Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «СНИМО» (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает при использовании субъектами персональных данных сайта Оператора, при направлении обращений и заявок, а также при заключении и исполнении договоров.

Действующая редакция Политики размещена в свободном доступе на сайте Оператора и предоставляется неограниченному кругу лиц.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Общество с ограниченной ответственностью «СНИМО», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные: посетитель сайта, представитель контрагента, лицо, направившее обращение.
Сайт — совокупность программ и информации, доступных в сети «Интернет» по адресу сайт.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

Наименование	Общество с ограниченной ответственностью «СНИМО»
ИНН	—
ОГРН	—
Адрес	г. Москва
Электронная почта	почта оператора

Ответственным за организацию обработки персональных данных является лицо, назначенное приказом руководителя Оператора. Обращения по вопросам обработки персональных данных направляются по указанному адресу электронной почты либо почтовым отправлением по адресу Оператора.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6);
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6);
исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе в сфере бухгалтерского учёта, налогообложения и архивного дела.

Правовым основанием обработки также являются учредительные документы Оператора, договоры, заключаемые с контрагентами, и локальные акты Оператора, регламентирующие обработку персональных данных.

5. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта, направившие обращение или заявку через форму обратной связи;
представители юридических лиц и индивидуальные предприниматели — действующие и потенциальные контрагенты;
лица, направившие обращение по электронной почте или по телефону.

Обрабатываются следующие персональные данные:

фамилия, имя, отчество (при указании субъектом);
номер контактного телефона;
адрес электронной почты;
наименование организации и должность (при указании субъектом);
сведения, добровольно указанные субъектом в тексте обращения;
обезличенные данные о посещении сайта, собираемые средствами статистики: сведения о браузере и устройстве, операционной системе, языке, адресах переходов, дате и времени посещения, IP-адресе.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

6. Цели обработки

рассмотрение обращений и заявок, поступивших через сайт, по телефону или электронной почте, и предоставление ответа на них;
подготовка коммерческих предложений, подбор оборудования и согласование условий поставки;
заключение, исполнение и прекращение гражданско-правовых договоров;
ведение деловой переписки и информирование о ходе исполнения обязательств;
исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе о бухгалтерском учёте и налогах;
обеспечение работоспособности сайта, анализ посещаемости и улучшение качества предоставляемой на сайте информации (в отношении обезличенных данных).

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

7. Принципы и порядок обработки

Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением следующих принципов:

обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
обеспечивается точность и достаточность персональных данных, а при необходимости — их актуальность;
хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте и архивном деле.

Персональные данные, полученные в связи с обращением через сайт, хранятся не более трёх лет с даты последнего взаимодействия с субъектом, если иной срок не установлен законом или договором.

Обработка персональных данных прекращается, а данные подлежат уничтожению либо обезличиванию в случаях:

достижения целей обработки или утраты необходимости в их достижении;
отзыва субъектом персональных данных согласия на обработку, если сохранение персональных данных не требуется для целей обработки, предусмотренных законом;
выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
ликвидации Оператора.

9. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам и не распространяет их, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда это необходимо для достижения целей обработки и осуществляется с согласия субъекта.

Персональные данные могут быть переданы:

лицам, привлекаемым Оператором для исполнения обязательств перед субъектом (транспортные и курьерские организации, операторы связи и хостинга, поставщики оборудования — в объёме, необходимом для исполнения);
государственным органам и органам местного самоуправления — по основаниям и в порядке, установленным законодательством Российской Федерации.

В случае поручения обработки персональных данных другому лицу Оператор заключает с ним договор, обязывающий соблюдать конфиденциальность и требования к обеспечению безопасности персональных данных, предусмотренные статьёй 19 Закона о персональных данных.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Информационные системы Оператора, в которых обрабатываются персональные данные, размещаются на территории Российской Федерации.

В случае возникновения необходимости трансграничной передачи Оператор осуществляет её только при соблюдении требований статьи 12 Закона о персональных данных, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных.

При посещении сайта Оператор использует файлы cookie и аналогичные технологии. Технически необходимые cookie обеспечивают работоспособность сайта и сохранение пользовательских настроек; аналитические cookie позволяют оценивать посещаемость разделов в обезличенном виде.

Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках браузера. Отключение технически необходимых файлов cookie может ограничить работу отдельных функций сайта.

Подробные сведения приведены в отдельном документе — Уведомлении об использовании файлов cookie.

12. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
определение угроз безопасности персональных данных при их обработке в информационных системах;
ограничение и разграничение доступа работников к персональным данным;
применение средств защиты информации, резервное копирование и контроль принимаемых мер;
обнаружение фактов несанкционированного доступа и принятие мер по устранению последствий.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запрос субъекта должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, информацию, подтверждающую участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

Запросы направляются по адресу электронной почты почта оператора или почтовым отправлением по адресу: г. Москва. Ответ предоставляется в срок, не превышающий тридцати дней с даты получения запроса.

14. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления Оператору письменного уведомления по адресу электронной почты почта оператора либо почтовым отправлением по адресу г. Москва.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии иных законных оснований, предусмотренных частями 2 и 3 статьи 9, частью 5 статьи 21 Закона о персональных данных.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна по адресу страницы, на которой размещён настоящий документ.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.