Политика обработки персональных данных

Политика  общества с ограниченной ответственностью «Строительная деталь» в отношении обработки персональных данных.

 

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Строительная деталь» (далее — Оператор) на веб-сайте https://sd70.ru/ и при осуществлении профессиональной деятельности Оператора.

Оператор — Общество с ограниченной ответственностью «Строительная деталь» ИНН 7020009212, адрес осуществления деятельности (почтовый): 634024, г. Томск, ул. Профсоюзная, 2, адрес электронной почты: info@sd70.ru

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sd70.ru/ и при осуществлении профессиональной деятельности Оператора.

1.4. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

 

2. Основные термины

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://sd70.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор —лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Субъект персональных данных - физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.11. Трансграничная передача персональных данных— передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.13. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://sd70.ru/ или иному физическому лицу (субъект персональных данных).

 

3. Обработка файлов Cookie и использование счетчиков

В ряде случаев Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайте Оператора. Для работы с такими данными используются cookies.

3.1. Понятие файлов cookies
При посещении Сайта на компьютер, мобильный телефон или иное устройство пользователя может помещаться информация в виде текстовых файлов, называемых «cookies». Cookies позволяют собирать информацию об устройстве, включая IP-адрес, операционную систему, тип браузера и адреса ссылающихся сайтов. Эти данные относятся к категории пользовательских данных, позволяющих обезличено идентифицировать посетителей Сайта с использованием метрических программ.

3.2. Типы используемых файлов cookies
Оператор использует следующие типы cookies:
3.2.1. Технические файлы cookies — необходимы для функционирования Сайта, позволяют идентифицировать IP-адрес, регион, часовой пояс, операционную систему, языки устройства, параметры экрана, браузер (тип, версия, цифровой отпечаток), уникальный идентификатор, сетевой трафик. Данные технических cookies не являются персональными данными и не используются Оператором в целях идентификации конкретного пользователя.
3.2.2. Поведенческие файлы cookies, в том числе:

• 3.2.2.1. Статистические / аналитические: позволяют распознавать пользователей, подсчитывать их количество и собирать информацию о посещенных страницах и получаемом контенте.
• 3.2.2.2. Файлы cookies для улучшения качества: собирают информацию о взаимодействии пользователей с Сайтом в целях выявления ошибок и тестирования новых функций.
• 3.2.2.3. Функциональные: обеспечивают предоставление определенных функций, упрощающих использование Сайта.
• 3.2.2.4. Файлы отслеживания / рекламные: собирают информацию об источниках трафика, посещенных страницах и отображаемой рекламе, используются в статистических и исследовательских целях.

3.3. Цели использования поведенческих файлов cookies
Данные, полученные с помощью поведенческих cookies, могут использоваться для:

• информирования о компании, ее продуктах и услугах;
• усовершенствования продуктов/услуг и разработки новых;
• ведения статистики о пользователях;
• хранения персональных предпочтений и настроек;
• отслеживания состояния сессии доступа;
• обеспечения функционирования и улучшения качества Сайта;
• использования интернет-форм на Сайте;
• формирования списка интересов и демонстрации релевантного интернет-контента;
• устранения необходимости повторного ввода разового кода в ходе сеанса, а также сохранения товаров в корзине при незавершенной транзакции.

3.4. Использование счетчика Yandex.Metrica
Для сбора пользовательских данных Оператор использует инструмент Yandex.Metrica (Яндекс.Метрика), который также задействует файлы cookies для анализа активности пользователей Сайта. Технические параметры работы счетчика определяются Оператором и могут изменяться без предварительного уведомления. Подробная информация об указанном инструменте доступна по адресу: https://yandex.ru/legal/confidential

3.5. Управление файлами cookies
Пользователь может настроить используемый браузер таким образом, чтобы отклонять все файлы cookies или оповещать об их отправке, а также удалить ранее полученные cookies. Настройки необходимо изменить во всех используемых браузерах (инструкции смотрите в документации браузера). При отказе от получения файлов cookies отдельные функции Сайта могут работать некорректно или быть недоступными.

 

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.

