1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ТД Невский» (далее — Оператор, Общество), ОГРН 1227800101275, ИНН 7804695130, КПП 780401001, юридический адрес: 195009, г. Санкт-Петербург, вн.тер. г. муниципальный округ Финляндский округ, наб. Свердловская, д. 4, стр. 1, помещ. 7Н, телефоны: 8-800-100-24-65, 8-812-579-35-39, 8-812-579-87-40, адрес электронной почты: inbox@nvsk.net.
1.3. Политика определяет порядок обработки персональных данных, категории субъектов персональных данных и состав обрабатываемых персональных данных, цели и правовые основания обработки персональных данных, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.4. Политика разработана в соответствии с частью 1 статьи 18.1 и пунктом 2 части 1 статьи 22 152-ФЗ.
1.5. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить при осуществлении своей деятельности, в том числе при использовании веб-сайта https://nvsk.net (далее — Сайт).
1.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.7. Политика является общедоступной: Оператор обеспечивает неограниченный доступ к Политике путем ее опубликования на Сайте.
1.8. Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой редакцией.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.10. Субъект персональных данных — физическое лицо, которому соответствуют обрабатываемые Оператором персональные данные.
2.11. Пользователь — любой посетитель Сайта.
2.12. Файлы «cookie» — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, используемые для идентификации браузера и сбора обезличенной статистической информации.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
– пользователей Сайта (физических лиц, обратившихся к Оператору через формы Сайта, по электронной почте или телефону);
– представителей клиентов и контрагентов Оператора — физических лиц и представителей юридических лиц;
– работников Оператора и кандидатов на замещение вакантных должностей.
3.2. В отношении пользователей Сайта и представителей клиентов и контрагентов Оператор обрабатывает: фамилию, имя, отчество; номер контактного телефона; адрес электронной почты; должность; наименование организации, которую представляет субъект персональных данных; содержание обращения (запроса).
3.3. В отношении работников Оператора и кандидатов обработка персональных данных осуществляется на основании Трудового кодекса Российской Федерации, локальных нормативных актов Оператора и согласия субъекта персональных данных в случаях, установленных законодательством.
3.4. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie», IP-адреса, сведений об устройстве, браузере, дате и времени доступа) с помощью сервисов интернет-статистики (Яндекс Метрика и других).
3.5. Специальные категории персональных данных (касающиеся расового, национального происхождения, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
4. Цели обработки персональных данных
4.1. Цели обработки персональных данных, состав обрабатываемых персональных данных, правовые основания и сроки обработки определены в таблице:
| Цель обработки | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Ответ на обращения и запросы Пользователей, направляемые через формы обратной связи Сайта, по электронной почте и телефону | Фамилия, имя, отчество; номер телефона; адрес электронной почты; текст обращения | Согласие субъекта персональных данных (ч. 1 ст. 6 152-ФЗ) | До отзыва согласия; не более 5 лет с даты последнего обращения |
| Заключение, исполнение и прекращение договоров поставки и иных гражданско-правовых договоров; уточнение деталей заказа и доставки | Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты организации | Ч. 5 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных) | Срок действия договора и 5 лет после его прекращения (срок исковой давности) |
| Информирование о товарах, услугах и мероприятиях Оператора (маркетинговые рассылки) | Номер телефона; адрес электронной почты | Ч. 7 ст. 6 152-ФЗ (при предварительном согласии субъекта) | До отзыва согласия либо до момента возражения против обработки |
| Исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учет, отчетность, архивное хранение) | Фамилия, имя, отчество; реквизиты документов; платежные реквизиты | Ч. 2, 3 ст. 6 152-ФЗ | Сроки хранения документов, установленные законодательством РФ |
| Улучшение качества работы Сайта, анализ посещаемости и действий Пользователей | Обезличенные данные; файлы cookie; IP-адрес; сведения об устройстве, браузере, дате и времени доступа | Ч. 2 ст. 6 152-ФЗ; настройки браузера Пользователя | Согласно настройкам браузера; до отключения cookie |
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта, его содержания, удобства использования и повышения качества услуг Оператора.
