1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Организация (далее – Оператор, Общество) обрабатывает.

1.2 Область применения

1.2.1 Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Общество и/или связанные с ним юридические лица могут получить о субъекте персональных данных при осуществления основной хозяйственной деятельности. Настоящая Политика является общедоступной.

1.2.2 Настоящая Политика распространяется на процессы обработки персональных данных в Обществе, осуществляемые как с использованием средств автоматизации, в том числе с использованием ин­формационно-телекоммуникационных сетей, так и без использования таких средств.

1.3 Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом по Обществу уполномоченного сотрудника, ответственного за организацию обработки персональных данных.

1.4. Термины и принятые сокращения

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, cиcтeматизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная cиcтeма персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Персональные данные, сделанные общедоступными субъектом персональных данных – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной cиcтеме персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь - любое физическое лицо, просматривающее страницы Сайта на своем компьютере и/или мобильном устройстве, в т.ч. покупатель Общества, являющийся зарегистрированным пользователем Сайта и имеющий личный кабинет на Сайте.

2. Сведения об операторе

2.1. Оператором является: Общество с ограниченной ответственностью «Пк«Станк» (ООО «Пк«Станк»»).

3. Обработка персональных данных

3.1 Согласие на обработку персональных данных

Субъект персональных данных:

·       используя сайт Общества и заполняя веб-формы, содержащие персональные данные;

·       совершая звонок в колл-центр Общества и продолжая разговор с оператором; и/или

·       иным способом передавая свои персональные данные Обществу,

предоставляет Обществу согласие, на автоматизированную, а также без использования средств автоматизации обработку персональных данных, на условиях, указанных в данной Политики.

Согласие на обработку персональных данных субъекта действует в течение 10 (десяти) лет с даты его предоставления и момента достижения целей обработки персональных данных, указанных в пункте 5.1 Политики. Персональные данные субъекта хранятся в течение 10 (десяти) лет с момента достижения заявленных целей обработки, если иное не указано в Политике или не предусмотрено законодательством Российской Федерации.

Согласие полностью или частично может быть отозвано путем направления письменного запроса в адрес Общества в соответствии с пунктом 4.1.3 Политики.

3.2Получение ПД.

3.2.1. Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.2.2. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.

3.2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств, в том числе путем:

– копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);

– внесения сведений в учетные формы;

– получения оригиналов необходимых документов (трудовая книжка, медицинское заключение, характеристика и др.);

- с использованием интернет-сервиса ksm93; в соответствии со следующим перечнем:

– фамилия, имя и номер телефона;

– источник захода на сайт http://www. ksm93 и информация поискового или рекламного запроса.

3.2.4. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

3.3. Обработка ПД.

3.3.1. Обработка персональных данных осуществляется:

– с согласия субъекта персональных данных на обработку его персональных данных;

– в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;

– в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных).

3.3.2. Категории субъектов персональных данных. Обрабатываются ПД следующих субъектов ПД:

– физические лица, состоящие с Обществом в трудовых отношениях;

– физические лица, уволившиеся из Общества;

– физические лица, являющиеся кандидатами на работу;

– клиенты (физические лица (в том числе зарегистрированные в качестве индивидуальных предпринимателей), состоящие с Обществом в гражданско-правовых отношениях, обратившиеся за оказанием консультационно-информационных услуг).

3.3.3. ПД, обрабатываемые Оператором:

– данные, полученные при осуществлении трудовых отношений;

– данные, полученные для осуществления отбора кандидатов на работу;

– данные, полученные при осуществлении гражданско-правовых отношений.

4 Права и обязанности субъектов персональных данных

4.1 Права субъектов персональных данных

4.1.1 Субъекты персональных данных имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

·       подтверждение факта обработки персональных данных;

·       правовые основания и цели обработки персональных данных;

·       цели и применяемые оператором способы обработки персональных данных;

·      наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

·       обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

·       сроки обработки персональных данных, в том числе сроки их хранения;

·       порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

·       наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

4.1.2 Субъекты персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению субъектов персональных данных, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.1.3 Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных, включая согласие на получение информации информационного и/или рекламного характера.

4.2 Обязанности субъектов персональных данных

4.2.1 Субъекты персональных данных обязаны:

·       предоставлять достоверную и актуальную информацию о себе, в том числе актуальные контактные данные, принадлежащие субъекту персональных данных;

·       своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные;

·       знакомиться с актуальными версиями юридических документов Общества, публикуемых на внутренних и внешних ресурсах Общества или доступных для ознакомления иным способом, в том числе настоящей Политики, Положения об обработке и защите персональных данных и иных документов Общества.

4.3 Обязанности Оператора персональных данных

4.3.1 Общество, являясь Оператором персональных данных, обязано:

·       осуществлять обработку персональных данных на законной и справедливой основе в соответствии с требованиями и условиями законодательства Российской Федерации;

·       обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

·       иные обязанности, установленные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5 Цели и правовые основания обработки персональных данных

5.1 Цели обработки персональных данных

Обработка персональных данных субъектов осуществляется Обществом для достижения конкретных, заранее определенных и законных целей, а именно:

5.1.1 Для физических лиц, заключивших либо намеревающихся заключить договор розничной купли-продажи (далее – Клиент):

·       продажа товаров и предоставления сопутствующих услуг и сервисов;

·       исполнение обязательств Общества перед Клиентами;

·       обеспечение соблюдения законодательства РФ, иных нормативных правовых актов, условий договора купли-продажи в рамках осуществления продажи товаров, в т.ч. дистанционным способом;

·       продвижение товаров, работ, услуг Общества путём осуществления прямых контактов с субъектами;

·       рассылка сервисных сообщений, в.ч. путем голосовых, автоматических голосовых и/или смс-уведомлений и/или иных уведомлений с помощью электронных средств связи (информация о заказе, проводимых акциях, коды авторизации и иное);

·       регистрация личного кабинета на сайтах Общества;

·       контроль качества оказываемых услуг и проведения маркетинговых исследований Обществом;

·       регистрация покупателя в бонусной программе Общества;

·       обеспечение соблюдения законодательства РФ и иных нормативных правовых актов в рамках проведения претензионных работ, возврата, замены, ремонта, гарантийного обслуживания товара;

·       организация маркетинговых мероприятий и розыгрышей призов.

