Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика о конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию Общества с ограниченной ответственностью ООО "ТАИР" (далее – «Общество») в области обработки и защиты персональных данных (далее – персональные данные), в отношении соблюдения прав и свобод, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.
1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.3 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.5. Политика является размещается на сайте Общества – tair74.ru. (далее – Сайт) и действует в отношении всех персональных данных, которые обрабатывает Общество.
1.6. Действие настоящего документа распространяется на все случаи обработки персональных данных Сайта как с применением средств автоматизации, так и без применения таковых.
2. Правовые основания и цели
обработки персональных данных Общества
2.1. Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество законодательством России функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных» и федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.
2.2. Общество является оператором персональных данных в соответствии с Законом.
2.3. Обработка персональных данных может осуществляться Обществом в следующих случаях и на следующих правовых основаниях:
· обработка персональных данных осуществляется только с согласия субъекта персональных данных. Согласие на обработку персональных данных предоставляется их субъектом в письменной или электронной формах перед заполнением и отправкой соответствующих документов, регистрационной формы при регистрации и создании личного кабинета на Сайте, отправкой резюме, принятием (акцептом) размещенной на Сайте оферты (пользовательского соглашения), при условии идентификации субъекта персональных данных в качестве стороны данного соглашения, если иное не предусмотрено действующим законодательством Российской Федерации;
· в случаях предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных функций, полномочий и обязанностей;
· при исполнении договора купли-продажи продукции между Обществом и пользователем Сайта, который является физическим лицом, обладающим необходимым объемом дееспособности и имеющим намерение оформить или оформляющим Заказ на продукцию через Сайт;
· при осуществлении прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
· в иных целях, предусмотренных настоящей Политикой.
2.4. Субъектами персональных данных, обрабатываемых посредством Сайта, являются, в том числе пользователи Сайта, заказчики и получатели продукции (если заказчик указал в качестве получателя продукции иное лицо); любые иные физические лица, обращающиеся в Общество с заявлениями /обращениями.
2.5. Общество осуществляет обработку персональных данных в следующих целях:
· осуществления Обществом основных видов деятельности, заявленных в Уставе Общества, и иной деятельности, предусмотренной Уставом Общества, действующим законодательством Российской Федерации;
· продвижения продуктов и услуг Общества, в том числе передачи информационных и рекламных сообщений путем осуществления прямых контактов с помощью средств связи;
· заключения, исполнения и прекращения договоров с физическими лицами, в том числе пользователями Сайта, зарегистрированными в качестве индивидуальных предпринимателей, и юридическими лицами;
· информирования о статусе Заказа;
· содействия в урегулировании претензий;
· организации процесса возврата продукции;
· предоставления возможности оставлять отзывы о продукции;
· анализа качества предоставляемого Обществом сервиса и улучшению качества обслуживания клиентов Общества;
· осуществления деятельности по администрированию Сайта и обеспечению его функциональности, в том числе предоставления доступа к Сайту и сервисам Сайта, проведения исследований, сбора и анализа статистической информации, улучшения качества Сайта;
3. Категории персональных данных,
обрабатываемых Обществом
3.1. Общество обрабатывает следующие персональные данные Пользователей Сайта являющихся получателями продукции:
· сведения, полученные при оформлении заказа (фамилию, имя, отчество, дата рождения, пол, паспортные данные, номер телефона, адрес электронной почты, адрес регистрации, информация о месте работы, рабочий адрес, адрес доставки);
· сведения, полученные при взаимодействии с заказчиками (пол, возраст заказчика, паспортные данные, данные платежных средств, город проживания и/или адрес);
· сведения, полученные в связи с размещением или исполнением заказов (сведения о способе доставки продукции, способе и состоянии оплаты продукции, а если конечный получатель продукции отличается от заказчика, также фамилию, имя, отчество, адрес доставки и номер телефона грузополучателя);
· сведения о претензиях заказчика (переданных заказчиком с помощью Сайта или иным образом);
· размещенные заказчиком отзывы о продукции;
· информацию о геолокации.
Сроки обработки и хранения: в соответствии с требованиям действующего законодательства о налоговом и бухгалтерском учете либо до отзыва согласия на обработку персональных данных.
3.2 Общество обрабатывает следующие персональные данные субъектов персональных данных, обращающихся в Общество с заявлениями о предполагаемом нарушении их прав:
· фамилия, имя, отчество, паспортные данные (данные иного документа, удостоверяющего личность), контактная информация (номер телефона, адрес электронной почты) правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя, если он действует в качестве уполномоченного представителя правообладателя или иного лица, чье право предположительно было нарушено, информацию о полученных заявлениях, ходе и результате их рассмотрения.
Сроки обработки и хранения: в течение трех лет с момента завершения обработки и (или) рассмотрения претензии, если законодательством не предусмотрен иной срок исковой давности для соответствующих споров.
3.3 Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Обществом в ходе предоставления субъектом персональных данных своих персональных данных путем заполнения соответствующих форм на Сайте, посредством направления корреспонденции или электронных писем на адреса электронной почты Общества.
