Политика в отношении обработки и защиты персональных данных
ООО «СК ДОМФОРТ», ИНН 6319213533
Политика в отношении обработки и защиты персональных данных в ООО «СК ДОМФОРТ» определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Общие положения
Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Данный документ направлен на доведение до сведения субъектов персональных данных позиции и намерения Общества в области обработки и защиты персональных данных. Политика распространяется на все бизнес-процессы Общества и обязательна к выполнению всеми сотрудниками Общества.
Основные определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные относятся к конфиденциальной информации ограниченного доступа.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Политике понимается Сайт, расположенный в сети Интернет по адресу: https://samara-domfort.ru
Субъекты персональных данных
Субъектами персональных данных, обрабатываемых Обществом, являются:
- Кандидаты на вакантные должности
- Работники Общества, родственники работников Общества
- Лица, входящие в органы управления Общества и не являющиеся работниками
- Физические лица, с которыми Обществом заключаются договоры гражданско-правового характера
- Представители юридических лиц — контрагентов Общества
- Контрагенты Общества — индивидуальные предприниматели
- Клиенты — потребители, в т.ч. посетители сайта, принадлежащего Обществу
- Участники бонусных программ лояльности
- Физические лица, персональные данные которых обрабатываются в интересах третьих лиц
Цели обработки персональных данных
Общество осуществляет обработку персональных данных субъектов в целях осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами.
Цели обработки данных работников
Цель обработки персональных данных Работников — соблюдение трудового, налогового и пенсионного законодательства Российской Федерации:
- Организации кадрового учета Общества, ведения кадрового делопроизводства
- Содействие работникам в трудоустройстве, обучении и продвижении по службе
- Расчет и начисление заработной платы
- Исполнение требований налогового законодательства
- Организация деловых поездок (командировок) работников
- Обеспечение личной безопасности работников
- Контроль количества и качества выполняемой работы
- Обеспечение сохранности имущества
- Соблюдение пропускного режима в помещениях Общества
Цели обработки данных клиентов
Цель обработки персональных данных клиентов — потребителей:
- Исполнение договора, включая договора розничной купли-продажи
- Предоставление услуг по доставке, сборке и иных услуг
- Оказание заказанных услуг клиенту, совершившему заказ на Сайте
- Информирование о ходе выполнения заказанных услуг
- Предоставление информации по товарам/услугам, проходящим акциям
- Анализ качества предоставляемого Обществом услуг
- Рассмотрение и удовлетворение требований потребителей
- Организация и проведение Обществом программ лояльности
Принципы и условия обработки персональных данных
При обработке персональных данных Общество придерживается следующих принципов:
- Обработка персональных данных осуществляется на законной и справедливой основе
- Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта
- Определение конкретных законных целей до начала обработки персональных данных
- Ведется сбор только тех персональных данных, которые являются необходимыми и достаточными
- Объединение баз данных, содержащих персональные данные, для несовместимых целей не допускается
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей
- При обработке персональных данных должны быть обеспечены точность и актуальность данных
Права субъектов персональных данных
Субъект, персональные данные которого обрабатываются Обществом, имеет право:
- Получать от Общества информацию, касающуюся обработки его персональных данных
- Требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения
- Отозвать свое согласие на обработку персональных данных в любой момент
- Требовать устранения неправомерных действий Общества в отношении его персональных данных
- На защиту своих прав и законных интересов, в том числе на возмещение убытков
Обязанности Общества
Общество обязано:
- Предоставлять субъекту персональных данных по его запросу информацию об обработке его данных
- Разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные
- Принимать необходимые правовые, организационные и технические меры для защиты персональных данных
- Опубликовать в сети Интернет документ, определяющий политику в отношении обработки персональных данных
- Осуществить блокирование неправомерно обрабатываемых персональных данных
- Уточнить персональные данные либо обеспечить их уточнение
- Прекратить неправомерную обработку персональных данных при её выявлении
Требования к защите персональных данных
Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных. К таким мерам относятся:
- Назначение лица, ответственного за организацию обработки персональных данных
- Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных
- Применение правовых, организационных и технических мер по обеспечению безопасности
- Применение прошедших процедуру оценки соответствия средств защиты информации
- Применение сертифицированного антивирусного программного обеспечения
- Учет машинных носителей персональных данных
- Установление индивидуальных паролей доступа сотрудников в информационную систему
- Обнаружение фактов несанкционированного доступа к персональным данным
- Организация пропускного режима на территорию Общества
Сроки обработки (хранения) персональных данных
Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договора с субъектом персональных данных, требованиями федеральных законов, сроками исковой давности.
Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
Заключительные положения
Политика может быть пересмотрена в любом из следующих случаев:
- При изменении законодательства Российской Федерации в области обработки и защиты персональных данных
- В случаях получения предписаний от компетентных государственных органов
- По решению руководства Общества
- При изменении целей обработки персональных данных
- При изменении организационной структуры
- При применении новых технологий обработки и защиты персональных данных
Правовая информация для посетителей сайта
Уважаемые посетители сайта, обращаем Ваше внимание на то, что Сайт, расположенный в сети Интернет по адресу https://samara-domfort.ru, носит исключительно информационный и ознакомительный характер и ни при каких условиях информационные материалы и цены, размещенные на сайте, не являются публичной офертой, определяемой положениями ст. 437 ГК РФ.
Для получения более подробной информации следует обращаться непосредственно к продавцу. Продавец оставляет за собой право в любое время без специального уведомления вносить изменения, удалять, исправлять, дополнять либо любым иным способом обновлять информацию, размещенную во всех разделах данного сайта.