Политика обработки персональных данных

Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ПРОФТЕХСНАБ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, условия и порядок обработки персональных данных Обществом с ограниченной ответственностью «ПРОФТЕХСНАБ» (далее — Оператор), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования, в том числе на данные, получаемые посредством сайта https://pts-v.ru/ (далее — Сайт).

1.4. Политика является общедоступной и размещается на Сайте. Оператор обеспечивает неограниченный доступ к настоящей Политике.

1.5. В Политике используются понятия, определённые Федеральным законом № 152-ФЗ «О персональных данных».

2. Сведения об операторе персональных данных

Полное наименование: Общество с ограниченной ответственностью «ПРОФТЕХСНАБ».

ИНН: 3327111515.

Юридический адрес: 117041, г. Москва, ул. Адмирала Руднева, д. 2, этаж 6, помещ. 602.

Адрес электронной почты: info@pts-v.ru.

Контактный телефон: +7 (495) 136-59-17.

Лицо, ответственное за организацию обработки персональных данных: Гаврилюченко Николай Борисович.

Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-26-544961.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускает обработки, несовместимой с целями сбора данных.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

3.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных и по уточнению либо удалению неполных или неточных сведений.

3.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иные сроки не предусмотрены законодательством Российской Федерации или договором.

4. Цели обработки, категории субъектов и состав персональных данных

4.1. Ведение кадрового и бухгалтерского учёта

Категории субъектов: работники, соискатели, родственники работников, уволенные работники.

Категории и перечень данных: фамилия, имя, отчество; год, месяц, дата и место рождения; социальное положение; доходы; пол; адрес места жительства и адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номера расчётного и лицевого счетов; профессия; должность; сведения о трудовой деятельности, включая стаж работы и данные о текущей трудовой занятости с указанием наименования и расчётного счёта организации; отношение к воинской обязанности, сведения о воинском учёте; сведения об образовании.

Правовые основания: согласие субъекта персональных данных в случаях, когда оно необходимо; исполнение обязанностей и осуществление полномочий, предусмотренных законодательством Российской Федерации.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.

Способ обработки: смешанная обработка; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

4.2. Обеспечение соблюдения налогового законодательства Российской Федерации

Категории субъектов: работники.

Категории и перечень данных: фамилия, имя, отчество; год, месяц, дата и место рождения; семейное положение; доходы; пол; адрес места жительства и адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные свидетельства о рождении; реквизиты банковской карты; номера расчётного и лицевого счетов; профессия; должность; сведения о трудовой деятельности, включая стаж работы и данные о текущей трудовой занятости с указанием наименования и расчётного счёта организации; отношение к воинской обязанности и сведения о воинском учёте.

Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление.

4.3. Обработка обращений и заказов, поступающих через Сайт

Цель: получение и рассмотрение обращений, предоставление информации о товарах, ценах и условиях поставки, согласование и исполнение заказов, взаимодействие с клиентами и потенциальными клиентами.

Категории субъектов: посетители Сайта, направляющие обращения или оформляющие заказы; контактные лица и представители клиентов и потенциальных клиентов.

Персональные данные: имя, фамилия и отчество (если указаны); контактный телефон; адрес электронной почты; наименование организации и должность контактного лица (если указаны); содержание обращения, сведения о заказе и иные данные, добровольно сообщённые субъектом в связи с обращением или заказом.

Правовые основания: согласие субъекта персональных данных — в случаях, когда оно требуется; необходимость заключения или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных, когда это применимо; иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, удаление и уничтожение.

Способ обработки: автоматизированная и неавтоматизированная обработка, в том числе с использованием сети Интернет.

Оператор не использует сведения, предоставленные для обработки обращения или заказа, для рекламных рассылок без необходимого предварительного согласия субъекта персональных данных.

5. Условия и порядок обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством правовых оснований, включая согласие субъекта, исполнение требований законодательства и заключение или исполнение договора в применимых случаях.

