Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных в Обществе с ограниченной ответственностью «Делькреда Трейд» (далее — Политика, Оператор, Общество) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных, их права, а также реализуемые Оператором требования к защите персональных данных.

Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора от 31 июля 2017 г. и предназначена для предоставления неограниченного доступа к информации об обработке персональных данных в Обществе.

Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним. Настоящая Политика может изменяться в одностороннем порядке; актуальная редакция размещается на официальном сайте Оператора.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, включая данные, автоматически передаваемые Обществу при использовании его информационных систем (IP-адрес, cookie-файлы, сведения о браузере).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обработки.
• Субъект ПДн — физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн.
• Обработка ПДн — любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Сайт — совокупность программных и аппаратных средств, обеспечивающих публикацию информации, размещённая в сети Интернет по адресу delcreda-trade.ru.

3. Информация об Операторе персональных данных

Общество с ограниченной ответственностью «Делькреда Трейд»
ОГРН 1145047005201, ИНН 5047154904, КПП 770501001
Юридический адрес: 115035, г. Москва, ул. Пятницкая, д. 18, стр. 3, этаж 2, помещение I, комната 2
Email: ykorzhov@delcreda-trade.ru

4. Основные права и обязанности Оператора

Оператор имеет право обрабатывать ПДн в соответствии с законодательством РФ, поручать их обработку третьим лицам на основании договора, самостоятельно определять состав мер защиты, предоставлять ПДн третьим лицам в случаях, предусмотренных законом, и отстаивать свои интересы в суде.

Оператор обязан выполнять требования законодательства РФ, применять правовые, организационные и технические меры защиты ПДн, обеспечивать субъектам возможность ознакомления с их ПДн, не раскрывать ПДн третьим лицам без согласия субъекта, назначить лицо, ответственное за организацию обработки ПДн, и уведомлять уполномоченный орган о нарушениях безопасности ПДн в установленные законом сроки.

5. Основные права и обязанности субъекта персональных данных

Субъект ПДн имеет право на получение сведений о своих ПДн, на отзыв согласия на их обработку, на требование уточнения, блокирования или уничтожения ПДн, если они неполны, устарели или получены незаконно, а также на обжалование действий Оператора в уполномоченный орган или в судебном порядке.

Для реализации своих прав субъект ПДн может направить запрос по почте на юридический адрес Оператора, по электронной почте ykorzhov@delcreda-trade.ru или через форму обратной связи на сайте. Оператор рассматривает обращение и даёт ответ в срок не более 30 календарных дней с даты его получения.

6. Цели обработки персональных данных

• подготовка, заключение и исполнение гражданско-правовых договоров с субъектами ПДн и представителями контрагентов;
• предоставление доступа пользователям сайта к сервисам, информации и материалам, взаимодействие и консультирование по обращениям;
• обработка заявок на расчёт тиража и производство корпоративных подарков;
• анализ действий пользователей на сайте для улучшения его работы на основе обезличенных данных;
• ведение кадрового и бухгалтерского учёта в рамках трудовых отношений;
• исполнение требований законодательства Российской Федерации.

7. Сроки обработки персональных данных

Обработка и хранение ПДн осуществляется в течение сроков, установленных действующим законодательством и локальными нормативными актами Оператора, либо до достижения целей обработки, после чего ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.

8. Правовые основания обработки персональных данных

Гражданский, Трудовой и Налоговый кодексы РФ, Федеральный закон «О персональных данных» № 152-ФЗ, Федеральный закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ, устав Общества, договоры, заключаемые между Оператором и субъектами ПДн, а также согласие субъекта ПДн на обработку его данных.

9. Категории субъектов и объём обрабатываемых данных

К категориям субъектов ПДн относятся: работники Общества, соискатели на вакантные должности, клиенты и их представители, представители юридических лиц-контрагентов, а также посетители сайта. Содержание и объём обрабатываемых ПДн соответствует заявленным целям и не является избыточным. Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные убеждения) и не осуществляет трансграничную передачу ПДн.

10. Принципы, порядок и условия обработки персональных данных

Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей, не допускает объединения баз данных с несовместимыми целями обработки и требует обеспечения точности и достаточности ПДн. Обработка производится с согласия субъекта ПДн, если иное не предусмотрено законодательством РФ; передача ПДн третьим лицам осуществляется с письменного согласия субъекта, за исключением случаев, предусмотренных законом.

11. Хранение персональных данных

ПДн, обрабатываемые без использования средств автоматизации, обособляются от иной информации и хранятся на бумажных носителях с ограниченным доступом. Если срок хранения ПДн не установлен законом или договором, они хранятся до достижения целей обработки и подлежат уничтожению не позднее 30 дней после этого (ч. 4 ст. 21 Федерального закона № 152-ФЗ).

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий: определяет угрозы безопасности, применяет средства защиты информации, прошедшие процедуру оценки соответствия, ведёт учёт машинных носителей ПДн, обеспечивает контролируемый доступ в помещения с ПДн и регулярно контролирует эффективность принятых мер.

В случае выявления факта неправомерной передачи ПДн, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн в течение 24 часов и предоставляет результаты внутреннего расследования не позднее 72 часов с момента выявления инцидента.

13. Блокирование и уничтожение персональных данных

Оператор блокирует ПДн при выявлении неправомерной обработки или неточности данных на период проверки, а также уничтожает ПДн при достижении целей обработки, отзыве согласия субъекта или по требованию субъекта ПДн — в сроки, установленные ст. 21 Федерального закона № 152-ФЗ (как правило, не более 30 дней). Уничтожение подтверждается соответствующим актом.

14. Ответственность

Работники Оператора, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.

15. Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения приказом генерального директора Оператора. Дополнения и изменения принимаются в том же порядке и прекращают действие при отмене соответствующим локальным актом либо при вступлении в силу нормативного правового акта, регулирующего соответствующие положения.