4.3. Оператор вправе направлять субъектам персональных данных сообщения информационного и рекламного характера о товарах и услугах Оператора при наличии предварительного согласия субъекта, а также в иных случаях, предусмотренных законодательством. Пользователь вправе в любой момент отказаться от получения таких сообщений. <\p>
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих правовых оснований, предусмотренных статьей 6 152-ФЗ:
– наличие согласия субъекта персональных данных на обработку его персональных данных (ч. 1 ст. 6 152-ФЗ);
– обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных (ч. 5 ст. 6 152-ФЗ);
– обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе для информирования о товарах и услугах при предварительном согласии субъекта персональных данных (ч. 7 ст. 6 152-ФЗ);
– обработка необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации (ч. 2, 3 ст. 6 152-ФЗ);
– обработка осуществляется в связи с трудовыми отношениями на основании трудового законодательства (ч. 3 ст. 6 152-ФЗ).
5.2. Персональные данные Пользователя обрабатываются только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы на Сайте либо при обращении по электронной почте или телефону. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
5.3. Согласие субъекта персональных данных дается на конкретные, заранее определенные и законные цели обработки и является конкретным, предметным, информированным, сознательным и однозначным (ч. 4 ст. 9 152-ФЗ). <\p>
5.4. В случае отказа субъекта персональных данных в предоставлении персональных данных, обработка которых необходима для заключения или исполнения договора с Оператором, Оператор вправе отказать в заключении такого договора, о чем уведомляет субъекта персональных данных. <\p>
5.5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). <\p>
5.6. В случаях, предусмотренных ч. 3 ст. 6 152-ФЗ, Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения).
<\p>
6. Порядок, условия обработки персональных данных и порядок их прекращения
6.1. Обработка персональных данных осуществляется на основе принципов, установленных статьей 5 152-ФЗ: законности и справедливой основы обработки; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; соответствия состава обрабатываемых персональных данных заявленным целям обработки; недопущения обработки персональных данных, несовместимой с целями их сбора; обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6.2. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6.3. Персональные данные обрабатываются с использованием средств автоматизации (в информационных системах персональных данных) и без использования таких средств (на бумажных носителях). Базы персональных данных находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.4. Персональные данные обрабатываются в течение сроков, указанных в таблице к пункту 4.1 настоящей Политики, а при отсутствии указанного срока — не дольше, чем этого требуют цели обработки. Согласие субъекта персональных данных действует пять лет с момента его предоставления либо с момента последнего взаимодействия субъекта с Оператором и подлежит продлению на аналогичный срок, если согласие не отозвано ранее.
6.5. Обработка персональных данных прекращается при наступлении любого из следующих условий: достижение целей обработки или утрата необходимости в их достижении; истечение срока действия согласия субъекта персональных данных либо его отзыв (если иное не предусмотрено законодательством); выявление неправомерной обработки персональных данных; ликвидация Оператора. В указанных случаях персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
6.6. В случае выявления неточных персональных данных их актуализация осуществляется Оператором, а при отказе Оператора в актуализации персональные данные блокируются либо уничтожаются (ст. 21 152-ФЗ). <\p>
6.7. Персональные данные Пользователя не передаются третьим лицам и не распространяются, за исключением случаев: исполнения требований законодательства Российской Федерации; передачи по договору поручения обработки персональных данных лицам, действующим по поручению Оператора (хостинг-провайдерам, операторам связи, сервисам доставки и иным), при условии соблюдения такими лицами требований законодательства о персональных данных. Продажа персональных данных третьим лицам не осуществляется. <\p>
6.8. Трансграничная передача персональных данных на территорию иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите лиц при автоматизированной обработке данных, не осуществляется, за исключением случаев, предусмотренных статьей 12 152-ФЗ. Перед началом такой передачи Оператор уведомляет уполномоченный орган о своем намерении осуществлять трансграничную передачу персональных данных. <\p>
6.9. Оператор до начала обработки персональных данных направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных в соответствии с ч. 3 ст. 22 152-ФЗ, за исключением случаев, предусмотренных ч. 2 ст. 22 152-ФЗ.
<\p>
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор обеспечивает безопасность персональных данных при их обработке и принимает необходимые и достаточные правовые, организационные и технические меры в соответствии с ч. 1 ст. 18.1 152-ФЗ.