Субъект  ПД	Цель обработки ПД	Категории обрабатываемых ПД
Посетители сайта	Регистрация личного кабинета на сайте	фамилия, имя, отчество; номер телефона; адрес электронной почты;
Посетители сайта	Анализ поведения посетителей сайта, оценка трафика, улучшение пользовательского опыта и функциональности ресурса	пользовательские данные, полученные посредствам метрической программы «Яндекс Метрика»: IP-адрес, информация о браузере и операционной системе; тип устройства; географическое положение; источник перехода на Сайт; просмотренные страницы и время, проведённое на Сайте; действия пользователя на Сайте (клики, прокрутка, заполнение форм); данные cookies-файлов
Посетители сайта	Оформление услуги доставки	фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки товара;
Посетители сайта	Регистрация в программе лояльности	фамилия, имя, отчество; номер телефона; номер карты лояльности; адрес электронной почты;
Посетители сайта - Покупатели товаров и услуг через сайт	Заключение и исполнение договоров по продаже товаров и оказания услуг; Прием платежей за товары и услуги; Клиентская поддержка; Информирование пользователей посредством отправки электронных писем; Направление клиенту уведомлений о статусе заказа (SMS, email); Рассылка сервисных сообщений (информация о заказе, коды авторизации и иное); Проведение маркетинговых акций; Контроль качества обслуживания и оказываемых услуг	фамилия, имя, отчество; адрес электронной почты; номер телефона;
Клиенты	Ведение претензионной работы Реализация возможности возврата товара, оказание услуги по проверке качества товара/экспертизы	фамилия, имя, отчество; серия и номер документа, удостоверяющего личность, дата и орган выдачи номер телефона;
Клиенты	Регистрация в программе лояльности	фамилия, имя, отчество; номер телефона; номер карты лояльности;
Клиенты	Оформление услуги доставки	фамилия, имя, отчество; номер телефона; адрес доставки товара;
Клиенты	Заключение договоров монтажа	фамилия, имя, отчество; номер документа, удостоверяющего личность номер телефона; адрес выполнения услуги;
Клиенты	Заключение договора ответственного хранения	фамилия, имя, отчество; номер документа, удостоверяющего личность номер телефона;
Контрагенты Представители контрагентов	Заключение и исполнение гражданско-правовых договоров, в том числе продажи товаров и/или оказания услуг; Учет привлеченных контрагентов; Осуществление расчетов по договорам; Ведение претензионной работы; Реализация возможности возврата товара, оказание услуги по проверке качества товара/экспертизы; Обеспечение коммуникаций по заключению, исполнению и расторжению договоров;	фамилия, имя, отчество; данные документа, удостоверяющего личность юридический адрес должность корпоративный адрес электронной почты корпоративный номер телефона ИНН
Работники, уволенные работники Оператора	В целях исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, , ведение кадрового документооборота, включая формирование, ведение и хранение личных дел работников, трудовых книжек и иных кадровых документов, а также ведение воинского учета	фамилия, имя, отчество; пол; гражданство; дата и место рождения; номер телефона; сведения об образовании, данные документов об образовании, опыте работы, квалификации; адрес регистрации по месту жительства; адрес фактического проживания; индивидуальный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; сведения о воинском учете; сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
Члены семьи работников Оператора	В целях исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений	фамилия, имя, отчество; степень родства; дата рождения; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

 

 

3. Права и обязанности Оператора.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• осуществлять обработку персональных данных в соответствии с настоящей Политикой, Законом о персональных данных, иными законодательными актами и внутренними положениями,
• в случае отзыва субъектом персональных данных согласия на обработку Персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• исполнять иные обязанности, предусмотренные законом о персональных данных.

 

4. Права и обязанности субъекта персональных данных.

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
• на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на требование об исключении или исправлении неверных, или неполных персональных данных, а также данных, обработанных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

•  предоставлять Оператору достоверные данные о себе;
•  сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4.4. В случаях, если пользователь хочет узнать, какими персональными данными о нем располагает ООО «Строительная деталь», либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекратить обработку его персональных данных для целей рассылки рекламных материалов, прямого маркетинга или проведения исследований рынка, либо имеет другие убедительные законные основания, он может в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись в ООО «Строительная деталь» по адресу электронной почты: info@sd70.ru, или письменным обращением с собственноручной подписью по юридическому (почтовому) адресу: 634024, г. Томск, ул. Профсоюзная 2 

В некоторых случаях (особенно если пользователь хочет удалить свои персональные данные или прекратить их обработку) это также может означать невозможность дальнейшего предоставления услуг.

Пользователям сайта предоставляется возможность управления своими персональными данными с использованием функций управления профилем.

 

5. Цели сбора персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.5. Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление своей деятельности в соответствии с уставом ООО «Строительная деталь», в том числе заключение и исполнение договоров с контрагентами;
• исполнение трудового, налогового, пенсионного законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: ведение воинского учета, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности.

5.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, личной и интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5.7. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

 

7. Виды обработки персональных данных.

Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

 

8. Порядок обработки персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев:

• передача необходима для исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по его запросу до заключения договора;
• случаев, связанных с исполнением действующего законодательства;
• передачи третьим лицам в соответствии с Перечнем третьих лиц и с целями, указанными в настоящей политике;
• в случае, когда это необходимо в целях предупреждения угрозы жизни или здоровья субъекта персональных данных.

Оператор вправе передавать персональные данные субъекта персональных данных третьим лицам в объеме, необходимом для реализации нижеуказанных целей:

• организации совместной продажи (отгрузки, комплектации, логистики и доставки товаров по договорам купли-продажи, заключенным с Клиентом) в соответствии с Перечнем третьих лиц
• реализации единой программы лояльности в соответствии с Перечнем третьих лиц

Передача персональных данных третьим лицам, согласно Перечню, в целях совместной продажи и единой программы лояльности осуществляется исключительно при условии наличия предварительного согласия субъекта персональных данных. Третьи лица, получающие персональные данные в рамках совместной продажи, единой программы лояльности обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Передача персональных данных осуществляется Обществом в соответствии с Перечнем третьих лиц, имеющих доступ к персональным данным, являющимся неотъемлемым приложением к настоящей Политики

8.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных, которое может быть выражено любым способом.

8.4. Срок обработки персональных данных определяется сроком действия согласия, достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

При совершении платежей с использованием платежных систем, Оператор не участвует в обработке персональных данных и не передает персональные данные платежным системам. Плательщик самостоятельно совершает платежи и передает свои персональные данные платежным системам или банку.
8.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, личной и интимной жизни, за исключением случаев, предусмотренных законодательством РФ
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем действует срок согласия на обработку персональных данных, а также чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

8.9. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18, 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Персональные данные, которые обрабатываются в информационных системах, защищены от несанкционированного доступа и копирования, приняты соответствующие меры. Оператор гарантирует безопасность и конфиденциальность используемых персональных данных. Технические и программные средства удовлетворяют устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

8.10. Персональные данные на бумажных носителях хранятся в ООО «Строительная деталь» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством: налоговым кодексом, федеральными законами РФ об архивном деле (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236), приказами Росархива, Федеральным законом «О бухгалтерском учете» от 6 декабря 2011 г. N 402-ФЗ

8.11. В случае представления интересов субъекта персональных данных представителем полномочия представителя подтверждаются доверенностью, оформленной в установленном порядке. 

8.12. В случаях предоставления субъектом персональных данных письменного согласия на использование персональных данных для такого согласия достаточно простой письменной формы.

8.13. Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8.14. Обработка персональных данных прекращается в случаях: прекращения деятельности оператора, достижение целей обработки персональных данных, отзыв согласия на обработку персональных данных субъектом.

 

9. Трансграничная передача персональных данных.

9.1. Трансграничная передача персональных данных не осуществляется​​​

 

10. Получение, обработка, хранение персональных данных

10.1. У Оператора устанавливается следующий порядок получения персональных данных:

• В случае принятия клиентом оферты (пользовательского соглашения), размещённой на сайте Оператора, либо заключения другого договора с Оператором обработка персональных данных клиента осуществляется для исполнения соответствующего договора, вступившего в силу вследствие принятия условий оферты клиентом либо заключения другого договора соответственно.
• При обращении за получением услуг Оператора клиент указывает установленные соответствующими формами данные. Согласие клиента на обработку персональных данных не требуется для исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных
• При регистрации на сайте Пользователь дает согласие на обработку персональных данных и указывает, что он ознакомлен с условиями обработки путем совершения действий установленных алгоритмами действий сайта. Согласие Пользователей сайта на обработку их персональных данных дается путем простановки соответствующей отметки в чек боксе веб-формы на сайте, предусматривающей ввод персональных данных, или при акцепте оферты, предусматривающей обработку персональных данных, а также при указании персональных данных в запросах, направляемых в Оператору через сайт/мобильное приложение т.п.
• При заключении трудового договора работник предоставляет в соответствии со ст. 65 Трудового кодекса РФ следующие сведения о себе:

10.2. Согласие субъекта на обработку персональных данных не требуется в следующих случаях:

• по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;
• обработка персональных данных в целях исполнения договора, заключённого с Оператором;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов клиента, если получение его согласия невозможно.

10.3. Оператор обеспечивает безопасное хранение персональных данных, в том числе:

• Хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.
• Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
• Блокирование, уничтожение, обезличивание персональных данных осуществляются по причинам, предусмотренным действующим законодательством, комиссией ООО «Строительная деталь». Подтверждением производства действий по блокированию, уничтожению, обезличиванию персональных данных является Акт, составленный комиссией ООО «Строительная деталь» в составе уполномоченных лиц.

