Соглашение на обработку персональных данных
УТВЕРЖДАЮ:
Генеральный директор
И.А. Богданов
Редакция №1 от «2» июня 2025 г.
ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью производственной фирмы «Берег»(ООО ПФ «Берег»)
1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью Производственная фирма "Берег" в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст.18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью производственной фирмы "Берег" (далее - Оператор, ООО ПФ "Берег").
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещена в доступном месте, и будет опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
1.7. Основные права субъекта персональных данных.
Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО ПФ "Берег" в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Правовые основания обработки персональных данных
2.1. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора.
2.2. При обработке персональных данных Оператор придерживается следующих принципов: законности и справедливости; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки; обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных; прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3. Цели обработки персональных данных, категории субъектов персональных данных, а также перечень обрабатываемых персональных данных
3.1. Осуществление Оператором деятельности в сфере электронной коммерции посредством интернет-магазина и социальных сетей.
|
Цель обработки персональных данных |
Категории субъектов персональных данных |
Перечень персональных данных |
|
Использование, в том числе посещение, сайта Оператора в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на сайте интернет-магазина |
Пользователи и посетители сайта интернет-магазина |
ID пользователя; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Сведения об оформленных и доставленных заказах («история заказов»), а также сведения об использовании функционала Сайтов или иных сервисов Оператора (например, о приобретенных услугах, подключенных подписках, балансе средств и пр.); Иные данные, самостоятельно предоставленные лицами в адрес Оператора (в рамках заполнения сведений в личном кабине на Сайте или в социальных сетях Оператора) – например, пол и возраст; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |
|
Оформление заказа в интернет-магазине, на торговых площадках социальных сетей Оператора |
Лица, оформляющие и (или) получающие (возвращающие) заказы в пределах Российской Федерации |
ID пользователя; ФИО; Адрес доставки; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Записи звонков (разговоров); Банковские реквизиты, включая данные платежной карты; ОГРНИП и ИНН (если лицо оформляет заказ как индивидуальный предприниматель); Иные данные, самостоятельно предоставленные лицами в адрес Оператора (в рамках оформления и доставки (возврата) заказа) – например, пол и возраст; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |
|
Оформление заказа в интернет-магазине, на торговых площадках социальных сетей Оператора |
Представители юридических лиц / индивидуальных предпринимателей, оформляющих заказы с доставкой в пределах Российской Федерации |
ID пользователя; ФИО; Должность; Реквизиты доверенностей; Записи звонков (разговоров); Иные данные, самостоятельно предоставленные лицами в адрес Оператора (в рамках оформления и доставки (возврата) заказа) – например, контактные данные для связи; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |
|
Организация и проведение Операторм акций, конкурсов и мероприятий, включая последующие вручение призов и выплату вознаграждений победителям |
Участники акций и конкурсов |
ID пользователя; ФИО; Адрес доставки приза (в случае выигрыша); Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); |
|
Направление рекламы |
Получатели рекламы, предварительно выразившие на это согласие |
ID пользователя; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Иные данные, самостоятельно предоставленные лицами в адрес Оператора (в рамках выражения согласия на получения рекламы) – например, конкретные предпочтения и интересы для персонализации получаемой рекламы; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |
|
Контроль качества использования Сайта и социальных сетей Оператора, а также сбор статистики и осуществление прочей аналитики в отношении Сайта и социальных сетей Оператора |
Пользователи Сайта и социальных сетей оператора |
ID пользователя; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Сведения об оформленных и доставленных заказах («история заказов»), а также сведения об использовании функционала Сайта. Иные данные, самостоятельно предоставленные лицами в адрес Оператора (в рамках использования Сайта и социальных сетей Оператора) – например, отзывы по приобретенным товарам (услугам); Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |
3.2. Соблюдение Оператором трудового законодательства, оформление и регулирование связанных с ним отношений.
