Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), подзаконных актов, а также иных нормативно-правовых актов Российской Федерации в области защиты персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, их права, перечень обрабатываемых персональных данных, цели обработки персональных данных, правовые основания обработки персональных данных, порядок осуществления прав субъектами персональных данных, меры по обеспечению безопасности персональных данных, порядок обработки файлов cookie в Обществе с ограниченной ответственностью ООО «ТехноРэд» (далее — Оператор).
1.3. Настоящая Политика применяется ко всем процессам, связанным с обработкой персональных данных, осуществляемой ООО «ТехноРэд» как с использованием, так и без использования средств автоматизации, включая, помимо прочего, персональные данные, полученные:
- через веб-сайт Оператора: https://technored.ru/ (далее — Основной сайт), а также с других сайтов, связанных с Оператором и содержащих ссылки на настоящую Политику (далее — Сайт Оператора);
- при заключении и исполнении договоров с контрагентами;
- при рассмотрении обращений и жалоб;
- при осуществлении кадровой деятельности.
1.4. Оператором является Общество с ограниченной ответственностью «ТехноРэд» (ООО «ТехноРэд»), ИНН 5036173648, ОГРН 1185074013508, адрес: 109316, г. Москва, Волгоградский проспект, д. 42, корп. 24.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://technored.ru/ и иным адресам, указанным в п. 1.3 настоящей Политики.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных осуществляется только в случаях, прямо предусмотренных действующим законодательством Российской Федерации, или с согласия субъекта персональных данных.
2.7. Оператор — Общество с ограниченной ответственностью «ТехноРэд» (ООО «ТехноРэд»), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешенные субъектом персональных данных к распространению, — это персональные данные, доступ к которым неограниченного круга лиц предоставлен субъектом персональных данных путем дачи отдельного, информированного и добровольного согласия на обработку персональных данных, разрешенных субъектом персональных данных к распространению в порядке, предусмотренном Законом о персональных данных. В рамках деятельности ООО «ТехноРэд» персональные данные, разрешённые к распространению, как правило, не обрабатываются, если иное прямо не указано в соответствующем согласии.
2.10. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.13. Согласие субъекта персональных данных — это добровольное, конкретное, информированное и осознанное волеизъявление субъекта персональных данных, позволяющее обрабатывать его персональные данные в соответствии с заявленной целью обработки.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных, соблюдая следующие принципы:
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие для удаления или уточнения неполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Категории субъектов персональных данных, цели и правовые основания обработки
4.1. ООО «ТехноРэд» осуществляет обработку персональных данных следующих категорий субъектов:
- Пользователи Сайта: лица, посещающие веб-сайт Оператора https://technored.ru/ и другие связанные с ним сайты.
- Клиенты (физические лица): лица, приобретающие товары или услуги ООО «ТехноРэд».
- Контрагенты: физические лица, представители юридических лиц и индивидуальных предпринимателей, с которыми ООО «ТехноРэд» заключает или намеревается заключить договоры, а также чьи персональные данные обрабатываются в рамках исполнения договорных отношений.
- Кандидаты на трудоустройство: лица, претендующие на замещение вакантных должностей в ООО «ТехноРэд» или направляющие свое резюме.
- Пользователи, подписавшиеся на рассылку: лица, выразившие согласие на получение информационных и рекламных материалов от ООО «ТехноРэд».
4.2. В зависимости от категории субъекта персональных данных обработка осуществляется в следующих целях и на следующих правовых основаниях:
4.2.1. Пользователи Сайта
- Цель обработки данных: предоставление информации о товарах и услугах, ответы на запросы, обеспечение функционирования сайта.
- Правовые основания: согласие на обработку персональных данных (включая согласие на использование файлов cookie, не являющихся строго необходимыми), выраженное посредством принятия соответствующих условий в интерфейсе Сайта; законный интерес Оператора в обеспечении надлежащего функционирования, безопасности и аналитики Сайта.
- Состав обрабатываемых персональных данных: IP-адрес, данные cookie, данные об используемом браузере, времени посещения, посещенных страницах, геолокация (при наличии соответствующего разрешения), данные, указанные в форме обратной связи (имя, адрес электронной почты, телефон, текст сообщения).
- Сроки обработки персональных данных: до достижения цели обработки или до отзыва согласия.
4.2.2. Клиенты (физические лица)
- Цель обработки данных: исполнение договоров поставки, оказания услуг, техническая поддержка, рассмотрение претензий.
- Правовые основания: исполнение договора; согласие на обработку персональных данных; законный интерес Оператора.
- Состав обрабатываемых персональных данных: ФИО, паспортные данные, адрес, телефон, электронная почта, банковские реквизиты, история заказов, информация о приобретенной технике.
- Сроки обработки персональных данных: в течение срока действия договора и сроков, установленных законодательством РФ.
