ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Назначение документа
Политика обработки персональных данных (далее – Политика) является актом, регламентирующим общие вопросы обработки персональных данных Обществом с ограниченной ответственностью «ЭКОТРАНССЕРВИС» (далее по тексту – Оператор) и предназначена для ознакомления неограниченного круга лиц, в том числе, путем опубликования на веб-сайтах Оператора.
Политика обработки персональных данных составлена в соответствии с требованиями п.2 ч.1 статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее по тексту - Закон о персональных данных).
Определяет и раскрывает основные категории субъектов и их персональные данные, подлежащие обработке Оператором, цели, способы, порядок обработки персональных данных, права субъектов персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Положения Политики являются основой для разработки локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных.
В качестве основополагающего принципа своей деятельности Оператор определяет соблюдение прав и свобод человека и гражданина в процессе обработки персональных данных, включая гарантии неприкосновенности частной жизни, личной и семейной тайны.
1.2. Область действия.
Действие Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
1.3. Основные понятия:
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://тульскаяфабрикакормов.рф/
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу(субъекту персональных данных), в т.ч. Пользователю веб-сайта https://тульскаяфабрикакормов.рф/
Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Пользователь - любой посетитель веб-сайта https://тульскаяфабрикакормов.рф/
Оператор или Работодатель - Общество с ограниченной ответственностью «ЭКОТРАНССЕРВИС»
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Файлы cookies (файлы cookies браузера, файлы flash cookies) и веб-маяки - Автоматические технологии сбора данных и фиксации информации о компьютерной системе или техническом устройстве (компьютер/мобильное устройство), которое используется для посещения веб-сайтов (например, IP-адрес (адрес Интернетпротокола, используемый для подключения компьютера или устройства пользователя к Интернету, тип операционной системы, тип и версия веб-браузера), данных о действиях пользователя (ссылки, по которым переходит посетитель сайта, страницы или контент, которые он просматривает, время просмотра, а также другая аналогичная информация и статистика о посещении страницы, например время отклика контента, ошибки загрузки и продолжительность посещения некоторых страниц.
1.4.Утверждение и пересмотр
Настоящая Политика вступает в силу с даты ее утверждения и действует до даты ее изменения или утверждения Оператором новой Политики.
Оператор проводит пересмотр положений настоящей Политики и их актуализацию по мере необходимости, в том числе, при наступлении следующих условий:
✓ при изменении нормативной базы, затрагивающей принципы и (или) процессы обработки персональных данных в Обществе;
✓ при создании новых или внесении изменений в существующие процессы обработки персональных данных. Обязательный пересмотр настоящей Политики проводится в случае существенных изменений обязательных для Российской Федерации норм международного права или действующего законодательства Российской Федерации в сфере персональных данных.
При внесении изменений в положения настоящей Политики учитываются:
✓ изменения в информационной инфраструктуре и (или) в используемых Обществом информационных технологиях;
✓ сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
✓ изменение условий и особенностей обработки персональных данных Обществом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://тульскаяфабрикакормов.рф/politic
1.5. Правовые основания обработки персональных данных
✓Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ
✓уставные документы Оператора;
✓договоры, заключаемые между оператором и субъектом персональных данных;
✓федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
✓согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
II. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
2.1. Оператор имеет право:
✓ получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
✓ в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
✓ самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
✓направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты mail@fabrika-kormov.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
2.2. Оператор обязан:
✓ предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
✓ организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
✓ отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
✓ сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
✓ публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
✓ принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; ✓ прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
✓ исполнять иные обязанности, предусмотренные Законом о персональных данных.
III. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных имеют право:
✓ получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
✓ требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
✓ выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
✓ на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных путем направления уведомления посредством электронной почты на электронный адрес Оператора mail@fabrika-kormov.ru с пометкой «Отзыв согласия на обработку персональных данных»;
✓ обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
✓получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты mail@fabrika-kormov.ru;
✓ на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Субъекты персональных данных обязаны:
✓ предоставлять Оператору достоверные данные о себе;
✓ сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
IV. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Общие условия определения целей сбора и обработки.
Оператор обеспечивает соответствие обработки персональных данных требованиям законодательства Российской Федерации, а также надлежащий уровень безопасности обрабатываемых персональных данных. Обработка персональных данных Оператором осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных.
Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
4.2. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных:
✓ работников Оператора, в том числе бывших, с которыми трудовые договоры прекращены (расторгнуты);
✓ членов семей работников;
✓ соискателей;
✓ рекомендателей;
✓ контрагентов, представителей контрагентов;
✓ профессиональных покупателей;
✓ конечных потребителей;
✓ заводчиков;
✓оптовых покупателей, представителей оптовых покупателей;
✓ представителей субъектов персональных данных;
✓ посетителей Оператора;
✓ пользователей и посетителей сайтов Оператора.