|
Цель обработки персональных данных |
Категории субъектов персональных данных |
Перечень персональных данных |
|
Ведение кадрового делопроизводства, трудовых книжек и иных кадровых документов, а также ведение воинского учета и миграционного учета |
Работники; Бывшие работники; Близкие родственники работников, в том числе бывших |
Гражданство; ФИО; Пол; Возраст; Дата и место рождения; Паспортные данные или данные иного документа, удостоверяющего личность; Сведения, содержащиеся в документах миграционного учета (в отношении физических лиц, не являющихся гражданами Российской Федерации); Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); Сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Оператору, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации; Сведения о воинском учете и сведения, содержащиеся в документах воинского учета (в отношении физических лиц, подлежащих воинскому учету); Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; ИНН, СНИЛС; Банковские реквизиты; Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора; Сведения о доходах у Оператора; Сведения о деловых и иных личных качествах, носящие оценочный характер; Биографические сведения; Сведения о временной нетрудоспособности и о состоянии здоровья; Фотоизображение; Иные данные, самостоятельно предоставленные работником, в том числе бывшим, в адрес Оператора (например, сведения об индивидуальных достижениях для внесения в трудовую книжку) |
|
Соблюдение и исполнение требований действующего трудового законодательства Российской Федерации (расчет и выплата заработной платы, осуществление иных выплат в рамках трудового законодательства, предоставление отпусков, направление в командировки, привлечение к дисциплинарной или материальной ответственности и др.) |
Работники Оператора |
Гражданство; ФИО; Паспортные данные или данные иного документа, удостоверяющего личность, в том числе за пределами Российской Федерации (при заграничных командировках); Сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; ИНН, СНИЛС; Банковские реквизиты; Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора; Сведения о доходах у Оператора; Сведения о доходах с предыдущих мест работы; Сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки; Сведения о деловых и иных личных качествах, носящие оценочный характер; Биографические сведения; Сведения о временной нетрудоспособности и о состоянии здоровья; Иные данные, самостоятельно предоставленные работником, в адрес Оператора – например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Оператором причитающихся выплат в рамках трудового законодательства |
|
Контроль количества и качества выполняемой работы |
Работники Оператора |
ФИО; Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора; Сведения о деловых и иных личных качествах, носящие оценочный характер; Биографические сведения |
|
Предоставление гарантий, льгот и компенсаций |
Работники Оператора |
Гражданство; ФИО; Пол; Возраст; Дата и место рождения; Паспортные данные или данные иного документа, удостоверяющего личность; Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, адрес электронной почты, почтовый адрес); Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора; Биографические сведения |
|
Связь с работниками и организация внутренних коммуникаций, в том числе посредством электронной почты, телефонной связи и мессенджеров, а также путем включения работников во внутрикорпоративные справочники Оператора |
Работники Оператора |
ФИО; Пол; Возраст; Дата рождения; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора; |
|
Направление не обучение во внешние организации, платформы, ресурсы, оказывающие образовательные услуги |
Работники Оператора |
Гражданство; ФИО; Пол; Возраст; Дата и место рождения; Паспортные данные или данные иного документа, удостоверяющего личность; Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; ИНН, СНИЛС; Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника |
|
Включение в кадровый резерв, в том числе с последующим направлением информации об открытых вакансиях и карьерных мероприятиях |
Работники; Бывшие работники; Кандидаты на замещение вакантных должностей |
Гражданство; ФИО; Пол; Возраст; Дата рождения; Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; Сведения о трудовом стаже, предыдущих местах работы; Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности у Оператора (при наличии); Сведения о доходах у Оператора (при наличии); Сведения о деловых и иных личных качествах, носящие оценочный характер; Биографические сведения |
|
Обработка информации (резюме) кандидата на трудоустройство |
Кандидаты на замещение вакантных должностей |
ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Иные данные, самостоятельно предоставленные кандидатом в адрес Оператора и содержащиеся в резюме |
3.3. Осуществление коммерческой деятельности в качестве хозяйствующего субъекта.
|
Цель обработки персональных данных |
Категории субъектов персональных данных |
Перечень персональных данных |
|
Соблюдение и исполнение требований действующего законодательства Российской Федерации (осуществление бухгалтерского и налогового учета, организация документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий правообладателей и обращений субъектов персональных данных, потребителей и пр. |
Все нижеуказанные категории субъектов персональных данных, в той мере, в которой к ним применимы соответствующие требования законодательства Российской Федерации (например, хранение персональных данных в составе договора для бухгалтерских целей); Субъекты персональных данных, взаимодействующие с Оператором в рамках заявленной цели |
Все персональные данные, относящиеся к конкретной категории субъектов персональных данных, как они указаны ниже, в той мере, в которой к ним применимы соответствующие требования законодательства Российской Федерации; Данные, самостоятельно предоставленные субъектами персональных данных в адрес Оператора – например, в рамках соответствующих запросов или претензий |
|
Заключение, исполнение и расторжение гражданско-правовых договоров с третьими лицами |
Физические лица – стороны гражданско-правовых договоров |
Гражданство; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Адрес регистрации по месту жительства и адрес фактического проживания; Банковские реквизиты (только для возмездных договоров); Номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГР и иных открытых (публичных) реестрах (если физическое лицо также является индивидуальным предпринимателем); Иные данные в соответствии с условиями договоров (при необходимости) |
|
Заключение, исполнение и расторжение гражданско-правовых договоров с третьими лицами |
Представители сторон гражданско-правовых договоров |
ФИО; Должность; Реквизиты доверенности |
|
Проверка благонадежности физических лиц, с которыми Оператор намеревается установить деловые отношения (например, заключить гражданско-правовой договор) |
Физические лица, с которыми Оператор намеревается установить деловые отношения |
