Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «МОЙЛЕ» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

[01] Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых Оператором, и распространяется на все персональные данные, обрабатываемые Оператором с применением средств автоматизации и без таковых.

Политика является общедоступным документом и подлежит размещению в свободном доступе в сети «Интернет» на официальном сайте Оператора.

[02] Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Согласие субъекта — добровольное, конкретное, информированное и сознательное выражение воли субъекта на обработку его персональных данных.

[03] Сведения об Операторе

Ответственным за организацию обработки персональных данных в ООО «МОЙЛЕ» является генеральный директор Швецов Николай Сергеевич.

[04] Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устав ООО «МОЙЛЕ»;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласия субъектов персональных данных на обработку их персональных данных.

[05] Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение и прекращение гражданско-правовых договоров с заказчиками, исполнителями, поставщиками и иными контрагентами;
• предоставление информации об услугах Оператора по запросам посетителей сайта;
• обработка обращений, поступивших в адрес Оператора по каналам связи, указанным на сайте;
• ведение бухгалтерского, налогового и кадрового учёта;
• исполнение требований законодательства Российской Федерации;
• обеспечение работы информационных систем Оператора и анализ их использования (метрика посещаемости сайта).

[06] Категории субъектов и обрабатываемых персональных данных

6.1. Посетители сайта

В отношении посетителей сайта Оператор обрабатывает следующие данные:

• IP-адрес;
• сведения о посещённых страницах и времени посещения;
• тип браузера и операционной системы;
• сведения, переданные посетителем по своей инициативе при обращении к Оператору по контактным данным, указанным на сайте (фамилия, имя, отчество, телефон, адрес электронной почты, наименование организации, должность, содержание обращения).

6.2. Контрагенты и их представители

В отношении контрагентов — юридических лиц и индивидуальных предпринимателей, а также их представителей, Оператор обрабатывает:

• фамилию, имя, отчество;
• должность;
• контактный телефон;
• адрес электронной почты;
• наименование организации;
• реквизиты документов, подтверждающих полномочия (доверенности, приказы).

6.3. Иные субъекты

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни. Оператор не обрабатывает биометрические персональные данные.

[07] Принципы и условия обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• достоверности персональных данных, их достаточности и в необходимых случаях актуальности;
• хранения персональных данных не дольше, чем этого требуют цели обработки.

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.

[08] Порядок сбора, хранения и обработки персональных данных

Сбор персональных данных осуществляется Оператором при добровольном предоставлении этих данных субъектом посредством направления сообщения по электронной почте или по телефону, а также автоматически — при посещении сайта (IP-адрес, cookie, метрические данные).

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и подлежит уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

Хранение персональных данных в электронной форме осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Закона № 152-ФЗ.

[09] Сроки обработки персональных данных

Сроки обработки персональных данных определяются исходя из целей обработки в соответствии со сроками, установленными договорами с субъектами, законодательством Российской Федерации, а также сроком исковой давности.

Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, а также по требованию субъекта или уполномоченного органа по защите прав субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

[10] Передача персональных данных третьим лицам

Оператор не осуществляет распространение персональных данных и не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

Передача персональных данных в рамках исполнения обязательств по договорам осуществляется лицам, привлекаемым Оператором для оказания услуг (бухгалтерские, юридические, технические услуги, услуги связи, хостинга), на основании договоров, предусматривающих обязанность по обеспечению конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

[11] Использование cookie и метрических систем

Сайт Оператора использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя, для обеспечения корректной работы сайта и сбора обезличенных данных о его посещаемости.

Для сбора статистики посещений сайта могут использоваться сервисы веб-аналитики (например, «Яндекс.Метрика»), собирающие обезличенные данные о действиях пользователя на сайте. Сбор данных осуществляется в соответствии с пользовательскими соглашениями указанных сервисов.

Посетитель сайта может отключить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

Продолжая использовать сайт, посетитель выражает согласие на обработку файлов cookie и метрических данных в порядке, предусмотренном настоящей Политикой.

[12] Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, перечисленные в части 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации указанных прав субъект персональных данных направляет Оператору письменный запрос по адресу электронной почты или почтовому адресу, указанным в разделе 3 настоящей Политики.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, контактные данные), сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

[13] Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных, ознакомление работников с положениями законодательства о персональных данных и локальными актами Оператора;
• ограничение доступа к персональным данным лиц, не уполномоченных на их обработку;
• применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий такого доступа;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

[14] Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения и размещения на сайте Оператора и действует бессрочно до её замены новой редакцией.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата её последней редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте.

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.