Политика обработки и защиты персональных данных

     1. Введение

Настоящая политика определяет основные принципы, цели, условия и способы обработки персональных данных.

      1.1 Цели

Настоящая Политика определяет принципы обработки персональных данных Обществом с ограниченной ответственностью «ГРАД-НТ» (адрес местонахождения: 622051, Свердловская область, город Нижний Тагил, пр-т Дзержинского, 54 (далее – Общество)) субъектов персональных данных. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

       1.2 Область применения

1.2.1 Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество и/или связанные с ним юридические лица могут получить о субъекте персональных данных при осуществлении основной хозяйственной деятельности. Настоящая Политика является общедоступной.

1.2.2 Настоящая Политика распространяется на процессы обработки персональных данных в Обществе, осуществляемые как с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.

      1.3 Ответственность

1.3.1 Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом по Обществу уполномоченного сотрудника, ответственного за организацию обработки персональных данных.

     2. Термины, обозначения и сокращения, нормативные ссылки

2.1 Нормативные ссылки

Настоящий документ разработан с учетом требований:
Конституции РФ;
Федерального закона РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

2.2 Термины и определения

информация: Сведения (сообщения, данные) независимо от формы их представления.
персональные данные: Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
оператор персональных данных: Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под Оператором понимается ООО «ГРАД-НТ».
обработка персональных данных: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
автоматизированная обработка персональных данных: Обработка персональных данных с помощью средств вычислительной техники.
распространение персональных данных: Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
предоставление персональных данных: Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
блокирование персональных данных: Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
уничтожение персональных данных: Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
обезличивание персональных данных: Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
информационная система персональных данных: Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
сайт(ы) Общества: Официальный сайты ООО «ГРАД-НТ» https://www.bober-stroy.ru/.
пользователь: Любое физическое лицо, просматривающее страницы Сайта на своем компьютере и/или мобильном устройстве, в т.ч. покупатель Общества, являющийся зарегистрированным пользователем Сайта и имеющий личный кабинет на Сайте.
личный кабинет: Приватная область Сайта, позволяющая зарегистрированному пользователю Сайта получать доступ к истории своих покупок и иных операций, а также хранить и изменять персональные данные, необходимые для совершения заказов.

3. Согласие на обработку персональных данных

Субъект персональных данных:
– используя сайт Общества и заполняя веб-формы, содержащие персональные данные;
– совершая звонок в колл-центр Общества и продолжая разговор с оператором; и/или
– иным способом передавая свои персональные данные Обществу,
предоставляет Обществу согласие, на автоматизированную, а также без использования средств автоматизации обработку персональных данных, на условиях, указанных в пунктах 5-7 Политики.
Согласие на обработку персональных данных субъекта действует с даты его предоставления и до момента достижения целей обработки персональных данных, указанных в пункте 5.1 Политики. Согласие полностью или частично может быть отозвано путем направления письменного запроса в адрес Общества в соответствии с пунктом 9 Политики.

4. Права и обязанности субъектов персональных данных

4.1 Права субъектов персональных данных

4.1.1 Субъекты персональных данных имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных;
– правовые основания и цели обработки персональных данных;
– цели и применяемые оператором способы обработки персональных данных;
– наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

4.1.2 Субъекты персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению субъектов персональных данных, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.1.3 Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных, включая согласие на получение информации информационного и/или рекламного характера.

4.2 Обязанности субъектов персональных данных

4.2.1 Субъекты персональных данных обязаны:

– предоставлять достоверную и актуальную информацию о себе, в том числе актуальные контактные данные, принадлежащие субъекту персональных данных;
– своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные;

4.3 Обязанности Оператора персональных данных

4.3.1 Общество, являясь Оператором персональных данных, обязано:
– осуществлять обработку персональных данных на законной основе в соответствии с требованиями и условиями законодательства Российской Федерации;
– обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

      5. Цели и правовые основания обработки персональных данных

5.1 Цели обработки персональных данных

Обработка персональных данных субъектов осуществляется Обществом для достижения конкретных, заранее определенных и законных целей, а именно:

5.1.1 Для кандидатов, выразивших желание заключить трудовой договор с Обществом (далее – Кандидаты):
– с целю подбора и найма персонала в Общество.