5.2. Оператор получает персональные данные непосредственно от субъекта либо из иных законных источников в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без законного основания. Предоставление данных государственным органам, банкам, контрагентам и иным получателям допускается только при наличии применимого правового основания и в необходимом объёме.

5.4. При поручении обработки персональных данных другому лицу Оператор соблюдает требования части 3 статьи 6 Федерального закона № 152-ФЗ, в том числе в отношении содержания поручения, конфиденциальности и защиты данных.

5.5. Оператор осуществляет обработку персональных данных на территории Российской Федерации. Согласно сведениям, внесённым в реестр операторов персональных данных Роскомнадзора, базы данных находятся в России; трансграничная передача персональных данных не осуществляется.

5.6. Оператор соблюдает требования законодательства о локализации персональных данных граждан Российской Федерации при их сборе, в том числе через Сайт.

6. Сроки обработки и хранения персональных данных

6.1. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, сроками хранения кадровых, бухгалтерских, налоговых и иных документов, а также сроками действия договоров и необходимостью защиты законных прав и интересов.

6.2. Данные, предоставленные через Сайт для рассмотрения обращения, обрабатываются в течение времени, необходимого для рассмотрения обращения и выполнения связанных с ним законных действий. Данные, связанные с заказами и договорами, сохраняются в течение предусмотренных законодательством или применимым договором сроков.

6.3. По достижении целей обработки либо при наступлении иных установленных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в силу закона.

6.4. Отзыв согласия на обработку персональных данных не всегда влечёт немедленное уничтожение данных: Оператор вправе продолжить обработку при наличии другого законного основания.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и пользоваться иными правами, предусмотренными законодательством Российской Федерации.

7.2. Для реализации своих прав субъект может направить обращение по адресу: 117041, г. Москва, ул. Адмирала Руднева, д. 2, этаж 6, помещ. 602, либо по электронной почте info@pts-v.ru.

7.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его право на получение запрашиваемой информации, в объёме, предусмотренном законодательством. Оператор рассматривает запросы в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает организационные и технические меры, направленные на обеспечение безопасности персональных данных и выполнение требований статей 18.1 и 19 Федерального закона № 152-ФЗ.

8.2. В соответствии со сведениями, внесёнными в реестр операторов персональных данных Роскомнадзора, Оператор:

разработал локальные акты по вопросам обработки персональных данных и назначил лицо, ответственное за организацию их обработки;
ознакомил лиц, непосредственно обрабатывающих персональные данные, с применимыми требованиями законодательства и внутренними документами;
разработал модели угроз безопасности персональных данных в информационных системах и установил третий уровень защищённости персональных данных;
организовал учёт машинных носителей персональных данных, правила доступа к данным, регистрацию и учёт действий в информационных системах;
обеспечивает восстановление персональных данных, изменённых либо уничтоженных вследствие несанкционированного доступа;
осуществляет внутренний контроль соблюдения законодательства о персональных данных;
принимает меры по предотвращению неконтролируемого доступа посторонних лиц в помещения, где обрабатываются персональные данные, и по сохранности носителей информации;
применяет программно-технические средства защиты информации.

8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.

9. Прекращение обработки и уничтожение персональных данных

9.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ, в том числе при достижении целей обработки, выявлении неправомерной обработки, отзыве согласия при отсутствии других законных оснований либо поступлении обоснованного требования субъекта.

9.2. Уничтожение персональных данных осуществляется с учётом характера носителей, применяемых информационных систем и обязательных требований к документальному подтверждению уничтожения.

10. Заключительные положения

10.1. Настоящая Политика действует с даты её утверждения Оператором и до замены новой редакцией.

10.2. При изменении законодательства, целей или порядка обработки персональных данных Оператор пересматривает Политику и размещает актуальную редакцию на Сайте https://pts-v.ru/.

10.3. Вопросы по обработке персональных данных можно направлять на адрес info@pts-v.ru.