online заказ
Настоящая Политика определяет порядок обработки, хранения, использования и защиты персональных данных, которые обрабатываются ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КАРТРИДЖ ОПТ" при ведении деятельности, работе сайта и взаимодействии с клиентами, соискателями, контрагентами и иными лицами.
Содержание
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению их безопасности у ООО "КАРТРИДЖ ОПТ" (далее – Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, представителей контрагентов, соискателей, работников и иных субъектов персональных данных.
1.3. Под персональными данными в настоящей Политике понимается любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.
1.4. Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором как с использованием средств автоматизации, так и без их использования.
1.5. Актуальная редакция Политики размещается в открытом доступе на официальном сайте Оператора в сети Интернет по адресу: https://антантарм.рф/pdn.html.
1.6. Термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации. Для удобства основные понятия приведены в таблице 1.
Таблица 1 – Основные термины и определения
| # | Термин | Определение | Источник |
| 1 | Персональные данные | Любая информация, относящаяся прямо или косвенно к физическому лицу, которое определено либо может быть определено. | Федеральный закон № 152-ФЗ |
| 2 | Обработка персональных данных | Любое действие или набор действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, удаление и уничтожение. | Федеральный закон № 152-ФЗ |
| 3 | Автоматизированная обработка персональных данных | Обработка персональных данных с применением средств вычислительной техники, программ и информационных систем. | Федеральный закон № 152-ФЗ |
| 4 | Оператор | Лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных и определяет цели такой обработки. | Федеральный закон № 152-ФЗ |
| 5 | Блокирование персональных данных | Временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных. | Федеральный закон № 152-ФЗ |
| 6 | Обезличивание персональных данных | Действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации. | Федеральный закон № 152-ФЗ |
| 7 | Предоставление персональных данных | Действия, направленные на раскрытие персональных данных конкретному лицу либо определенному кругу лиц. | Федеральный закон № 152-ФЗ |
| 8 | Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. | Федеральный закон № 152-ФЗ |
| 9 | Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных на носителях либо в информационных системах. | Федеральный закон № 152-ФЗ |
| 10 | Обработка персональных данных без использования средств автоматизации | Действия с персональными данными, совершаемые при непосредственном участии человека без применения автоматизированных средств обработки. | Постановление Правительства РФ № 687 |
1.7. Правовую основу настоящей Политики, в частности, составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», постановление Правительства Российской Федерации от 01.11.2012 № 1119 и постановление Правительства Российской Федерации от 15.09.2008 № 687.
2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных для достижения следующих целей:
- обработка обращений, запросов, заявок и заказов, поступающих через сайт, телефон, электронную почту и иные каналы связи;
- предоставление консультаций по товарам, услугам, условиям поставки, оплате, обмену и возврату;
- заключение, исполнение и сопровождение договоров с клиентами, поставщиками, партнерами и иными контрагентами;
- ведение бухгалтерского, налогового и кадрового учета;
- поиск, оценка и подбор кандидатов на вакантные должности;
- организация доставки, самовывоза, документооборота и сервисного взаимодействия;
- повышение качества работы сайта, анализ его посещаемости и улучшение пользовательского опыта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие требуется законодательством;
- заключение и исполнение договоров, стороной которых является субъект персональных данных, а также совершение действий по инициативе субъекта до заключения договора;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Устав и внутренние документы Оператора;
- иные нормативные правовые акты, применимые к деятельности Оператора.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- клиенты и покупатели;
- представители клиентов и контрагентов;
- контрагенты и их контактные лица;
- соискатели;
- работники;
- бывшие работники;
- иные лица, персональные данные которых поступают Оператору на законных основаниях.
4.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, сведения о месте работы, адрес доставки или самовывоза, реквизиты договоров, сведения из обращений и иные данные, необходимые для достижения конкретной цели обработки.
4.3. Состав персональных данных, сроки их хранения, способы обработки и порядок уничтожения определяются Оператором с учетом требований законодательства Российской Федерации и внутренних документов Оператора.
Использование метрических программ. На сайте Оператора, расположенном по адресу https://антантарм.рф/, могут использоваться метрические и аналитические сервисы, включая Яндекс Метрику, для оценки посещаемости сайта, анализа поведения пользователей, повышения удобства работы с сайтом и улучшения качества обслуживания.
С помощью таких сервисов могут собираться обезличенные или технические сведения, включая IP-адрес, источник перехода на сайт, данные cookie, тип устройства, параметры браузера, сведения об операционной системе, разрешении экрана, времени посещения страниц и иные технические данные.
Порядок использования таких данных определяется правилами соответствующих правообладателей сервисов. Отключение cookie в настройках браузера может привести к некорректной работе отдельных разделов сайта.
5. Принципы и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с соблюдением следующих принципов:
- законность и добросовестность обработки;
- ограничение обработки достижением заранее определенных и правомерных целей;
- недопустимость обработки, несовместимой с целями первоначального сбора персональных данных;
- обработка только тех персональных данных, которые соответствуют заявленным целям;
- соответствие объема и содержания персональных данных целям их обработки;
- недопустимость избыточной обработки персональных данных;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5.2. Оператор вправе осуществлять автоматизированную, смешанную и неавтоматизированную обработку персональных данных.
