Политика конфиденциальности

Дата составления документа: 31.05.2024

1. Общая часть

1.1. Настоящее «Положение о порядке обработки, хранения и защиты персональных данных» (далее – Положение) определяет цели, устанавливает порядок создания, обработки и защиты персональных данных субъектов персональных данных в ООО "РемонтПрофи", ИНН 7721555444 (далее - Оператор).

1.2. Основанием для разработки данного локального нормативного акта являются:

• Конституция РФ от 12.12.1993г;
• Гражданский кодекс РФ;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.3. Целью настоящего Положения является определение порядка обработки персональных данных субъектов персональных данных Оператора, обеспечение защиты их прав и свобод при обработке персональных данных.

1.4. Субъект персональных данных считается ознакомившимся и согласившимся с настоящим Положением и условиями обработки персональных данных при использовании им Сайта holodremont.online.

1.5. В случае несогласия с условиями настоящего Положения субъект персональных данных должен прекратить использование Сайта holodremont.online.

1.6. Положение может быть изменено Оператором в любой момент и без какого-либо предварительного уведомления субъекта персональных данных. Новая редакция Положения вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено Положением.

1.7. Актуальная версия Положения всегда находится на сайте Оператора.

2. Основные понятия, используемые в настоящем положении

2.1. Для целей настоящего Положения применяются следующие термины и определения:

• Сайт – Интернет-ресурс, принадлежащий Оператору, расположенный в сети Интернет по адресу holodremont.online.
• Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором.
• Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: фамилию, имя, отчество, контактный телефон, адрес электронной почты, адрес фактического проживания, адрес, по которому уже предоставляются услуги, либо планируется предоставление услуги.
• Документы, содержащие персональные данные - анкета субъекта персональных данных, профиль пользователя (субъекта персональных данных), копии личных документов, необходимых для оформления гражданско-правового договора, резюме предоставляемое Оператору.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъекта персональных данных.
• Распространение персональных данных - действия, направленные на передачу персональных данных третьим лицам, с письменного согласия субъекта персональных данных.
• Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
• Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
• Файл-сookie - небольшой фрагмент текста, передаваемый в браузер с Сайта и хранящийся на устройстве субъекта персональных данных и позволяющий оптимизировать работу Сайта.

3. Общие принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов:

• законности целей и способов обработки персональных данных и добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия содержания обрабатываемых персональных данных заявленным целям их обработки;
• достоверности персональных данных и актуальности по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по уточнению неполных или неточных данных.

3.2. Обработка персональных данных осуществляется для достижения конкретных, заранее определённых и законных целей. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», таких как информирование о статусе заказа, изменениях условий, акциях, отправка уведомлений, улучшение качества обслуживания — сбор обратной связи, проведение опросов, анализ поведения на сайте для улучшения интерфейса и предложения актуальных товаров и других целей.

3.3. В целях обеспечения прав и свобод человека и гражданина Оператор и его представители при обработке персональных данных обязаны соблюдать следующие общие требования:

• Обработка персональных данных может осуществляться в целях: исполнения договорных обязательств между Оператором и субъектом персональных данных; предоставления товаров, выполнения работ и оказания услуг субъекту персональных данных; осуществления обратной связи с субъектом персональных данных, включая направление уведомлений, запросов и информации, связанных с использованием сайта, оказанием услуг, обработкой заказов и заявок;
• все персональные данные субъекта персональных данных Оператор должен получать у него самого.
• Оператор не имеет права получать и обрабатывать персональные данные, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
• защита персональных данных от неправомерного их использования или утраты должна быть обеспечена Оператором за счет своих средств, в порядке, установленном Федеральным Законом и другими нормативными документами;

3.4. Обработка персональных данных осуществляется смешанным путем: неавтоматизированным способом обработки персональных данных; автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).

3.6. В целях оптимизации работы Сайта и отслеживания активности Оператор вправе осуществлять сбор обезличенных данных субъектов персональных данных при помощи файлов Сookie и посредством сервисов, таких как Яндекс.Метрика, Yandex SmartCaptcha (но не ограничиваясь), осуществляющих сбор и хранение данных субъекта персональных данных. Субъект персональных данных вправе отказаться от всех Сookie-файлов путем изменения настроек браузера, а также путем изменения настроек сервиса при наличии технической возможности. При отказе от использования Сookie-файлов субъект персональных данных соглашается с тем, что часть функций и сервисов Сайта могут быть ему недоступны для использования.

4. Получение персональных данных

4.1. Получение персональных данных осуществляется путем предоставления их субъектом персональных данных, посредством ввода персональных данных в регистрационные поля при оформлении заказа или регистрации Личного кабинета на интернет-сайте Оператора holodremont.online, а также при оформлении заказа по телефонным сетям общего пользования, а так же при заполнении различных форм обратной связи, за исключением случаев, предусмотренных действующим законодательством РФ.

4.2. Если персональные данные возможно получить только у третьей стороны, то только в случае, если субъект персональных данных предоставлял такое разрешение третьей стороне. Ознакомление с настоящим Положением, заполнение анкеты и других документов с персональными данными со слов субъекта персональных данных или документов за его подписью является гарантией этого.

