Персональные данные
Политика общества с ограниченной ответственностью «АгроКолёса Белогорья» в отношении обработки персональных данных.
- ОБЩАЯ ИНФОРМАЦИЯ.
- Обеспечение конфиденциальности и безопасности обработки персональных данных является одной из приоритетных задач общества с ограниченной ответственностью «АгроКолёса Белогорья» (далее – «Общество»).
- Ваша конфиденциальность очень важна для нас. Поэтому в целях выполнения вышеуказанной задачи в Обществе введен в действие комплекс мер и приняты локальные нормативные акты, обязательные к исполнению всеми сотрудниками, допущенными к обработке персональных данных.
- Настоящая Политика Общества в отношении обработки персональных данных (далее – «Политика») определяет принципы, порядок и условия обработки персональных данных работников Общества и потребителей услуг Общества, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
- Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
- К настоящей Политике имеет доступ любой субъект персональных данных.
- Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных».
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных. К ним относятся Трудовой кодекс Российской федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06 декабря 2001 года №402-ФЗ «О бухгалтерском учёте» и другие нормативные правовые акты; устав Общества; договоры, заключаемые между Обществом и субъектом персональных данных; согласие на обработку персональных данных.
- Предоставляя свои персональные данные при авторизации/регистрации на Сайте, Клиент соглашается на их обработку в течение неопределенного срока администрацией интернет-магазина Общества в целях исполнения Обществом своих обязательств перед Клиентом, продажи им товаров и предоставления услуг, предоставления им справочной информации, анализа и улучшения работы Сайта, а также в целях продвижения товаров, работ и услуг Общества, а также соглашается на получение электронных рассылок.
- Общество предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
- В целях координации действий по обеспечению безопасности персональных данных в Обществе назначен ответственный за организацию защиты персональных данных.
- ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ.
- Сайт – находящийся в сети Интернет по адресу www.kolesa-na-traktor.ru сайт интернет-магазина Общества, на котором размещена информация о предлагаемых Обществом товарах и услугах.
- Клиент – юридическое или физическое лицо, использующее Сайт Общества.
- Оператор персональных данных (оператор) - Общество, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), к которой, в частности, относится: ФИО, год, месяц, дата и место рождения, адрес, паспортные данные, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация, а также информация, относящаяся прямо или косвенно определенному или определяемому юридическому лицу, к которой, в частности относится: ИНН организации, юридический и фактический, почтовый адрес, номер телефона, ФИО лица, имеющего право подписывать договоры купли-продажи, документы, подтверждающие это право, данные расчетного счета данной организации.
- Обработка персональных данных – любые операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Cookies - фрагменты данных, отправляемых веб-сервером браузеру при посещении сайта Клиентом. Общество автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, веб-отметки, а также приложения и инструменты указанной третьей стороны. Куки – это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом, куки – это уникальный идентификатор браузера для веб-сайта. Куки дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование куки, однако можно изменить настройки для отказа от работы с куки или отслеживания пути их рассылки. При этом, некоторые ресурсы могут работать некорректно, если работа куки в браузере будет запрещена.
- ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.
- Перечень персональных данных, подлежащих защите в Обществе, определятся Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
Сведениями, составляющими персональные данные, в Обществе является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- При регистрации на Сайте Клиент предоставляет следующую информацию: фамилию, имя, отчество, адрес электронной почты, дату рождения, номер контактного телефона, пароль для доступа к Сайту.
При оформлении заказа по телефону Клиент может предоставить следующую информацию: фамилию, имя, отчество, адрес для доставки заказов, номер контактного телефона.
- Общество обрабатывает персональные данные следующих лиц:
- работников Общества, бывших работников, кандидатов на замещение вакантных должностей;
- лиц, с которыми заключены договоры гражданско-правового характера;
- Клиентов и контрагентов Общества (физических лиц, индивидуальных предпринимателей);
- представителей/работников Клиентов и контрагентов Общества (юридических лиц).
- Перечень персональных данных, подлежащих защите в Обществе, определятся Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
- ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
- Общество осуществляет сбор и обработку персональных данных в следующих целях:
- организации кадрового учета и ведения кадрового делопроизводства в Обществе;
- обеспечения соблюдения законов и иных нормативно-правовых актов;
- исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;
- заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных» и других нормативно-правовых актов;
- исполнения договорных обязательств, в том числе гарантийного обслуживания потребителей услуг Общества;
- осуществления иной деятельности в соответствии с Уставом Общества, действующим законодательством Российской федерации.
- Персональные данные конкретного посетителя Сайта используются Обществом исключительно для регистрации/авторизации Клиента на Сайте; обработки Заказов Клиента и для выполнения своих обязательств перед Клиентом; для осуществления деятельности по продвижению товаров и услуг Общества; оценки и анализа работы Сайта; определения победителя в акциях, проводимых Обществом; анализа покупательских особенностей Клиента и предоставления персональных рекомендаций; информирования Клиента об акциях, скидках и специальных предложениях посредством электронных и СМС-рассылок; обеспечения Клиенту качественного оказания услуг и их учета.
Общество получает информацию об ip-адресе посетителя Сайта и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя. Общество также использует анонимные данные для внутреннего анализа, целью которого является развитие продуктов и услуг Общества.
- Обработка персональных данных осуществляется Обществом бессрочно, если иные сроки не установлены обязательными нормами действующего законодательства Российской Федерации, условиями договора (соглашением) с субъектом персональных данных.
- Общество осуществляет сбор и обработку персональных данных в следующих целях:
- ПРАВА И ОБЯЗАННОСТИ.
- Общество как оператор персональных данных вправе:
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или договором (соглашением) с субъектом персональных данных;
- отказывать в предоставлении персональных данных в случаях, предусмотренных действующим законодательством;
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных действующим законодательством;
- отстаивать свои интересы в суде.
- Субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать предоставления перечня своих персональных данных, обрабатываемых Обществом, и источника их получения, целей и способов обработки персональных данных;
- получать информацию о сроках обработки своих персональных данных, в том числе, о сроках их хранения;
- требовать предоставления сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- требовать предоставления наименования и местонахождения Общества, наименования и адреса лица, осуществляющего обработку персональных данных по поручению Общества;
- отозвать свое согласие на обработку персональных данных;
- обжаловать в установленном законом порядке неправомерные действия или бездействия при обработке его персональных данных.
- Общество как оператор персональных данных вправе:
- ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
- Обработка персональных данных в Компании производится на основе соблюдения принципов:
- законности целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
- Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
- Общество вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом №152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
- В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
- В целях информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.
- Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
- Отказ потребителя услуг Общества от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.
- При сборе персональных данных, в том числе посредством сети Интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- Обработка персональных данных в Компании производится на основе соблюдения принципов:
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
- Настоящая Политика предназначена для размещения в информационных ресурсах общественного пользования Общества.
- Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, а также по мере необходимости.
- Контроль над исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Общества.
- Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.
- Субъект персональных данных вправе получить разъяснения по интересующим вопросам обработки его персональных данных, обратившись лично в общество с ограниченной ответственностью «АгроКолёса Белогорья» (ООО «АгроКолёса Белогорья») либо направив официальный запрос по почте по юридическому (и фактическому) адресу: 308590, Белгородская область, Белгородский район, пгт.Октябрьский, пер.Комсомольский, дом 17.
- В случае направления официального запроса в Общество, в тексте запроса необходимо указать:
- ФИО;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие Ваше участие в отношениях с Обществом либо сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.