданскоправовую.

8.2. Субъект персональных данных вправе требовать в судебном порядке возмещения убытков и компенсации морального вреда, причинённых нарушением его прав.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ

9.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте elitech.ru, если иное не предусмотрено новой редакцией.

9.3. Оператор не обязан уведомлять субъектов персональных данных о внесённых изменениях; субъектам рекомендуется периодически проверять актуальность версии Политики на Сайте.