7.2. Правовые меры:
– разработка и утверждение настоящей Политики и иных локальных актов, регламентирующих обработку и защиту персональных данных;
– заключение с работниками Оператора, имеющими доступ к персональным данным, соглашений о неразглашении персональных данных;
– назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных.
7.3. Организационные меры:
– разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
– ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора;
– контроль за соблюдением работниками требований по обеспечению безопасности персональных данных;
– журналирование действий с персональными данными и проведение внутренних проверок.
7.4. Технические меры:
– определение актуальных угроз безопасности персональных данных и применение мер по их нейтрализации;
– использование информационных систем, соответствующих установленному уровню защищенности персональных данных;
– идентификация и аутентификация субъектов доступа, управление их доступом и полномочиями;
– защита информационной системы и ее элементов от несанкционированного доступа;
– обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по его пресечению и недопущению в будущем;
– восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий с ними;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7.5. При выявлении фактов неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор незамедлительно уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в соответствии со ст. 21.1 152-ФЗ.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
– получать от Оператора подтверждение факта обработки своих персональных данных, а также правовые основания и цели обработки, сведения о применяемых способах обработки, информацию о лицах, которым персональные данные могут быть раскрыты, о сроках обработки и об источниках получения персональных данных;
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 21 152-ФЗ);
– отзывать свое согласие на обработку персональных данных в любой момент (ст. 9 152-ФЗ);
– требовать прекращения обработки персональных данных и их удаления в случаях, предусмотренных законодательством, а также осуществлять перенос своих персональных данных (ст. 20.1 152-ФЗ);
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Оператор обязан разъяснить субъекту персональных данных последствия отзыва им согласия на обработку персональных данных, если такой отзыв приведет к невозможности исполнения обязательств, вытекающих из договора.
9. Порядок реализации прав субъектов персональных данных
9.1. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос в письменной форме, заверенный собственноручной подписью с указанием реквизитов документа, удостоверяющего личность, либо в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации, а также направить обращение через единый портал государственных и муниципальных услуг (ст. 12, 12.2 152-ФЗ).
9.2. Обращение (запрос) направляется по адресу Оператора: 195009, г. Санкт-Петербург, вн.тер. г. муниципальный округ Финляндский округ, наб. Свердловская, д. 4, стр. 1, помещ. 7Н, либо на адрес электронной почты: inbox@nvsk.net (с пометкой «Запрос субъекта персональных данных» или иной: «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных»).
9.3. Оператор обязан предоставить ответ на запрос субъекта персональных данных в течение 10 рабочих дней с даты получения запроса. При необходимости этот срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта персональных данных.
9.4. Ответ на обращение предоставляется бесплатно. В случае отказа в удовлетворении запроса Оператор мотивирует отказ и указывает порядок его обжалования.
9.5. В случае неправомерной обработки персональных данных, осуществляемой без согласия субъекта персональных данных, субъект вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (адрес: 125993, ГСП-3, г. Москва, ул. Китайгородский пр-д, д. 7, стр. 2; сайт: https://rkn.gov.ru), либо в судебном порядке.
9.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по телефону 8-800-100-24-65 или по адресу электронной почты: inbox@nvsk.net.
10. Заключительные положения
10.1. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Новая редакция Политики утверждается приказом Оператора и подлежит опубликованию на Сайте.
10.2. Ответственный за актуализацию настоящей Политики — должностное лицо Общества, назначенное приказом руководителя Общества.
10.3. Работники Общества ознакамливаются с настоящей Политикой под личную подпись в порядке, установленном локальными нормативными актами Общества. Ознакомление работников с внесенными изменениями и дополнениями осуществляется в том же порядке.
10.4. Политика действует бессрочно до замены ее новой редакцией. Контакты для обращений по вопросам обработки персональных данных: телефон 8-800-100-24-65, адрес электронной почты inbox@nvsk.net, почтовый адрес: 195009, г. Санкт-Петербург, вн.тер. г. муниципальный округ Финляндский округ, наб. Свердловская, д. 4, стр. 1, помещ. 7Н.