Политика обработки персональных данных

Политика обработки персональных данных 

 1. Общие положения 

1.1. Настоящая Политика Общества с ограниченной ответственностью «МОСТЕРМ» (ООО «МОМТЕРМ») ИНН 7743179304 ОГРН 1167746416716 в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «МОСТЕРМ» (далее - Оператор, ООО «МОСТЕРМ»).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

 ООО "МОСТЕРМ" собирает следующие персональные данные о Вас:

Фамилия, имя и отчество

возраст

контактный телефон

адрес электронной почты

история покупок и сумма Ваших покупок

cтандартные данные, автоматически получаемые при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем) – если такие данные сами по себе или в совокупности с другими данными позволяют идентифицировать пользователя как определенное физическое лицо;

информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies) – если такие данные сами по себе или в совокупности с другими данными позволяют идентифицировать пользователя как определенное физическое лицо.

иные данные, предоставленные Вами добровольно при использовании Сайта Администратору и для целей такого использования – если такие данные сами по себе или в совокупности с другими данными позволяют идентифицировать пользователя как определенное физическое лицо.

ООО "МОСТЕРМ" не собирает иных персональных данных о Вас помимо тех, которые Вы сами предоставляете. Сбор персональных данных осуществляется ООО «МОСТЕРМ» с целью предоставления услуг по пользованию интернет-магазином.

2. Цели сбора персональных данных: 

• выполнение обязательств ООО «МОСТЕРМ» по договорам, заключенным с пользователями, как потребителями;

• обеспечение и совершенствование функционала интернет-магазина ООО «МОСТЕРМ»;

• уведомление пользователей интернет-магазина ООО «МОСТЕРМ» о предложениях, акциях иных мероприятиях ООО «МОСТЕРМ»

• проведения маркетинговых кампаний, в том числе электронных рассылок;

• создания сегментов данных Клиентов и анализа данных Клиентов в целях улучшения работы интернет-магазина ООО «МОСТЕРМ»;

• c целью регистрации посетителей мероприятий, организуемых ООО «МОСТЕРМ».

• ведение кадрового делопроизводства;

• привлечение и отбор кандидатов на работу у Оператора;

• организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

• осуществление гражданско-правовых отношений;

• ведение бухгалтерского учета;

2.1 Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

2.2 Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных: 

2.3 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: 

3.1.1 Кандидаты для приема на работу к Оператору:

• фамилия, имя, отчество

• пол;

• гражданство;

• дата и место рождения;

• контактные данные;

• сведения об образовании, опыте работы, квалификации;

• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

3.1.2 Работники и бывшие работники Оператора:

• фамилия, имя, отчество;

• пол;

• гражданство;

• дата и место рождения;

• изображение (фотография);

• паспортные данные;

• адрес регистрации по месту жительства;

• адрес фактического проживания;

• контактные данные;

• индивидуальный номер налогоплательщика;

• страховой номер индивидуального лицевого счета (СНИЛС);

• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

• семейное положение, наличие детей, родственные связи;

• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

• данные о регистрации брака;

• сведения о воинском учете;

• сведения об инвалидности;

• сведения об удержании алиментов;

• сведения о доходе с предыдущего места работы;

• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.Принципы обработки персональных данных

 4.1.1 Обработка персональных данных в Компании осуществляется на основе следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;

- обработке подлежат только те персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

- хранение персональных данных должно осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.1.2 Обработка персональных данных осуществляется ООО «МОСТЕРМ» следующими способами (путем совершения следующих операций): сбор, запись, хранение, систематизация, уточнение, использование, удаление, уничтожение, обезличивание. 

4.1.3 ООО "МОСТЕРМ" обязуется обеспечить безопасность системы хранения персональных данных и несет ответственность за их несанкционированное распространение.

ООО "МОСТЕРМ" обязуется принимать предусмотренные законодательством РФ организационные, технические и правовые меры, направленные на обеспечение безопасности обработки персональных данных, осуществлять внутренний контроль и аудит безопасности обработки персональных данных".

4.1.4 Вы имеете право требовать от ООО "МОСТЕРМ" изменения, уточнения и уничтожения предоставленных Вами персональных данных, направив соответствующий письменный запрос на почтовый адрес Компании: 109125, г. Москва, улица Васильцовский Стан, д. 11, квартира 571

4.1.5  Настоящая Политика может быть пересмотрена в любом из следующих случаев:

- при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;

- в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;

- по решению руководства Компании;

- при изменении целей обработки персональных данных;

- при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);

- при применении новых технологий обработки персональных данных (в т.ч. передачи, хранения);

- при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Компании:

- в иных случаях, предусмотренных действующим законодательством Российской Федерации.

5. Политика конфиденциальности: 

5.1. Стороны соглашаются считать весь объем информации, предоставляемой друг другу в рамках взаимодействия при регистрации Пользователя, получения доступа к Сайту и использовании его функционала, конфиденциальной информацией (в пределах, допускаемых действующим законодательством РФ – коммерческой тайной).

5.2. В рамках настоящей Политики каждая из сторон в зависимости от того, раскрывает она или получает конфиденциальную информацию, может выступать как в качестве Принимающей стороны, так и в качестве Передающей стороны.

5.3. Положения настоящей Политики распространяются на Конфиденциальную информацию Стороны независимо от вида носителя, на котором она зафиксирована.

5.4. Информация, доступ к которой предоставляется Принимающей стороне без передачи материального носителя, и содержащаяся в информационных ресурсах, используемых Передающей стороной, включая сервис Сайта, доступ к которым предоставляется Принимающей стороне без передачи материального носителя с использованием сети Интернет, в любом случае является Конфиденциальной информацией Передающей стороны, без дополнительного указания (требования) о сохранении ее конфиденциальности.

5.5. По каналам связи доступ к Конфиденциальной информации Передающей стороны производится при условии наличия у Принимающей стороны защищенных каналов передачи информации. 

5.6. Передача и обработка конфиденциальной информации, относящейся к персональным данным, производится в соответствии с требованиями Конституции Российской Федерации, Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных», настоящей Политики, Правил обработки персональных данных. Пользователи, присоединяясь к настоящей Политике, гарантируют выполнение требований действующего законодательства в части защиты информации.

Обработка персональных данных осуществляется на следующих законных основаниях в соответствии со статьей 6 Федерального закона №152-ФЗ:

- Согласие субъекта персональных данных – при заполнении форм регистрации, подписке на рассылки, участии в акциях.

- Исполнение договора – обработка необходима для заключения и исполнения договора с субъектом данных.

- Исполнение обязанностей оператора, установленных законодательством – передача данных в налоговые органы, правоохранительные органы и другие государственные структуры.

- Защита прав и законных интересов оператора – при рассмотрении споров, обеспечении безопасности информации.

- Выполнение государственных функций и полномочий – если обработка предписана государственными органами.

- Обработка общедоступных персональных данных – если субъект данных сам разместил информацию в открытых источниках.