5.1.2 Для физических лиц, являющихся представителями контрагентов Общества (далее – Представители контрагентов):

·       предоставление субъекту информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, СМС-сообщения, электронная почта, телефонный звонок);

·       заключение договора и исполнение условий договора, заключенного между Обществом и контрагентом;

5.2 Правовые основания обработки персональных данных       

5.2.1 Общество осуществляет обработку персональных данных Клиентов на основании:

·       положений закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

·       согласия на обработку персональных данных, полученного лично от субъекта персональных данных;

·       договора купли-продажи.

5.2.2 Общество осуществляет обработку персональных данных представителей контрагентов на основании:

·       положений Гражданского кодекса РФ;

·       договора с контрагентом;

·       согласия на обработку персональных данных, полученного лично от субъекта.

5.2.3 Обработка персональных данных ведется:

– с использованием средств автоматизации;

– без использования средств автоматизации.

6 Объем и категории обрабатываемых персональных данных

6.1 Для достижения целей, приведенных в пункте 5.1.1 настоящей Политики, Общество обрабатывает следующие персональные данные Клиентов:

·       фамилия, имя, отчество;

·       контактные данные (адрес электронной почты, контактный телефон);

·       реквизиты документа, удостоверяющего личность (серия, номер, кем и когда выдан);

·       адрес и дата регистрации, фактический адрес проживания;

·       адрес доставки товара;

·       марка, модель и гос.номер автомобиля;

·       история покупок и взаимодействия с Обществом.

6.2 Для достижения целей, приведенных в пункте 5.1.3 настоящей Политики, Общество обрабатывает следующие персональные данные Представителей контрагентов:

·       фамилия, имя, отчество;

·       должность, место работы;

·       контактные данные (адрес электронной почты, контактный телефон);

·       данные документа, удостоверяющего личность (тип документа, серия, номер, кем и когда выдан).

7. Хранение и защита персональных данных.

7.1.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

7.1.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

7.1.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

7.1.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

7.1.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

7.1.6. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.1.7. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора - pkstank.ru;

— во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;

— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;

— осуществляет допуск работников к персональным данным, обрабатываемым в информационной cиcтeме Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

— производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;

— производит определение угроз безопасности персональных данных при их обработке в информационной cиcтeме Оператора;

— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных, в том числе устанавливает сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;

— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной cиcтeмы Оператора;

— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной cиcтeме Оператора.

8. Уничтожение ПД.

8.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

8.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

9. Передача ПД.

9.1. Оператор передает ПД третьим лицам в следующих случаях:

– субъект выразил свое согласие на такие действия;

– передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

9.2. Перечень лиц, которым передаются ПД.

Третьи лица, которым передаются ПД:

– Пенсионный фонд РФ для учета (на законных основаниях);

– налоговые органы РФ (на законных основаниях);

– Фонд социального страхования РФ (на законных основаниях);

– банки, в том числе для начисления заработной платы (на основании договора);

– органы МВД России в случаях, установленных законодательством и иные государственные органы (на законных основаниях).

 

10. Обработка файлов Cookie и счетчиков

10.1 Данные, которые автоматически передаются Обществу в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация, не содержат персональные данные пользователя и не используется Обществом в целях идентификации пользователя.

10.2 Файлы cookie, передаваемые Обществом оборудованию пользователя и оборудованием пользователя Обществу, могут использоваться Обществом в статистических и исследовательских целях, а также для улучшения внешнего вида и функциональности Сайта.

10.3 Пользователь может настроить используемый им браузер таким образом, чтобы отклонять все файлы cookie или оповещать об их отправке, а также удалить ранее полученные файлы cookie. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно.

10.4 Структура файла cookie, его содержание и технические параметры определяются Обществом и могут изменяться без предварительного уведомления пользователя.

10.5 Счетчики, размещенные Обществом на Сайте, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Обществом и могут изменяться без предварительного уведомления пользователя.

11. Пересмотр положений настоящей Политики

11.1 Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Общества и действует бессрочно до замены ее новым документом (новой редакцией Политики).

11.2 Общество проводит пересмотр настоящей Политики и ее актуализацию по мере необходимости, в частности:

·       при изменении порядка обработки персональных данных в Обществе;

·       по результатам проверок органа по защите прав субъектов персональных данных, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности персональных данных;

·       при изменении требований законодательства РФ в области персональных данных к порядку обработки и обеспечению безопасности персональных данных;

·       в случае выявления существенных нарушений по результатам внутренних проверок системы защиты персональных данных.

11.3 При внесении изменений в настоящую Политику указывается дата последнего обновления. Новая редакция вводится в действие приказом генерального директора Общества или иных уполномоченных представителей Общества.

11.4 Субъект персональных данных соглашается с положениями действующей в это время редакцией настоящей Политики, если продолжает каким–либо образом взаимодействовать с Обществом.