4.3. Цели сбора и обработки, согласно категориям субъектов персональных данных
✓соблюдение трудового законодательства, включая выполнение Оператором функций, полномочий и обязанностей работодателя, в частности, содействие в обучении и продвижение по службе, обеспечение личной безопасности работников, контроль выполняемой работы, обеспечение сохранности имущества, расчет и выплата заработной платы, иных вознаграждений, расчет и перечисление налогов, взносов и отчислений, ведение кадрового, бухгалтерского, налогового и воинского учета; ✓предоставление работникам услуг за счет работодателя, в том числе, услуг по добровольному медицинскому страхованию, страхованию жизни (если осуществляется Оператором) и иных дополнительных услуг за счет работодателя (платежные карты, негосударственное пенсионное обеспечение, обеспечение командировок, оплата услуг мобильной связи, предоставление парковочного места), льгот и гарантий, предусмотренных законодательством или локальными нормативными актами Работодателя;
✓ информирование родственников о тяжелых несчастных случаях или несчастных случаях со смертельным исходом; ✓заключение, изменение, расторжение договоров добровольного медицинского страхования;
✓ подбор кандидатов на замещение вакантных должностей; получение информации об опыте, навыках и деловых качествах соискателя;
✓ заключение гражданско-правовых договоров и исполнение обязательств по заключенным договорам, включая соблюдение обязательных процедур и действий, в целях ведения бухгалтерского учета и составления налоговой отчетности;
✓ предоставление доступа к информационным системам и техническая поддержка таких систем;
✓ информационное взаимодействие, включая, но не ограничиваясь, оценка, информирование о деятельности, продукции, услугах и мероприятиях Оператора;
✓ информационное взаимодействие с Конечными потребителями, в том числе, рассмотрение сообщений/претензий/обращений Конечного потребителя на сайте и иных коммуникаций с Конечным потребителем по вопросам, указанным в сообщении/претензии/обращений;
✓ выполнение действий по поручению представителей субъектов персональных данных;
✓ обеспечение возможности прохода в охраняемые/оборудованные СКУД помещения Оператора лиц, не имеющих постоянных пропусков, в том числе, контроля их убытия из охраняемых помещений, прохождение инструктажа по безопасности;
✓ предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайтах https://тульскаяфабрикакормов.рф
✓ профилирование пользователей и посетителей веб-сайтов, получение статистических данных о посещении сайтов.
4.4. Категории персональных данных
Общие:
✓фамилия, имя, отчество;
✓дата и место рождения;
✓пол;
✓возраст;
✓контактные данные (адрес электронной почты, номера мобильного, рабочего и др. телефонов);
✓ сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
✓табельный номер;
✓сведения о статусе налогоплательщика;
✓сведения об ИНН;
✓сведения об обязательном пенсионном страховании (СНИЛС); сведения о пенсионных накоплениях и выплатах, доходах за 2 года работы, предшествующих трудоустройству;
сведения об основном документе, удостоверяющем личность;
✓сведения о заграничном паспорте;
✓сведения об образовании (уровень образования, наименование учебного заведения и факультета, период обучения, форма обучения, специальность, квалификация, реквизиты документа об образовании, сведения о дополнительном образовании, сертификации, прохождении практик, стажировок);
✓информация о владении иностранными языками, степень владения;
✓сведения об опыте работы и трудовом стаже (места работы, занимаемые должности, период работы, основания приема и увольнения);
✓сведения о приеме / увольнении / кадровом перемещении; должность; наименование структурного подразделения; сведения о квалификационной категории (разряд/класс (квалификация));
✓уровень компетенции (освоенные профессии, допуски, их сроки действия, категории);
✓сведения об окладе (величина авансовой выплаты, величина оклада),
✓доплатах и надбавках, других составляющих заработной платы;
✓сведения о доходах, поощрениях и удержаниях;
✓сведения о рабочем времени, графиках работы;
✓сведения об отпусках;
✓сведения о месте и времени работы;
✓вид трудового договора (постоянный/временный);
✓история работы в Обществе (дата приема, возможные переводы, дата завершения действия трудового договора); ✓учетные записи пользователя в информационных системах; ✓сведения о банковском счете и (или) платежной карте; ✓сведения о выплатах в ФНС России;
✓сведения о выплатах во внебюджетные фонды; ✓сведения о социальных льготах;
✓сведения о гражданстве;
✓сведения об адресе регистрации / адресе фактического проживания / месте пребывания;
✓сведения о семейном положении, составе семьи и близких родственниках (в том числе бывших);
✓сведения о воинском учете и реквизиты документа о воинской обязанности;
✓сведения о разрешительных документах иностранных граждан, в том числе миграционной карты и разрешения на работу;
✓сведения о водительском удостоверении; сведения, содержащиеся в свидетельствах о государственной регистрации актов гражданского состояния; ✓фотографическое изображение Работника в печатной и/или цифровой формах;
✓видеоизображение; сведения, относящиеся к пребыванию лица в служебной командировке/ служебной проездке (описание командировки/ поездки, цель и дата командировки/поездки, транспорт, название аэропорта, название гостиницы, номер корпоративной карты, сумма командировочных, сведения о проездном документе);
✓наименование организаций, руководителем или учредителем которых является Работник;
✓сведения о результатах тестирования; с
✓ведения о временной нетрудоспособности;
✓данные биллинга телефонных звонков Работника; ✓модель и государственный номер транспортного средства;
✓сведения о страховом полисе;
✓сведения о страховой сумме;
✓сведения об инвалидности;
✓сведения о совершенных Работниками покупках; ✓данные геолокации.
