Политика оператора в отношении обработки персональных данных

1. Введение

1.1. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных в ООО «Торговый дом "СтройТраст"» (ОГРН 1177847351450, ИНН 7807185472, КПП 781101001, адрес местонахождения: 192019, г. Санкт-Петербург, ул. Профессора Качалова, д. 9, литера А, пом. 7-Н/17; далее — Общество).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами РФ.

1.3. Положения Политики служат основой для разработки локальных нормативных актов Общества, регламентирующих обработку персональных данных.

1.4. Цели. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Область применения. Политика действует в отношении всей информации, содержащей персональные данные субъектов, которую Общество получает в рамках осуществления своей хозяйственной деятельности. Политика является общедоступной и размещается на официальном сайте Общества. Политика распространяется на процессы обработки персональных данных как с использованием средств автоматизации, так и без их использования.

1.6. Ответственность. Ответственность за актуализацию Политики и текущий контроль за её выполнением возлагается на уполномоченного сотрудника, ответственного за организацию обработки персональных данных, назначаемого приказом генерального директора Общества. Контроль за выполнением требований Политики осуществляется в процессе внутренних аудитов.

2. Термины, обозначения и сокращения, нормативные ссылки

2.1. Нормативные ссылки

Настоящая Политика разработана в соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

В целях реализации Политики Обществом разработаны и утверждены локальные нормативные акты, регламентирующие порядок обработки и защиты персональных данных.

2.2. Термины и определения

Используются термины в значениях, определённых 152-ФЗ, в том числе: персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

• Сайт (сайты) Общества — официальные сайты ООО «Торговый дом "СтройТраст"», включая, но не ограничиваясь: https://stroy-trast.ru/.
• Пользователь — физическое лицо, просматривающее страницы Сайта.
• Личный кабинет — приватная область Сайта, позволяющая зарегистрированному пользователю получать доступ к истории заказов и изменять свои данные.

3. Согласие на обработку персональных данных

3.1. Субъект персональных данных, используя сайт Общества, заполняя веб-формы (путем проставления отметки в чекбоксе согласия), совершая звонок в колл-центр и продолжая разговор с оператором, либо иным способом передавая свои персональные данные Обществу, предоставляет Обществу согласие на автоматизированную и неавтоматизированную обработку своих персональных данных на условиях, указанных в разделах 5–8 Политики.

3.2. Согласие действует с даты его предоставления до достижения целей обработки, указанных в п. 5.1 Политики, либо до момента его отзыва.

3.3. Сроки хранения персональных данных определяются разделом 7.3 Политики, если иное не предусмотрено законодательством РФ или договором.

3.4. Согласие может быть отозвано полностью или частично путём направления письменного запроса в адрес Общества в соответствии с разделом 11 Политики.

4. Права и обязанности субъектов персональных данных

4.1. Права субъектов

Субъекты имеют право:

• получать информацию, касающуюся обработки их персональных данных (подтверждение факта обработки, правовые основания, цели, способы, перечень данных, сроки хранения, порядок реализации прав, сведения о трансграничной передаче и лицах, которым могут быть раскрыты данные);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку, включая согласие на получение рекламных и информационных сообщений.

4.2. Обязанности субъектов

Субъекты обязаны предоставлять достоверные и актуальные данные, своевременно сообщать об их изменениях, знакомиться с актуальными версиями документов Общества.

4.3. Обязанности Оператора

Общество обязано:

• обрабатывать персональные данные законно и справедливо;
• обеспечивать конфиденциальность и безопасность данных;
• исполнять иные обязанности, предусмотренные 152-ФЗ.

5. Цели и правовые основания обработки персональных данных

5.1. Цели обработки

Общество обрабатывает персональные данные для следующих законных целей:

• заключение и исполнение договоров (трудовых, гражданско-правовых, с контрагентами);
• исполнение требований трудового, налогового, архивного и иного законодательства РФ;
• предоставление услуг и продажа товаров, обслуживание клиентов;
• информирование о продуктах и услугах, проведение маркетинговых мероприятий;
• обеспечение безопасности, контроль качества работы, сохранность имущества;
• регистрация и идентификация пользователей на Сайте, предоставление доступа к функционалу;
• оформление пропусков для посещения площадок Общества;
• обработка данных по поручению третьих лиц в соответствии с условиями договора.

5.2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения требований законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ);
• иных оснований, предусмотренных 152-ФЗ и федеральными законами.

6. Объём и категории обрабатываемых персональных данных

Объём обрабатываемых персональных данных строго определяется заявленными целями и соответствует принципу минимизации (Общество собирает только те данные, которые необходимы для достижения конкретных законных целей).

• Посетители Сайта и клиенты: идентификационные данные (ФИО), контактные данные (телефон, e-mail, почтовый адрес), технические данные (IP-адрес, cookie, сведения о браузере и устройстве), информация о запросах и интересах.
• Сотрудники, кандидаты на трудоустройство и лица, работающие по договорам ГПХ: данные, необходимые для оформления и исполнения трудовых или гражданско-правовых отношений (ФИО, паспортные данные, СНИЛС, ИНН, сведения об образовании и опыте работы, банковские реквизиты, а в предусмотренных законом случаях — сведения о состоянии здоровья).
• Представители контрагентов и партнеры: данные, необходимые для деловых коммуникаций, заключения и исполнения договоров (ФИО, должность, название организации, рабочие контактные данные).
• Посетители офисов и производственных площадок Общества: данные, необходимые для обеспечения пропускного режима и безопасности (ФИО, данные документа, удостоверяющего личность, цель и время визита).