3.4. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
Документы на бумажных носителях, которые содержат персональные данные субъектов, уничтожаются ответственным сотрудником Общества путем физического уничтожения бумажных носителей.
Персональные данные в электронном виде уничтожаются ответственным сотрудником Общества путем стирания с информационных носителей персональные данных или форматирования информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
Факт уничтожения персональных данных как на бумажном носителе, так и в электронном виде подтверждается документально актом об уничтожении.
4. Принципы и условия
обработки персональных данных
4.1 При обработке персональных данных Общество придерживается следующих принципов:
· обработка персональных данных осуществляется на законной основе;
· персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством России случаев;
· определение конкретных законных целей до начала обработки (в т. ч. сбора) персональных данных;
· объединение баз данных, в том числе, баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
· обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
· обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку субъектом персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
· при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
4.2. Общество не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных, философских и иных убеждений, членства в общественных объединениях, в том числе в профессиональных союзах. Общество не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящей Политикой.
4.3. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории России, и не осуществляет трансграничную передачу персональных данных.
4.4. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора, включая службы доставки, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством.
4.5. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При раскрытии (предоставлении) персональных данных третьим лицам соблюдаются требования к защите обрабатываемых персональных данных.
Общество вправе передавать персональные данные третьим лицам в следующих случаях:
4.5.1. В целях возможности защиты прав и законных интересов Общества или третьих лиц в случаях, когда субъект персональных данных нарушает какие-либо условия пользовательских документов Сайта и (или) настоящей Политики;
4.5.2. Представители органов государственной власти (в том числе судебных, контролирующих, надзорных, правоохранительных и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленным законодательством Российской Федерации
4.6. В целях улучшения качества обслуживания Пользователей и Заказчиков, статистических или иных маркетинговых и исследовательских целях, Общество развивает, совершенствует, оптимизирует и внедряет новый функционал Сайта. Для обеспечения указанного, Пользователь или заказчик соглашается и поручает Обществу осуществлять с соблюдением применимого законодательства обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) учетных и любых иных персональных данных Пользователя или заказчика, в том числе имеющихся в распоряжении партнера, действующего по поручению Общества, передачу имеющихся в распоряжении Общества учетных и любых иных персональных данных Пользователя или Заказчика партнерам во исполнение такого поручения на обработку и получение от партнеров по итогам обработки аналитической информации, включая результатов автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.
4.7. В целях исполнения требований действующего законодательства России и своих договорных обязательств обработка персональных данных Общества осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.8. Общество не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.9. Общество не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Общество исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5. Права субъектов персональных данных
5.1. Субъект персональных данных, персональные данные которого обрабатываются Обществом, имеет право:
· на доступ к его персональным данным в порядке, на условиях и в объеме, предусмотренных Законом о персональных данных;
· требовать от Общества уточнения (дополнения) его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· на получение информации, касающейся обработки его персональных данных, в соответствии с Законом о персональных данных и другими федеральными законами;
· обжаловать действия Общества в случае, если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, в порядке, предусмотренном Законом о персональных данных;
· отозвать согласие на обработку персональных данных;
· потребовать ограничить обработку персональных данных в целях продвижения товаров, работ, услуг Общества на рынке;
· обратиться к Обществу с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для передачи (распространения, предоставления, доступа);
· иные права, предусмотренные Законом о персональных данных и другими федеральными законами.
5.2. Права, предусмотренные подпунктами настоящего раздела выше, могут быть ограничены в соответствии с требованиями законодательства России и (или) в случаях, когда Общество осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
6. Обязанности Общества
6.1. В соответствии с требованиями Закона Общество обязано:
· соблюдать требования законодательства Российской Федерации в сфере персональных данных в отношении обработки и защиты персональных данных;
· предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в порядке, на условиях и в объеме, предусмотренных Законом о персональных данных;
· принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
· опубликовать настоящую Политику на сайте Общества в информационно-телекоммуникационной сети «Интернет»;
· исполнять иные обязанности, предусмотренные Законом о персональных данных и другими федеральными законами.
7. Меры, направленные на защиту
и обработку персональных данных
7.1. Общество при защите персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.1.1 Защита персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, обеспечивается применением взаимосвязанной совокупности мер и средств защиты, в частности:
· определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
· применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, направленные на нейтрализацию актуальных угроз безопасности персональных данных в соответствии с законодательством Российской Федерации;
· применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, предназначенные для нейтрализации актуальных угроз безопасности;
· проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию соответствующих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
· обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных;
· осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
7.2. В Обществе принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных Законом о персональных данных при их обработке:
· назначение лица, ответственного за организацию обработки персональных данных;
· разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
· оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных;
· ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства России о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Общества.
8. Изменения Политики. Прочие положения
8.1 Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Общества. Пользователь обязан при каждом новом использовании сайта ознакомиться с текстом Политики. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Общества.
8.2. Все отношения с участием Общества, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
8.3. Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает, что предоставленные им Обществу персональные данные (и документы их содержащие) являются актуальными и достоверными.
8.4 Субъекты персональных данных, чьи персональные данные обрабатываются Обществом, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично в Общество или направив соответствующий письменный запрос по адресу местонахождения Общества.