5. Хранение и использование персональных данных

5.1. Порядок хранения и использования документов, содержащих персональные данные осуществляется в соответствии с: Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 27.07.2006 г № 152-ФЗ «О персональных данных».

5.2. Доступ к персональным данным имеют сотрудники Оператора, допущенные к работе с персональными данными в соответствии со своими должностными обязанностями. Данным категориям сотрудников в их должностные обязанности включается пункт о сохранении конфиденциальности обрабатываемой информации.

5.3. Персональные данные субъектов персональных данных преимущественно хранятся на электронных носителях. Основными бумажными документами, содержащими персональные данные, являются: договор купли-продажи; сопроводительная документация при доставке товара; претензии и исковые заявления, относящиеся к субъектам персональных данных; ответы на претензии и возражения на исковые заявления, относящиеся к субъектам персональных данных.

5.6. Персональные данные субъектов персональных данных могут также храниться в электронном виде в персональных компьютерах. Доступ к электронным базам данных ограничен паролем. Возможна передача персональных данных по внутренней сети с использованием технических и программных средств защиты информации, с доступом только для сотрудников Оператора, допущенных к работе в соответствии со своими должностными обязанностями и только в объеме, необходимом данным сотрудникам для выполнения своих должностных обязанностей.

5.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом № 152-ФЗ «О персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законодательством.

6. Защита персональных данных

6.1. Защита информации о персональных данных представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации.

6.2. Система защиты персональных данных включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

6.3. Для обеспечения безопасности персональных данных субъектов персональных данных при неавтоматизированной обработке предпринимаются следующие меры: Определяются места хранения персональных данных субъектов персональных данных (согласно настоящего Положения), которые оснащаются следующими средствами защиты: все действия по обработке персональных данных осуществляются только сотрудниками Оператора, допущенными, в соответствии со своими должностными обязанностями, к работе с персональными данными, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции.

6.4. Для обеспечения безопасности персональных данных субъектов персональных данных при автоматизированной обработке предпринимаются следующие меры:

• Все действия при автоматизированной обработке персональных данных осуществляются только сотрудниками Оператора, в соответствии со своими должностными обязанностями, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции.
• Персональные компьютеры, в которых содержатся персональные данные субъектов персональных данных, защищены паролями доступа. Пароли устанавливаются Акаунт-менеджером Оператора и сообщаются индивидуально сотруднику, допущенному к работе с персональными данными и осуществляющему обработку персональных данных на данном ПК.
• Иные меры, предусмотренные законодательством.

7. Передача персональных данных третьим лицам

7.1. Передача персональных данных субъектов персональных данных третьим лицам осуществляется Оператором только с их письменного согласия, за исключением случаев, если:

• передача необходима для защиты жизни и здоровья субъекта персональных данных, либо других лиц и получение его согласия невозможно;
• по запросу органов дознания, следствия и суда в связи с проведением расследования или судебным разбирательством;
• в иных случаях, прямо предусмотренных Федеральными законами.

8. Общедоступные источники персональных данных

8.1. В целях информационного обеспечения Оператором могут создаваться общедоступные источники персональных данных (в том числе справочники, информационные стенды для потребителей услуг, оказываемых Оператором). В общедоступные источники персональных данных с согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, адрес, рабочий номер, и иные персональные данные, предоставленные субъектом персональных данных.

9. Права субъекта персональных данных и обязанности оператора

9.1. В целях обеспечения защиты персональных данных, хранящихся у Оператора, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

• полную информацию о составе и содержимом обрабатываемых персональных данных, относящиеся к субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом № 152-ФЗ «О персональных данных»;
• доступ к своим персональным данным по запросу;
• подтверждение факта обработки персональных данных Оператором;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Оператор обязан: предоставить субъекту персональных данных, по его запросу, информацию о наличии у Оператора его персональных данных, о целях и способах их обработки, разъяснить юридические последствия отказа от их предоставления в случае, если такая обязанность предусмотрена Федеральным Законом; осуществить блокирование неправомерно обрабатываемых персональных данных субъекта персональных данных или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента обращения субъекта персональных данных или его законного представителя.

12. Прочие положения

12.1. Настоящее Положение вступает в силу с даты его утверждения, и действует бессрочно, до замены ее новым Положением.

12.2. Настоящее Положение распространяется на всех субъектов персональных данных, тем или иным образом взаимодействующих с ООО "РемонтПрофи", использующих Сайт, принадлежащий Оператору, а также сотрудников ООО "РемонтПрофи", имеющих доступ к персональным данным и осуществляющих весь перечень действий с персональными данными. Сотрудники ООО "РемонтПрофи", допущенные к обработке персональных данных субъектов персональных данных, подлежат ознакомлению с данным документом.

Согласие на обработку персональных данных

Присоединяясь к настоящему Согласию и оставляя свои данные на интернет-портале holodremont.online (далее – Сайт) пользователь Сайта (далее – Субъект персональных данных), действуя свободно, своей волей и в своем интересе, выражает свое согласие владельцу Сайта ООО "РемонтПрофи" ИНН 7721555444, (в дальнейшем — Оператор), на обработку персональных данных.