10.4. Хранение материальных носителей, содержащих персональные данные, информационных систем организовано в соответствии с Федеральным законом №152-ФЗ «О персональных данных», Политикой обработки персональных данных, по адресу оператора в отдельном помещении, доступ к которому имеют только лица, утвержденные локальными нормативными актами Оператора.

 

11. Меры безопасности

11.1. ООО «Строительная деталь» предпринимает необходимые технические и организационные меры информационной безопасности, чтобы предотвратить утечку информации и свести такие риски к минимуму. Для защиты конфиденциальности и безопасности при взаимодействии пользователей с сайтом используются стандартные для отрасли меры безопасности.

11.2. В целях обеспечения безопасности при обработке персональных данных, Операторами проводятся следующие мероприятия в соответствии с действующим законодательством:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
• обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;
• осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников. средства обеспечения безопасности: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации,
• обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.
• организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
• Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
• использование брандмауэров, антивирусных средств, размещение носителей информации в защищенных серверных центрах, шифрование, трансляцию сетевых адресов и скрытие внутренней структуры сети ООО «Строительная деталь», развертывание надлежащих систем и процедур управления правами доступа.

 

12.Прием и обработка обращений и запросов субъектов персональных данных.

12.1. Прием и обработка обращений и запросов субъектов персональных данных организованы в соответствии с Федеральным законом №152-ФЗ «О персональных данных», политикой обработки персональных данных.

12.2. Прием обращений производится по адресу осуществления персональной деятельности: ООО «Строительная деталь» г. Томск, ул. Профсоюзная, д. 2, адрес электронной почты info@sd70.ru.

12.3. Обработка обращений и запросов и предоставление ответа на них производится в течение 30 дней с момента поступления.

12.4. Удаление персональных данных производится в течение 30 дней с момента поступления соответствующего отзыва Согласия на обработку персональных данных.

12.5. Ответы на запросы и обращения направляются по адресу, указанному в обращении, за счет оператора

12.6. Обращения и запросы, а также ответы на них подлежат учету в Журнале учета обращений субъектов персональных данных о выполнении их законных прав, при обработке персональных данных в информационной системе персональных данных

 

13. Правовые основания обработки персональных данных

 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон  от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон  от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

• Устав ООО «Строительная деталь»;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

 

14. Заключительные положения.

14.1. Отношения, связанные с обработкой персональных данных, регулируются настоящим Положением и действующим законодательством РФ.

14.2. Оператор оставляет за собой право вносить любые изменения в политику обработки персональных данных в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к персональным данным, без согласия субъекта персональных данных. При внесении изменений в настоящую Политику, на Сайте размещается обновлённые версии документов.

14.3. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.

14.4. Если субъект персональных данных не желает получать информационные, новостные, рекламные и иные рассылки от Оператора Сайта, он вправе в любое время отказаться от таких рассылок путём направления требования

ООО «Строительная деталь» по адресу г. Томск, ул. Профсоюзная, д. 2 или на адрес электронной почты info@sd70.ru

14.5. Положения настоящей политики трактуются буквально и в соответствии с действующим законодательством РФ.

14.6. Актуальная версия Политики обработки персональных данных клиентов, контрагентов и посетителей сайта в свободном доступе расположена в сети Интернет по адресу https://sd70.ru/. Политика действует бессрочно до замены ее новой версией.
 

Перечень третьих лиц, имеющих доступ к персональным данным ООО «Строительная деталь»
ОГРН: 1027000911376, ИНН 7020009212, адрес: 634024, г. Томск, ул. Профсоюзная, 2

№ п/п	Наименование и адрес третьего лица	Субъекты ПДн	Цель передачи ПДн	Действия, совершаемые с ПДн
1.	ООО «Стеклопласт» 634050, г. Томск, ул. Загорная, 14 ИНН 7017275493	Клиенты	Осуществление совместной продажи товаров клиентам. Реализация единой программы лояльности	Предоставление
2.	ООО «Магазин Народный» 634009, г. Томск, ул. Дальне - Ключевская, д.11. ИНН: 7019032792	Клиенты	Реализация единой программы лояльности	Предоставление
3.	ИП Коробов К.Н. 634024, г. Томск, ул. Профсоюзная, 2 ИНН: 701711220678	Клиенты	Осуществление совместной продажи товаров клиентам. Реализации единой программы лояльности	Предоставление