✓сведения о состоянии здоровья, связанные с возможностью выполнения трудовой функции;
✓медицинское заключение по установленной форме о допуске к управлению транспортным средством (в случае необходимости);
✓медицинское заключение по установленной форме; ✓сведения о вакцинации от новой коронавирусной инфекции (COVID2019);
✓сведения о медицинском отводе от вакцинации от новой коронавирусной инфекции (COVID-2019) (без указания медицинского диагноза, являющегося причиной для отвода); ✓сведения о непогашенной (неснятой) судимости;
✓сведения о дисквалификации (лишении права замещать определенные должности или осуществлять определенную деятельность).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4.5. Форма хранения персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.
4.6. Сроки хранения персональных данных
✓ 5 лет в отношении сведений, содержащихся в первичных документах бухгалтерского учета и включаемых в бухгалтерскую отчетность;
✓ 5 лет в отношении сведений, необходимых для исчисления, удержания и перечисления налогов;
✓ 6 лет в отношении сведений, необходимых для исчисления и уплаты страховых взносов;
✓ 75 лет (50 лет для документов, созданных после 2003 года) в отношении сведений, подлежащих архивному хранению (для руководителей Общества, членов руководящих исполнительных, контрольных органов Общества, Работников, имеющих государственные и иные звания, премии, награды, степени и звания – постоянно);
✓ 30 дней (не более 6 месяцев в случае блокировки) с момента увольнения Работника в отношении данных, не указанных выше/ с момента принятия решения о приеме на работу или отказе в приеме, если иное не предусмотрено соглашением с субъектом персональных данных или его согласием;
✓ 30 дней с даты прекращения пропуска и 45 лет с даты прекращения ведения журнала учета посетителей;
✓ 3 года в отношении сведений, необходимых для разрешения споров, связанных с общим сроком исковой давности.
✓ в отношении сведений, включенных в документы, подлежащие архивному хранению: в соответствии с требованиями к архивному хранению.
V. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Случаи обработки персональных данных
✓ при наличии согласия Субъекта персональных данных на обработку его персональных данных. При получении согласия Оператор исходит из того, что Субъект персональных данных при даче согласия действовал самостоятельно, свободно, своей волей и в своем интересе.
✓ обработка необходима для достижения целей, предусмотренных законодательством, а также для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей, в т.ч. для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
✓ для исполнения договора, стороной которого либо выгодоприобретателем или поручителем является субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных, стороной которого, в т.ч. выгодоприобретателем или поручителем является Субъект персональных данных; такими договорами, без ограничения, являются трудовые договоры с работниками, договоры гражданско-правового характера с контрагентами – физическими лицами;
✓ обработка необходима для осуществления прав и законных интересов Оператора и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъектов персональных данных;
✓ обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
✓ ведется обработка персональных данных, разрешенных Субъектом персональных данных для распространения;
✓ персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
VI. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В отношении персональных данных Оператор осуществляет обработку смешанным способом (с использованием средств автоматизации, а также без использования средств автоматизации).
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://тульскаяфабрикакормов.рф или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
6.1. Действия Оператора (операции) с персональными данными
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.2. Действия Оператора при сборе персональных данных
запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Обработка персональных данных третьими лицами
Оператор в ходе своей деятельности поручает обработку персональных данных третьим лицам с согласия Субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению Оператора, принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.