5.3. При обработке персональных данных Оператор может выполнять следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение и обезличивание персональных данных.
5.4. При сборе персональных данных через сайт и иные информационные ресурсы Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством Российской Федерации.
5.5. Передача персональных данных третьим лицам допускается только при наличии законных оснований и в объеме, необходимом для достижения цели обработки. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего обязательные условия о конфиденциальности, безопасности персональных данных, целях обработки и перечне совершаемых действий.
5.6. В случае поручения обработки персональных данных третьему лицу ответственность перед субъектом персональных данных за действия такого лица несет Оператор, если иное не предусмотрено законодательством Российской Федерации.
5.7. Трансграничная передача персональных данных Оператором не осуществляется, если иное не будет прямо предусмотрено законодательством Российской Федерации и отдельными внутренними документами Оператора.
5.8. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без законных оснований.
5.9. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъекта в предусмотренных законом случаях, выявлении неправомерной обработки, истечении установленных сроков хранения, а также при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
5.10. Специальные категории персональных данных и биометрические персональные данные обрабатываются Оператором только в случаях и порядке, прямо допускаемых законодательством Российской Федерации.
6. Реализация мер обеспечения безопасности персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. К числу реализуемых мер относятся:
- назначение ответственного лица за организацию обработки персональных данных;
- принятие локальных нормативных и организационно-распорядительных документов по вопросам обработки и защиты персональных данных;
- ограничение и разграничение доступа к персональным данным;
- проведение внутреннего контроля соблюдения требований законодательства и внутренних документов Оператора;
- оценка возможного вреда субъектам персональных данных при нарушении требований законодательства;
- ознакомление работников с требованиями законодательства о персональных данных и внутренними документами Оператора;
- организация безопасного хранения документов и носителей, содержащих персональные данные;
- использование антивирусной защиты, актуализация программного обеспечения и применение иных мер информационной безопасности;
- принятие мер по защите помещений, информационных систем и технических средств, используемых при обработке персональных данных.
6.3. В случаях, прямо предусмотренных законодательством Российской Федерации, Оператор взаимодействует с уполномоченными государственными органами по вопросам обеспечения безопасности персональных данных и расследования инцидентов, связанных с их неправомерной передачей или раскрытием.
7. Обработка персональных данных без использования средств автоматизации
7.1. При обработке персональных данных без использования средств автоматизации Оператор обеспечивает обособление таких данных от иной информации, в том числе путем их фиксации на отдельных материальных носителях, в отдельных делах, реестрах, карточках и иных документах.
7.2. Не допускается размещение на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы. Для различных категорий данных используются отдельные носители либо иные способы их разделения.
7.3. Лица, осуществляющие такую обработку, информируются о факте обработки персональных данных, правилах обращения с ними, целях обработки и мерах по обеспечению их безопасности.
7.4. При использовании бумажных форм, анкет, заявлений, журналов и иных типовых документов Оператор принимает меры, позволяющие исключить доступ к персональным данным лиц, не имеющих соответствующих полномочий.
7.5. Уточнение персональных данных при неавтоматизированной обработке производится путем внесения изменений в документы, оформления новых документов либо иным законным способом, обеспечивающим актуальность данных.
7.6. Хранение материальных носителей осуществляется в условиях, исключающих их утрату, повреждение, подмену и несанкционированный доступ третьих лиц.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы
8.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в том числе сведения о факте обработки, целях, правовых основаниях, сроках хранения, составе обрабатываемых данных, лицах, которым данные могут быть переданы, а также иных обстоятельствах, предусмотренных законодательством Российской Федерации.
8.2. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования либо уничтожения его персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки.
8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии, а также обратиться к Оператору с требованием о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
8.5. Оператор предоставляет субъекту персональных данных либо его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также возможность ознакомления с такими данными в срок, установленный законодательством Российской Федерации.
8.6. В случае подтверждения факта неточности персональных данных Оператор уточняет их в установленные законом сроки. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку, блокирует данные на период проверки и принимает меры по устранению нарушений.
8.7. При достижении целей обработки персональных данных, истечении сроков хранения, отзыве согласия субъекта либо при наступлении иных законных оснований Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
8.8. В случае выявления инцидента, связанного с неправомерной или случайной передачей, предоставлением, доступом или распространением персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченных органов в случаях, когда такое уведомление обязательно.
8.9. Обращения по вопросам обработки персональных данных рассматриваются Оператором в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.
9. Ответственность
9.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
9.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, правил обработки персональных данных либо требований к их защите, подлежит возмещению в порядке, установленном законодательством Российской Федерации, независимо от возмещения имущественного вреда и понесенных убытков.
Настоящая Политика подлежит актуализации при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей их обработки, а также при изменении бизнес-процессов и используемых информационных систем Оператора.