5.1.2 Для физических лиц, заключивших трудовой договор с Обществом (далее – Работники):
– обеспечение соблюдения в отношении Работника действующего законодательства РФ в сфере трудовых и непосредственно связанных с ними отношений, в частности Трудового Кодекса РФ, ФЗ «О персональных данных» и иных нормативных правовых актов;

5.1.3 Для представителей контрагентов Общества (далее – Представители контрагентов):
- заключение и исполнение договоров, сторонами которых являются контрагент и ООО «ГРАД-НТ»;

5.1.4 Для физических лиц, заключивших, либо намеревающихся заключить договор розничной купли-продажи (далее – Клиент):
– продажа товаров и предоставления сопутствующих услуг и сервисов;
– исполнение обязательств Общества перед Клиентами;
– обеспечение соблюдения законодательства РФ, иных нормативных правовых актов, условий договора розничной купли-продажи в рамках осуществления продажи товаров в т.ч. дистанционным способом;
– продвижение товаров, работ, услуг Общества путём осуществления прямых контактов с субъектами;
– рассылка сервисных сообщений (информация о заказе, коды авторизации и иное);
– регистрация личного кабинета на сайтах Общества;
– контроль качества оказываемых услуг и проведения маркетинговых исследований Обществом;
– регистрация покупателя в бонусной программе Общества;
– обеспечение соблюдения законодательства РФ и иных нормативных правовых актов, в рамках проведения претензионных работ, возврата, замены, ремонта, гарантийного обслуживания товара;
– организация маркетинговых мероприятий и розыгрышей ценных призов.

5.2 Правовые основания обработки персональных данных

5.2.1 Общество осуществляет обработку персональных данных Кандидатов на основании:
– положений Трудового кодекса РФ;
– согласия на обработку персональных данных, полученного лично от субъекта;

5.2.2 Общество осуществляет обработку персональных данных Работников на основании:
– положений Трудового кодекса РФ;
– трудового договора с Работником;
– согласия на обработку персональных данных, полученного лично от субъекта.

5.2.3 Общество осуществляет обработку персональных данных Представителей контрагентов на основании:
– положений Гражданского кодекса РФ;
– договора с контрагентом;
– согласия на обработку персональных данных, полученного лично от субъекта.

5.2.4 Общество осуществляет обработку персональных данных Клиентов на основании:
– положений закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– согласия на обработку персональных данных, полученного лично от субъекта персональных данных;
– договора розничной купли-продажи

     6. Порядок и условия обработки персональных данных

Общество осуществляет как автоматизированную обработку персональных данных субъектов, то есть обработку с использованием средств автоматизации, так и обработку без использования средств автоматизации. Общество обеспечивает выполнение следующих действий (операций) с персональными данными:

6.1 Сбор персональных данных:

– Работников, Кандидатов на трудоустройство, осуществляется лично, с их согласия, в виде копий и/или оригиналов документов, содержащих персональные данные, и анкет, заполняемых собственноручно субъектом персональных данных, а также в отдельных случаях от иных операторов персональных данных (специализированных сервисов по поиску персонала, рекрутинговых агентств и пр.);
– Представителей контрагентов осуществляется лично, непосредственно от контрагентов в виде копий и/или оригиналов документов;
– Клиентов осуществляется лично, с их согласия в виде копий и/или оригиналов документов, а также в процессе обращения в колл-центр Общества.

6.2 Запись персональных данных субъектов персональных данных осуществляется Обществом в документы на бумажных носителях (договоры, личные карточки работника, иные внутренние документы), а также в базы данных информационных систем персональных данных Общества.

6.3 Систематизация, накопление, хранение персональных данных:

осуществляется в виде документов на бумажных носителях, а также в виде электронных документов в информационных системах Общества в магазинах Общества, офисах Общества, в течение:
- не более чем 30 (тридцати) дней после момента достижения заявленных целей обработки – для персональных данных Кандидатов, Клиентов;
- 75 (семидесяти пяти) лет с момента окончания делопроизводства для документов по личному составу, законченных до 01 января 2003 года и 50 (пятьдесят) лет для документов по личному составу, законченных делопроизводством после 01 января 2003 года – для персональных данных Работников с момента окончания делопроизводства;
- 45 (сорока пяти) лет с момента окончания расследования несчастного случая на производстве – для персональных данных, содержащихся в акте о несчастном случае на производстве и материалах его расследования;

6.4 Уточнение (обновление, изменение) персональных данных: выполняется Обществом при получении соответствующего запроса от субъекта персональных данных ответственным сотрудников Общества.