Общество не обрабатывает специальные категории персональных данных (раса, национальность, политические или религиозные убеждения) и биометрические данные, за исключением случаев, прямо предусмотренных трудовым законодательством РФ и при наличии письменного согласия субъекта.

7. Порядок и условия обработки персональных данных

Общество осуществляет обработку как с использованием средств автоматизации, так и без них.

7.1. Сбор: лично от субъекта, от третьих лиц (с согласия субъекта или в случаях, предусмотренных законом), через сайт.

7.2. Запись: на бумажных носителях и в информационных системах.

7.3. Сроки хранения:

Общество хранит персональные данные не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством РФ или договором:

• Пользователи Сайта: до достижения целей обработки или до момента отзыва согласия субъектом.
• Сотрудники, клиенты и контрагенты: в течение срока действия трудовых или договорных отношений, а также в периоды, установленные трудовым, налоговым и архивным законодательством РФ.
• Технические данные (логи, cookie): в течение срока, необходимого для обеспечения безопасности и функционирования Сайта (как правило, не более 3 лет).

По истечении указанных сроков, при достижении целей обработки или при отзыве согласия, персональные данные подлежат уничтожению или обезличиванию в течение 10 рабочих дней, если иное прямо не предусмотрено федеральным законом.

7.4. Уточнение — по запросу субъекта.

7.5. Использование — исключительно для целей раздела 5.

7.6. Передача: в соответствии с Перечнем третьих лиц, имеющих доступ к персональным данным (приложение к Политике). Данные клиентов могут передаваться службам доставки; информация о них сообщается клиенту при вручении товара. Государственным органам — в случаях, предусмотренных законом.

7.7. Удаление, уничтожение:

• в течение 10 рабочих дней с момента отзыва согласия, если нет иных законных оснований;
• в течение 10 рабочих дней с момента достижения цели или истечения срока хранения;
• в течение 7 дней с момента выявления незаконно полученных данных;
• в течение 10 рабочих дней с момента выявления неправомерной обработки, если устранение невозможно.

8. Обработка файлов cookie и счетчиков

8.1. Общество автоматически получает данные (IP-адрес, cookie, информация о браузере, дата и время доступа) для идентификации пользователя.

8.2. Cookie используются в статистических и исследовательских целях, для улучшения работы Сайта.

8.3. Пользователь может отключить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

8.4. Структура cookie и их параметры определяются Обществом и могут изменяться без уведомления.

8.5. На Сайте используются метрические программы (например, Яндекс.Метрика). Их использование регулируется политикой конфиденциальности соответствующей системы.

8.6. Сбор данных через cookie осуществляется на основании согласия, получаемого путем совершения пользователем конклюдентных действий (например, нажатия кнопки «Принять» или закрытия информационного баннера на Сайте).

9. Локализация персональных данных

Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

10. Обеспечение безопасности персональных данных

Общество принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• определяет угрозы безопасности;
• применяет средства защиты информации, прошедшие оценку соответствия;
• оценивает эффективность мер;
• обнаруживает инциденты и минимизирует ущерб;
• восстанавливает данные;
• устанавливает правила доступа и регистрирует действия;
• контролирует уровень защищённости.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

11.1. Субъект может обратиться для обновления, уточнения, удаления или уничтожения данных. При подтверждении неточности или неправомерности обработки Общество актуализирует данные или прекращает обработку.

11.2. При достижении целей или отзыве согласия данные уничтожаются в срок, не превышающий 10 рабочих дней, если иное не предусмотрено федеральным законом.

11.3. Общество сообщает субъекту информацию об обработке в соответствии с законом.

11.4. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с оператором, подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью.

11.5. Процедура отзыва согласия: отзыв направляется в письменной форме по адресу: 192019, г. Санкт-Петербург, ул. Профессора Качалова, д. 9, литера А, пом. 7-Н/17, либо на email: info@stroy-trast.ru. В отзыве необходимо указать ФИО, контактные данные, суть требования. Общество рассматривает отзыв в течение 10 рабочих дней и уничтожает данные в срок, установленный законом.

11.6. Контакты для обращений:

• адрес: 192019, г. Санкт-Петербург, ул. Профессора Качалова, д. 9, литера А, пом. 7-Н/17;
• email: info@stroy-trast.ru;
• телефон: +7 (812) 670-69-97.

12. Пересмотр положений настоящей Политики

12.1. Политика вступает в силу с момента утверждения генеральным директором и действует бессрочно до замены новой редакцией.

12.2. Пересмотр проводится по мере необходимости: при изменении законодательства, порядка обработки, по результатам проверок, при выявлении нарушений.

12.3. При внесении изменений указывается дата последнего обновления. Новая редакция вводится приказом генерального директора и размещается на сайте Общества.

12.4. Субъект соглашается с действующей редакцией, если продолжает взаимодействие с Обществом после вступления изменений в силу.

13. Реквизиты Общества