В поручении на обработку персональных данных в обязательном порядке определяются:
✓ перечень персональных данных;
✓ обязанность соблюдать принципы и правила обработки персональных данных, требования к такой обработке, предусмотренные Федеральным законом «О персональных данных»;
✓ перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, при этом перечень действий не должен противоречить целям и действиям, заявленным перед Субъектом персональных данных в договоре с оператором, согласии и т. п. документах;
✓ цели обработки, которые при этом не должны противоречить целям, заявленным перед Субъектом персональных данных в договоре с оператором, согласии и т. п. документах;
✓ обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
✓ требования к защите персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.4. Размещение персональных данных
Оператор не размещает персональные данные Субъекта персональных данных в общедоступных источниках и не распространяет персональные данные неограниченному кругу лиц без предварительного согласия Субъекта персональных данных.
6.5. Трансграничная передача персональных данных
Оператор при ведении деятельности не осуществляет трансграничную передачу персональных данных физическим и юридическим лицам на территории иностранных государств. Трансграничная передача персональных данных на территорию иностранных государств, осуществляется только в случаях наличия согласия Субъекта персональных данных на трансграничную передачу его персональных данных; исполнения договора, стороной которого является Субъект персональных данных и который прямо предусматривает необходимость трансграничной передачи, а также в иных предусмотренных законодательством случаях.
6.6. Безопасность персональных данных
В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинен Субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Реализуемые Оператором мероприятия по организационной и технической защите персональных данных осуществляются на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
Оператор осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности компании.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
Оператором назначено лицо, ответственное за организацию обработки персональных данных.
Каждый новый работник Оператора, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими локальными актами по вопросам обработки и реализации требований к защите персональных данных и несет ответственность за их соблюдение.
В отношении всех категорий персональных данных хранение персональных данных осуществляется Оператором в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
VII. ОБРАБОТКА ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Порядок работы с обращениями и запросами Субъектов персональных данных
Запрос Субъекта персональных данных должен содержать
фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора и дата заключения договора с Оператором, и (или) иные сведения, копию (отсканированную фотографию) сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Оператора и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя, дату обращения.
Требование об уничтожении персональных данных должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора mail@fabrika-kormov.ru с пометкой «Актуализация персональных данных».
Запросы Субъектов персональных данных направляются в форме обратной связи на сайте Оператора либо на e-mail mail@fabrika-kormov.ru
7.2. Порядок предоставления Субъектам персональных данных информации, установленной законодательством РФ в области персональных данных
Работники Оператора не имеют право отвечать на вопросы, связанные с передачей или разглашением персональных данных по телефону в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося. Взаимодействие с Субъектами персональных данных осуществляется по электронной почте с адреса/адресов, содержащих доменное имя fabrika-kormov.ru. Предоставление/направление указанным способом связи документов (копий документов) в отсутствие согласия Субъекта персональных данных не осуществляется.
VII. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Случаи уничтожения персональных данных
✓ при достижении целей обработки или в случае утраты необходимости в их достижении;
✓ при выявлении фактов неправомерной обработки персональных данных (в том числе при обращении субъекта персональных данных), когда обеспечить их правомерность не представляется возможным;
✓ при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
✓ в случае отзыва согласия субъекта на обработку персональных данных или выдвижения требования о прекращении обработки персональных данных, когда законных оснований продолжать такую обработку у Оператора не имеется;
✓ при истечении предусмотренного согласием субъекта или установленного локальными нормативными актами Оператора срока обработки персональных данных;
✓ при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональных данных.
8.2. Сроки и порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется незамедлительно в случаях, указанных п.8.1 Политики.
В иных случаях, уничтожение персональных данных осуществляется в сроки, установленные законодательством РФ.
Машинные носители информации, содержащие персональных данных и пришедшие в негодность, отслужившие установленный срок или утратившие практическое значение, уничтожаются Оператором при фиксации утраты годности.
Уничтожение носителей информации на бумажной основе производится с применением бумагорезательных машин (шредеры). Уничтожение персональных данных в информационных системах проводится путем удаления записей Баз персональных данных, содержащих персональных данных, или стирания файлов с использованием программ (устройств) гарантированного уничтожения информации.
В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
Материальные носители персональных данных, находящиеся на архивном хранении, персональных данных, содержащиеся в электронных архивах, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.
IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
Иные обязанности и права Оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.
Должностные лица и Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
ООО «ЭКОТРАНССЕРВИС»
ОГРН: 1225000033994, ИНН: 5027304943
Юридический адрес:
140002, Московская обл., г. Люберцы, ул. Парковая, д. 4 оф. 70
© 2022-2026
ОГРН: 1225000033994, ИНН: 5027304943
Юридический адрес:
140002, Московская обл., г. Люберцы, ул. Парковая, д. 4 оф. 70
© 2022-2026