ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ПОЛИГРАФСПЕЦСНАБ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, состав и порядок обработки персональных данных Обществом с ограниченной ответственностью «ПОЛИГРАФСПЕЦСНАБ» (далее — «Оператор»), а также меры по обеспечению безопасности персональных данных и права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, которые Оператор получает при осуществлении хозяйственной деятельности, взаимодействии с контрагентами и их представителями, обработке обращений, а также при использовании сайта https://iadd.ru, если посредством сайта осуществляется сбор персональных данных.
1.4. Политика является общедоступным документом. При сборе персональных данных через сайт Оператор обеспечивает доступ к актуальной редакции Политики на соответствующих страницах сайта.
2. Сведения об Операторе
Полное наименование
Общество с ограниченной ответственностью «ПОЛИГРАФСПЕЦСНАБ»
Сокращенное наименование
ООО «ПОЛИГРАФСПЕЦСНАБ»
ОГРН
1197746219615
ИНН / КПП
7716934678 / 771601001
Юридический адрес
129345, г. Москва, ул. Осташковская, владение 14, корпус 1, строение 1, этаж 2, блок Б
Почтовый адрес
129345, г. Москва, ул. Осташковская, а/я 8
Телефон
8 (499) 182-64-10; 8 (499) 182-33-29
Электронная почта
Сайт
3. Основные принципы обработки персональных данных
· обработка осуществляется на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями их сбора;
· содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
· Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных;
· персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации, если иной срок не установлен договором или законом;
· по достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшей обработки.
4. Категории субъектов, цели, состав и правовые основания обработки
Оператор может обрабатывать персональные данные следующих категорий субъектов в объеме, необходимом для соответствующей цели.
Категория субъектов
Цели обработки
Основные данные
Правовые основания
Клиенты, потенциальные клиенты, представители контрагентов
Заключение и исполнение договоров; подготовка коммерческих предложений; деловая переписка; обработка заявок и обращений; бухгалтерский и налоговый учет
ФИО; должность; организация; телефон; e-mail; сведения из обращения, договора и первичных документов; иные данные, необходимые для исполнения договора
Заключение и исполнение договора; выполнение обязанностей, установленных законом; согласие — когда оно требуется
Посетители сайта и лица, направляющие обращения через сайт
Обработка запросов и обратной связи; обеспечение работы и безопасности сайта; анализ качества работы сайта — при использовании соответствующих средств аналитики
ФИО и контактные данные, если предоставлены; содержание обращения; технические данные, необходимые для работы сайта (в т.ч. IP-адрес, cookie, сведения о браузере и устройстве) — в применимых случаях
Согласие субъекта; законные основания, предусмотренные законодательством РФ
Работники и бывшие работники
Кадровое делопроизводство; исполнение трудовых отношений; расчет и выплата вознаграждения; выполнение требований законодательства
Данные, предусмотренные трудовым, налоговым, бухгалтерским и иным применимым законодательством и необходимые для трудовых отношений
Трудовой договор; требования законодательства; согласие — в случаях, когда оно требуется
Соискатели
Рассмотрение кандидатуры и принятие решения о трудоустройстве
ФИО; контактные данные; сведения об образовании, квалификации, опыте работы и иные сведения, предоставленные кандидатом
Действия по инициативе субъекта до заключения договора; согласие — в случаях, когда оно требуется
Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных, если такая обработка прямо не требуется законодательством либо характером конкретных правоотношений и не обеспечено соответствующее правовое основание.
5. Действия с персональными данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), блокирование, удаление и уничтожение персональных данных, а также иные действия, допускаемые законодательством Российской Федерации.
5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования (смешанная обработка), в зависимости от конкретной цели и используемых информационных систем.
5.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
6. Получение персональных данных
6.1. Как правило, Оператор получает персональные данные непосредственно от субъекта персональных данных, его представителя либо от организации, которую субъект представляет.
6.2. В случаях получения персональных данных не от субъекта Оператор выполняет предусмотренные законом обязанности по информированию субъекта, если применимые исключения отсутствуют.