4.2.3. Представители юридических лиц / индивидуальные предприниматели
- Цель обработки данных:
- заключение и исполнение договоров с контрагентами;
- взаимодействие по вопросам сотрудничества и деловой переписки;
- рекламные и маркетинговые цели.
- Правовые основания: договор, законный интерес Оператора.
- Состав обрабатываемых персональных данных: ФИО, должность, телефон, электронная почта, данные о представляемом юридическом лице/индивидуальном предпринимателе.
- Сроки обработки персональных данных: в течение срока действия договора и в течение 5 лет после его окончания.
4.2.4. Кандидаты на трудоустройство
- Цель обработки данных: рассмотрение кандидатуры, принятие решения о трудоустройстве.
- Правовые основания: согласие на обработку персональных данных; исполнение трудового договора; законный интерес Оператора.
- Состав обрабатываемых персональных данных: ФИО, данные паспорта, образование, опыт работы, сведения о квалификации и иные данные, указанные в резюме.
- Сроки обработки персональных данных: не более 6 месяцев с даты получения резюме, если кандидат не трудоустроен.
4.2.5. Пользователи, подписавшиеся на рассылку
- Цель обработки данных: информирование о новостях, акциях, специальных предложениях и мероприятиях.
- Правовые основания: согласие на обработку персональных данных.
- Состав обрабатываемых персональных данных: адрес электронной почты.
- Сроки обработки персональных данных: до отзыва согласия.
5. Основные права и обязанности Оператора
5.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта при наличии законных оснований;
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством;
- поручить обработку персональных данных другому лицу на основании договора.
5.2. Оператор обязан:
- обрабатывать персональные данные в соответствии с законодательством РФ;
- обеспечивать конфиденциальность персональных данных;
- принимать меры по защите персональных данных;
- предоставлять субъекту персональных данных информацию по его запросу;
- прекращать обработку персональных данных по требованию субъекта в случаях, предусмотренных законом;
- уведомлять Роскомнадзор и субъектов персональных данных об инцидентах, связанных с утечкой данных, в случаях, предусмотренных законом;
- обеспечивать неограниченный доступ к настоящей Политике.
6. Права и обязанности субъектов персональных данных
6.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора;
- осуществлять иные права, предусмотренные законодательством РФ.
6.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об изменении своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
7. Обновление, исправление и уничтожение персональных данных
7.1. При выявлении неточностей в персональных данных Оператор уточняет их в срок, не превышающий 7 (семи) рабочих дней.
7.2. В случае подтверждения факта незаконной обработки персональных данных Оператор уничтожает такие данные в срок, не превышающий 7 (семи) рабочих дней.
7.3. Информация об обработке персональных данных предоставляется субъекту персональных данных или его представителю по письменному запросу, направленному по адресу: 109316, г. Москва, Волгоградский проспект, д. 42, корп. 24, либо по электронной почте: sales@technored.ru.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
8.2. Для обеспечения безопасности персональных данных Оператор применяет следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- разработаны внутренние документы по защите персональных данных;
- персонал ознакомлен с требованиями законодательства;
- осуществляется разграничение прав доступа;
- используется шифрование данных по протоколу HTTPS;
- используются антивирусные программы и межсетевые экраны;
- выполняется резервное копирование баз данных;
- осуществляется контроль соблюдения требований по защите персональных данных.
9. Использование файлов cookie и сторонних аналитических сервисов
9.1. Оператор использует файлы cookie для обеспечения функционирования Сайта, анализа трафика и предоставления персонализированного контента.
9.2. Используются следующие виды cookie:
- обязательные;
- функциональные;
- аналитические;
- рекламные.
9.3. Пользователь вправе ограничить или удалить файлы cookie в настройках браузера.
9.4. Оператор использует следующие сторонние сервисы:
- Яндекс.Метрика — ООО «ЯНДЕКС»;
- ВКонтакте.Реклама — ООО «ВК».
9.5. Указанные сервисы могут обрабатывать обезличенные данные пользователей в соответствии со своей политикой конфиденциальности.
9.6. Оператор обеспечивает получение согласия пользователя на обработку файлов cookie путем отображения уведомления при первом посещении сайта.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии законных оснований и в соответствии с требованиями законодательства РФ.
10.2. В случаях, предусмотренных законом, Оператор получает письменное согласие субъекта персональных данных.
10.3. Оператор проводит оценку правового режима защиты персональных данных в иностранном государстве перед осуществлением трансграничной передачи.
10.4. В случаях, предусмотренных законодательством, Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Ответственность за нарушение требований, регулирующих обработку персональных данных
12.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись по электронной почте: sales@technored.ru.
13.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.
13.3. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором ООО «ТехноРэд» и действует бессрочно до замены новой редакцией.
13.4. Актуальная версия Политики находится в свободном доступе по адресу: https://technored.ru/personal-info/.