6.5 Использование персональных данных: использование персональных данных субъектов осуществляется Обществом исключительно для целей, указанных разделе 5 настоящей Политики.

6.6 Передача (распространение, предоставление, доступ) персональных данных:

Персональные данные Клиентов могут передаваться индивидуальным предпринимателям и юридическим лицам, имеющих доступ к персональным данным, с целью осуществления доставки товаров Клиентам, с целю использования информационной системы, предназначенной для формирования и отправки СМС.

6.7 Удаление, уничтожение персональных данных:

– осуществляется Обществом в течение 30 (тридцати) дней с момента отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для достижения целей обработки персональных данных и/или соблюдения требований законодательства РФ;
– осуществляется Обществом в течение 30 (тридцати) дней с момента достижения цели их обработки или по истечении сроков хранения соответствующих данных и документов, в соответствии с требованиями законодательства РФ, внутренних документов Общества;
– осуществляется Обществом в течение 7 (семи) дней с момента выявления незаконно полученных персональных данных или персональных данных, необходимость обработки которых не установлена для определенных Обществом целей обработки;
– осуществляется Обществом в течение 10 (десяти) дней с момента выявления неправомерной обработки персональных данных, если устранение причин такой обработки невозможно;

     7. Обработка файлов Cookie и счетчиков

7.1 Данные, которые автоматически передаются Обществу в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемые пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация, не содержат персональные данные пользователя и не используется Обществом в целях идентификации пользователя.

7.2 Файлы cookie, передаваемые Обществом оборудованию пользователя и оборудованием пользователя Обществу, могут использоваться Обществом в статистических и исследовательских целях, а также для улучшения внешнего вида и функциональности Сайта.

7.3 Пользователь может настроить используемый им браузер таким образом, чтобы отклонять все файлы cookie или оповещать об их отправке, а также удалить ранее полученные файлы cookie. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно.

7.4 Структура файла cookie, его содержание и технические параметры определяются Обществом и могут изменяться без предварительного уведомления пользователя.

7.5 Счетчики, размещенные Обществом на Сайте, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Обществом и могут изменяться без предварительного уведомления пользователя.

    8. Обеспечение безопасности персональных данных

Общество предпринимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении таких персональных данных в соответствии с требованиями ст. 19 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

     9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1 Субъекты персональных данных могут обратиться в Общество для реализации их прав на обновление (уточнение, изменение), удаление или уничтожение персональных данных, обрабатываемых в Обществе. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Общество предпримет все необходимые действия по их актуализации или прекратит неправомерную обработку.

9.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или требованиями законодательства РФ.

9.3 Для получения дополнительной информации, касающейся обработки своих персональных данных, а также для реализации своих прав субъекты персональных данных могут обратиться к оператору персональных данных ООО «ГРАД-НТ»:

– по адресу: 622051, Свердловская область, город Нижний Тагил, пр-т Дзержинского, 54;
– по адресу электронной почты: [email protected];
– через форму обратной связи на сайте Общества https://www.bober-stroy.ru/;
– по телефону: 8-800-555-5096.

    10. Пересмотр положений настоящей Политики

10.1 Настоящая Политика вступает в силу с момента ее утверждения директором Общества и действует бессрочно до замены ее новым документом (новой редакцией Политики).

10.2 Общество проводит пересмотр настоящей Политики и ее актуализацию по мере необходимости, в частности:

– при изменении порядка обработки персональных данных в Обществе;
– по результатам проверок органа по защите прав субъектов персональных данных, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности персональных данных;
– при изменении требований законодательства РФ в области персональных данных к порядку обработки и обеспечению безопасности персональных данных;
– в случае выявления существенных нарушений по результатам внутренних проверок системы защиты персональных данных.