Гражданство; ФИО; Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); Паспортные данные или данные иного документа удостоверяющего личность; Адрес регистрации по месту жительства и адрес фактического проживания; Номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГР и иных открытых (публичных) реестрах (если физическое лицо также является индивидуальным предпринимателем); Сведения о применении особых режимов налогообложения (если физическое лицо также является индивидуальным предпринимателем); Фактическое место осуществления предпринимательской деятельности (при осуществлении такой деятельности); Банковские реквизиты (если планируемые к установлению деловые отношения носят возмездный характер); Иные данные, запрашиваемые/ получаемые Операторм и сообщенные/ предоставленные в рамках проверки благонадежности |
|
Организация внутриобъектового режима, обеспечение безопасности посетителей на территории Оператора |
Посетители территории Оператора в том числе его работники |
ФИО; Паспортные данные или данные иного документа, удостоверяющего личность; Контактная информация (номер телефона, адрес электронной почты); Фото - и видеоизображения |
|
Выдача доверенностей представителям Оператора |
Представители Оператора, в том числе его работники |
ФИО; Должность; Паспортные данные или данные иного документа, удостоверяющего личность; • Контактная информация (номер телефона, адрес электронной почты); • Иные сведения, подлежащие включению в доверенность в соответствии с условиями такой доверенности |
3.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий в течение следующих сроков:
|
Правовое основание обработки персональных данных |
Срок обработки и хранения персональных данных |
|
С согласия субъекта персональных данных на обработку его персональных данных |
В течение срока, на который было дано согласие на обработку персональных данных |
|
Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей |
В течение срока, установленного соответствующими международными договорами или законами |
|
При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом |
В течение срока, установленного соответствующими законами |
|
Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве |
В течение срока, необходимо для исполнения соответствующего акта |
|
В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах |
В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации |
|
Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем |
В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или договором |
|
Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно |
До момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше) |
|
Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных |
Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных |
3.5. При наличии правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Оператора, перевозчики и экспедиторы, осуществляющие доставку грузов в соответствии со своими правилами, контрагенты Оператора, которым Оператор передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Оператор не вправе вмешиваться в их деятельность).
3.6. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях: ликвидации Оператора; реорганизации Оператора, влекущей прекращение его деятельности; прекращение правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных. Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.
3.7. В ряде случаев, как это описано ниже, Оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайте и в онлайн-сервисах Оператора. Для работы с такими данными Оператор использует cookies. Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы. Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует. В частности, на сайте Оператора могут использоваться следующие cookies:
|
Технические cookies |
Эти cookies необходимы для работы веб-сайта и нолайн-сервисов Оператора, а без них они не могут надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по таким сайтк и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чекбоксы |
|
Аналитические cookies |
Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайт и онлайн-сервисы Оператора, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам |
|
Cookies предпочтений |
Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайте и в онлайн-сервисах Оператора (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов |
|
Маркетинговые cookies |
Эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайте и в онлайн-сервисах Оператора, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Оператора |
Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайт и онлайн-сервисы Оператора могут работать некорректно, а часть их функционала может оказаться недоступна. Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайта и онлайн-сервисов.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
4.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4.5. Обработка персональных данных для каждой цели обработки, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
4.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
4.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
4.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
4.10. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
4.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
4.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
4.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
5.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
5.5. Порядок уничтожения персональных данных Оператором.
5.5.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
5.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
5.5.3. Уничтожение персональных данных осуществляет комиссия.
5.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
6. Защита персональных данных
6.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
6.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.
6.3. Подсистема организационной защиты включает в себя организацию структуры управления системой защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
6.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
6.5. Основными мерами защиты персональных данных, используемыми Оператором, являются:
6.5.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных.
6.5.2. Определения перечня лиц, допущенных к обработке персональных данных.
6.5.3. Определение актуальных угроз безопасности персональных данных при их обработке в информационной системе и разработка мер и мероприятий по защите персональных данных.
6.5.4. Установление правил доступа к персональным данным на физических носителях а также к обрабатываемым в информационной системе, обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе.
6.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
6.5.6. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
6.5.7. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
6.5.8. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
6.5.9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
6.5.10. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
6.5.11. Осуществление внутреннего контроля и аудита.
7. Заключительные положения
7.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО ПФ «Берег» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
7.2. Реквизиты и
контакты для связи с Оператором: ОГРН: 1169658011709.
Юридический адрес: 620103, РФ, Свердловская область, г. Екатеринбург,
ул. Чемпионов, д. 5, кв. 137. Почтовый адрес: 620103, Свердловская область, г.
Екатеринбург, п/я №15
Телефон: 8 (800) 333-76-91.
7.3. Все изменения и дополнения к настоящей Политике утверждаются Генеральным директором ООО ПФ «Берег».
7.4. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики.
