Политика в области обработки и защиты персональных данных

1.Общие положения

1.1.Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в их развитие подзаконными актами.

1.2.Требования Политики обязательны для всех работников Оператора, имеющих доступ к персональным данным, а также для лиц, которым обработка поручена Оператором.

1.3.Политика подлежит пересмотру при изменении законодательства или состава обрабатываемых данных, но не реже одного раза в три года. Действующая редакция всегда доступна на Сайте.

2.Основные понятия

2.1.«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2.«Оператор» — Общество с ограниченной ответственностью «ЧЕЛКО», самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели и состав.

2.3.«Обработка персональных данных» — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.4.«Субъект» — физическое лицо, к которому относятся персональные данные: посетитель Сайта, представитель контрагента, работник, соискатель.

2.5.«Уничтожение персональных данных» — действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможно и уничтожаются материальные носители.

3.Принципы обработки

3.1.Оператор обрабатывает персональные данные на следующих принципах:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
• обеспечивается точность и актуальность данных; неточные или неполные данные уточняются или удаляются;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4.Категории субъектов, состав данных и цели обработки

4.1.Оператор обрабатывает следующие категории персональных данных:

4.2.Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.3.Оператор не осуществляет обработку персональных данных несовершеннолетних. Доступ к Сайту разрешён лицам, достигшим 18 лет.

4.4.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.Правовые основания обработки

5.1.Обработка осуществляется на следующих основаниях:

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 № 152-ФЗ) — для обработки заявок и рекламных рассылок;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект, а также заключения договора по его инициативе (пункт 5 части 1 статьи 6 № 152-ФЗ);
• необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством (пункт 2 части 1 статьи 6 № 152-ФЗ) — бухгалтерский, налоговый и кадровый учёт;
• осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта (пункт 7 части 1 статьи 6 № 152-ФЗ) — обеспечение безопасности Сайта.

5.2.Предоставление персональных данных является добровольным. При отказе предоставить данные, необходимые для обработки заявки, Оператор не сможет её обработать.

6.Порядок и условия обработки

6.1.Сбор персональных данных осуществляется путём их самостоятельного внесения субъектом в формы на Сайте, а также при устном сообщении менеджеру Оператора.

6.2.Обработка осуществляется смешанным способом с использованием информационных систем Оператора и без использования средств автоматизации (на бумажных носителях — в части бухгалтерских и кадровых документов).

6.3.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ).

6.4.Трансграничная передача персональных данных Оператором не осуществляется.

7.Передача персональных данных третьим лицам

7.1.Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике.

7.2.Передача данных возможна в следующих случаях:

• поручение обработки лицу, обеспечивающему работу инфраструктуры Сайта (хостинг, резервное копирование) — на основании договора, содержащего обязанность соблюдать конфиденциальность и требования № 152-ФЗ;
• передача перевозчику или службе доставки в объёме, необходимом для доставки товара (ФИО получателя, телефон, адрес);
• передача оператору сервиса веб-аналитики в объёме обезличенных технических данных;
• передача уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.3.Оператор требует от лиц, которым поручена обработка, соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

8.Сроки обработки и хранения

8.1.Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено законодательством или договором.

8.2.Данные, содержащиеся в заявках и связанные с исполнением договоров, хранятся в течение срока действия договора и последующих сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

8.3.Данные, обрабатываемые для целей рекламных рассылок, уничтожаются или обезличиваются в течение 30 дней с даты отзыва соответствующего согласия.

8.4.По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением случаев, когда законодательство обязывает Оператора продолжить хранение.

9.Меры защиты персональных данных

9.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение угроз безопасности и применение мер, соответствующих требуемому уровню защищённости;
• ограничение состава работников, имеющих доступ к персональным данным, и разграничение прав доступа;
• шифрование каналов передачи данных (HTTPS/TLS) между Сайтом и пользователем;
• применение средств антивирусной защиты и межсетевого экранирования, регулярное обновление программного обеспечения;
• резервное копирование и контроль восстановления данных;
• регистрация и учёт действий с персональными данными, внутренний контроль соответствия обработки требованиям законодательства;
• ознакомление работников с положениями законодательства о персональных данных и настоящей Политикой.

9.2.В случае выявления неправомерной обработки Оператор прекращает её и уведомляет субъекта и уполномоченный орган в сроки, установленные законодательством.

10.Права субъекта персональных данных

10.1.Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, состав данных и источник их получения, сроки обработки и хранения;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.Порядок обращения к Оператору

11.1.Запросы, требования и отзывы согласия направляются по адресу электронной почты chelko@internet.ru либо в письменной форме по почтовому адресу: г. Челябинск, проспект Ленина, д. 27, ст. 8.

11.2.Запрос должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (номер телефона, указанный в заявке, реквизиты договора или иные подтверждающие сведения); подпись субъекта или его представителя. Запрос, направленный в электронной форме, должен позволять идентифицировать заявителя.

11.3.Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

11.4.Уточнение, блокирование или уничтожение персональных данных по подтверждённому требованию субъекта осуществляется в течение 7 рабочих дней.

11.5.Отзыв согласия не влечёт прекращения обработки данных, обрабатываемых по иным правовым основаниям (исполнение договора, требования законодательства).