6.3. Предоставляя данные третьих лиц, лицо, передающее такие данные Оператору, должно иметь законное основание для их передачи.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
7.2. В пределах, необходимых для заявленных целей, данные могут предоставляться государственным органам в случаях, установленных законом, банкам и платежным организациям, операторам связи, организациям почтовой и курьерской доставки, поставщикам информационных и технических сервисов, аудиторам, консультантам и иным обработчикам, привлеченным Оператором на законном основании.
7.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень данных, операций, цели обработки, требования к конфиденциальности и безопасности данных и иные обязательные условия в соответствии с законодательством.
8. Трансграничная передача персональных данных
8.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения обязательных процедур.
8.2. Если трансграничная передача для конкретной деятельности не требуется, Оператор не осуществляет такую передачу. Фактическое использование иностранных сервисов, способных получать персональные данные, подлежит отдельной правовой и технической оценке до начала их использования.
9. Сроки хранения, прекращение обработки и уничтожение
9.1. Сроки обработки и хранения определяются целями обработки, условиями договоров, сроками исковой давности и обязательными сроками хранения документов, установленными законодательством.
9.2. После достижения цели обработки, отзыва согласия в случаях, когда отсутствует иное законное основание для обработки, либо при наступлении иных предусмотренных законом обстоятельств Оператор прекращает обработку и уничтожает персональные данные в установленные законодательством сроки.
9.3. Уничтожение производится способом, исключающим возможность восстановления содержания персональных данных на соответствующих материальных носителях и в информационных системах, если иное не предусмотрено законом.
10. Файлы cookie и технические данные сайта
10.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для корректной работы, безопасности, сохранения пользовательских настроек и, при наличии соответствующих сервисов, анализа посещаемости.
10.2. Состав фактически используемых cookie и сторонних сервисов должен соответствовать технической конфигурации сайта. Если на сайте применяются аналитические или рекламные системы, сведения о них и необходимых настройках согласия размещаются в интерфейсе сайта и/или отдельном уведомлении о cookie.
10.3. Пользователь может ограничить использование cookie средствами браузера. Ограничение обязательных cookie может повлиять на работу отдельных функций сайта.
11. Права субъекта персональных данных
· получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;
· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
· отозвать согласие на обработку персональных данных, если обработка основана на согласии;
· требовать прекращения обработки в случаях, предусмотренных законодательством;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации прав субъект может направить обращение по адресу электронной почты client-manager@iadd.ru либо по почтовому адресу Оператора. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующие отношения с Оператором, а также суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя в пределах, допускаемых законом.
12. Обязанности Оператора и меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
· назначает лицо, ответственное за организацию обработки персональных данных, когда это требуется законодательством;
· принимает локальные акты по вопросам обработки и защиты персональных данных;
· ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
· применяет меры по обеспечению безопасности информационных систем и носителей персональных данных с учетом актуальных угроз;
· осуществляет внутренний контроль и при необходимости аудит соблюдения требований законодательства и локальных актов;
· организует учет, хранение и уничтожение носителей и данных в соответствии с установленными процедурами;
· обучает и знакомит работников, допущенных к обработке персональных данных, с применимыми требованиями;
· принимает меры по обнаружению инцидентов и реагированию на них, включая исполнение обязанностей по уведомлению уполномоченного органа в предусмотренных законом случаях.
13. Конфиденциальность персональных данных
Работники Оператора и иные лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Порядок рассмотрения обращений
14.1. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
14.2. Если обращение не содержит сведений, необходимых для его рассмотрения или подтверждения личности/полномочий заявителя, Оператор вправе запросить необходимые уточнения в пределах, допускаемых законом.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, процессов обработки персональных данных, используемых информационных систем или иных обстоятельств.
15.2. Новая редакция вступает в силу с момента ее утверждения и/или размещения на сайте, если в ней не указано иное.
15.3. Актуальная редакция Политики размещается на сайте Оператора и действует до замены новой редакцией.