Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ООО СПО «Оптима» (далее — «Оператор») во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет общие принципы, цели, условия и способы обработки персональных данных, а также реализуемые меры по обеспечению безопасности персональных данных.
Документ является публичным и подлежит размещению на Сайте Оператора spooptima.ru в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1. Сведения об Операторе
2. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
- Законности и справедливости;
- Ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- Недопущения обработки персональных данных, несовместимой с целями сбора;
- Недопущения объединения баз данных, обработка которых осуществляется в несовместимых целях;
- Обработки только тех персональных данных, которые отвечают целям их обработки;
- Соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
- Обеспечения точности, достаточности, актуальности персональных данных по отношению к целям обработки;
- Уничтожения либо обезличивания персональных данных по достижении целей обработки или утрате необходимости в их достижении.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Физические лица — посетители Сайта, направившие заявку через формы обратной связи или калькулятор;
- Физические лица — представители контрагентов (заказчиков, поставщиков, подрядчиков);
- Работники Оператора и кандидаты на трудоустройство;
- Иные лица, состоящие с Оператором в гражданско-правовых или трудовых отношениях.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Заключение, исполнение, изменение и прекращение договоров, стороной которых является субъект персональных данных;
- Рассмотрение обращений, поступивших через формы Сайта;
- Подготовка коммерческих предложений и расчётов;
- Организация поставок продукции, логистики, монтажных работ;
- Ведение бухгалтерского и налогового учёта в соответствии с законодательством РФ;
- Исполнение трудовых отношений с работниками;
- Обеспечение пропускного и внутриобъектового режима.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Устав Оператора;
- Договоры, заключаемые между Оператором и субъектом персональных данных;
- Согласия субъектов персональных данных на обработку их персональных данных.
6. Объём и категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя, отчество;
- Контактный номер телефона;
- Адрес электронной почты;
- Сведения о месте работы и должности (для представителей контрагентов);
- Паспортные данные и иные сведения — только в объёме, необходимом для исполнения договоров и в соответствии с требованиями законодательства;
- Технические данные о посещении Сайта: IP-адрес, cookie, идентификаторы сессий, источник перехода, сведения о браузере и устройстве.
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
7. Порядок и условия обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Срок обработки персональных данных определяется достижением целей обработки либо иными требованиями законодательства Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- Назначение должностного лица, ответственного за организацию обработки персональных данных;
- Разработка и утверждение локальных актов по вопросам обработки персональных данных;
- Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и с локальными актами Оператора;
- Ограничение состава лиц, имеющих доступ к персональным данным;
- Применение средств защиты информации;
- Использование защищённого протокола передачи данных (HTTPS) при работе с Сайтом;
- Резервное копирование данных и контроль их целостности;
- Внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- Учёт машинных носителей персональных данных.
9. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам исключительно при соблюдении одного из условий:
- Наличие согласия субъекта персональных данных;
- Передача в рамках исполнения договора, стороной которого является субъект персональных данных (например, передача транспортным и логистическим компаниям при доставке);
- Передача государственным органам в случаях, предусмотренных законодательством Российской Федерации.
Лица, которым передаются персональные данные, обязаны обеспечить их конфиденциальность и безопасность в соответствии с требованиями законодательства.
10. Права субъектов персональных данных
Субъекты персональных данных имеют право:
- Получать информацию, касающуюся обработки их персональных данных;
- Требовать уточнения, блокирования, уничтожения персональных данных в случаях, предусмотренных законом;
- Отозвать согласие на обработку персональных данных (см. форму отзыва);
- Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Запросы направляются по адресу spo.optima@mail.ru или по почтовому адресу Оператора. Срок ответа — не более 30 (тридцати) дней.
11. Заключительные положения
Настоящая Политика утверждена приказом руководителя Оператора и подлежит обязательному ознакомлению со стороны работников Оператора, имеющих отношение к обработке персональных данных.
Изменения и дополнения в Политику вносятся приказом руководителя Оператора. Действующая редакция размещается по адресу spooptima.ru/legal/politika-obrabotki-pdn.php.
Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных Оператора.