I. Общие положения
1.1. Назначение документа
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пп. 2 п.1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152 «О персональных данных» и определяет политику Общества с ограниченной ответственностью «Магазин Энергетики» (далее — Оператор) в отношении действий по обработке персональных данных, а также основные принципы, условия, способы и цели обработки информации о Субъектах персональных данных.
1.2. Сфера действия
Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, так и без их использования.
Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных.
Использование услуг Оператора подтверждает согласие Субъекта персональных данных с настоящей Политикой.
1.3. Основные права Субъекта персональных данных
- Подтверждение факта обработки персональных данных Оператором
- Правовые основания и цели обработки персональных данных
- Наименование и место нахождения Оператора
- Сроки обработки персональных данных, в том числе сроки их хранения
- Порядок осуществления прав, предусмотренных ФЗ № 152-ФЗ
- Информация об осуществлённой или предполагаемой трансграничной передаче данных
- Иные сведения, предусмотренные ФЗ № 152-ФЗ
1.4. Обязанности Оператора
- Осуществлять обработку персональных данных в соответствии с ФЗ № 152-ФЗ
- Не раскрывать и не распространять персональные данные без согласия Субъекта (если иное не предусмотрено законом)
- Предоставлять доказательство получения согласия Субъекта на обработку данных
- По запросу Субъекта предоставлять информацию о ведущейся обработке
- Принимать необходимые технические и организационные меры для защиты персональных данных
- Хранить данные на серверах, расположенных на территории Российской Федерации
- Уничтожать данные при достижении цели обработки или по требованию Субъекта
II. Термины и определения
Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
Обработка персональных данных
Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор персональных данных
Юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Конфиденциальность персональных данных
Обязанность Оператора не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных.
Трансграничная передача
Передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
Обезличивание персональных данных
Действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному Субъекту.
III. Цели обработки персональных данных
Оператор производит обработку только тех персональных данных, которые необходимы для:
- Соблюдения законодательства Российской Федерации
- Ведения бухгалтерского и налогового учёта
- Выполнения обязательств по гражданско-правовым договорам
- Организации операционной деятельности Оператора
- Оказания услуг физическим и юридическим лицам
- Обработки обращений и жалоб посетителей
- Возврата денежных средств
- Сбора и анализа статистических данных
- Трудоустройства, обучения и кадрового делопроизводства
IV. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Трудовой кодекс Российской Федерации
- Налоговый кодекс Российской Федерации
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановление Правительства РФ от 01.11.2012 № 1119
- Согласия Субъектов персональных данных на обработку
- Заключаемые Оператором гражданско-правовые договоры и соглашения
V. Категории субъектов и объём данных
Оператором производится обработка персональных данных следующих категорий Субъектов:
- Физические лица — работники Оператора
- Физические лица — кандидаты на трудоустройство
- Физические лица — посетители сайта Оператора
- Физические лица, заключившие гражданско-правовые сделки с Оператором
- Представители и работники клиентов и контрагентов
- Авторы письменных и иных обращений в адрес Оператора
VI. Порядок и условия обработки
6.1. Общий порядок
- Обработка персональных данных осуществляется на законной основе
- Не допускается объединение баз данных с несовместимыми целями обработки
- Содержание и объём обрабатываемых данных соответствуют заявленным целям
- Хранение данных не дольше, чем требуется для достижения цели
- По достижении цели персональные данные подлежат уничтожению
6.2. Способы обработки
- Неавтоматизированная обработка персональных данных
- Автоматизированная обработка с передачей по информационно-телекоммуникационным сетям или без таковой
- Смешанная обработка персональных данных
6.3. Передача третьим лицам
Передача персональных данных третьим лицам для выполнения договорных обязательств осуществляется только с согласия Субъекта персональных данных.
Субъект персональных данных при использовании сервисов Оператора подтверждает предоставление согласия на коммуникацию любым способом, включая звонки, SMS, сообщения в мессенджерах и электронную почту.
VII. Меры по защите персональных данных
- Назначение лица, ответственного за организацию обработки персональных данных
- Разработка локальных нормативных актов по вопросам обработки данных
- Применение правовых, организационных и технических мер безопасности
- Обеспечение публичного доступа к Политике конфиденциальности
- Контроль соблюдения требований Федерального закона № 152-ФЗ
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
