Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Оператором персональных данных выступает российское юридическое лицо ООО "ФХП ИЮ" (далее — Оператор). Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, в том числе при использовании пользователями сайтов и сервисов Оператора, связанных с реализацией продукции Оператора и поддержкой клиентов.
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Цели сбора, категории данных и сроки обработки
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
| Бизнес-процесс (Цель обработки) |
Категории обрабатываемых данных |
Правовое основание |
Сроки обработки и хранения |
| Обработка входящих запросов, обращений и заявок через формы на сайте |
ФИО, контактный телефон, адрес электронной почты, место работы (опционально) |
Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона) |
До достижения цели обработки (предоставления исчерпывающего ответа) либо до отзыва согласия субъектом. |
| Исполнение договоров и ведение коммерческих отношений (в т.ч. выставление счетов, логистика) |
ФИО, адрес доставки, реквизиты, контактные данные, данные о заказах |
Договор, стороной которого или выгодоприобретателем по которому является субъект (ст. 6 ч. 1 п. 5 Закона) |
В течение срока действия договора и не менее 5 лет после его прекращения согласно налоговому законодательству РФ. |
| Рассмотрение резюме кандидатов на замещение вакантных должностей |
ФИО, дата рождения, контактные данные, сведения об образовании и опыте работы |
Согласие субъекта персональных данных, ТК РФ |
Не более 30 дней с момента принятия решения о приеме или отказе в приеме на работу, если иное не предусмотрено согласием в кадровый резерв. |
| Улучшение качества работы сайта (веб-аналитика, Яндекс.Метрика) |
IP-адрес, данные файлов cookie, сведения о браузере, ОС, поведение на сайте |
Согласие субъекта персональных данных (принятие баннера) |
До момента очистки файлов cookie пользователем или достижения целей аналитики, но не более 1 года. |
4. Порядок и условия обработки персональных данных
4.1. Локализация баз данных. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Передача третьим лицам. Оператор вправе передавать персональные данные третьим лицам (логистическим партнерам, ИТ-провайдерам, таможенным представителям) исключительно на основании договора, содержащего поручение на обработку персональных данных, обязывающего соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.
5. Права субъектов персональных данных и обязанности Оператора
5.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента получения Оператором соответствующего запроса.
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.2. Обязанности Оператора при получении запроса или отзыва согласия:
- В случае подтверждения факта неточности персональных данных Оператор обязан их актуализировать в течение 7 рабочих дней.
- В случае достижения цели обработки или отзыва субъектом согласия Оператор обязан прекратить обработку данных и уничтожить их в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором или законом.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. К числу таких мер, в частности, относятся:
- Назначение лица, ответственного за организацию обработки персональных данных.
- Издание локальных актов по вопросам обработки ПДн.
- Оценка вреда, который может быть причинен субъектам ПДн.
- Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
- Установление правил доступа к персональным данным, обрабатываемым в информационных системах.
7. Заключительные положения и контакты
7.1. Настоящая Политика является общедоступным документом. Действующая редакция всегда размещается на сайте Оператора.
7.2. Для реализации своих прав и законных интересов, а также по любым вопросам, связанным с обработкой персональных данных, субъекты могут обратиться к Оператору путем направления письменного запроса по адресу местонахождения Оператора или на официальный адрес электронной почты.
Контакты Оператора (ООО "ФХП ИЮ"):
Почтовый адрес: 197198, г. Санкт-Петербург, парк Александровский, д. 4, корп. 3 литера А, офис 1
Email ответственного за ПДн: svetlana.kuznetsova@vileda-prof.ru