Политика Общества с ограниченной ответственностью ООО «фирма ПРОМСВЕТ» в области обработки персональных данных

1. Назначение Политики

Политика в области обработки персональных данных ООО «фирма ПРОМСВЕТ» (далее – Оператор) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и содержит описание принципов и подходов ООО «фирма ПРОМСВЕТ» в отношении обработки и обеспечения безопасности персональных данных, обязанности и ответственность ООО «фирма ПРОМСВЕТ» при осуществлении такой обработки.

2. Термины и определения

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Материальный носитель персональных данных (далее материальный носитель) – материальный объект, используемый для закрепления и хранения информации. В целях настоящей Политики под материальным носителем понимается бумажный документ, внешний накопитель и т.п.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Общие положения

3.1. ООО «фирма ПРОМСВЕТ» полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.

3.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор. При обработке персональных данных в ООО «фирма ПРОМСВЕТ» строго соблюдаются следующие принципы:

3.2.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2.2. Не допускается обработка персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных в ООО «фирма ПРОМСВЕТ» соответствует заявленным целям обработки.

3.2.3. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных.

3.2.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных.

3.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

3.4. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые документируются Перечнем обрабатываемых персональных данных и утверждаются Генеральным директором ООО «фирма ПРОМСВЕТ».

3.5. ООО «фирма ПРОМСВЕТ» предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых ООО «фирма ПРОМСВЕТ» обрабатывает персональные данные.

3.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

4. Субъекты персональных данных и цели обработки персональных данных

4.1. В ООО «фирма ПРОМСВЕТ» осуществляется обработка персональных данных следующих субъектов персональных данных:

  • представители контрагентов, партнеров (юридических лиц, индивидуальных предпринимателей и физических лиц) - для целей осуществления своей деятельности в соответствии с уставом Оператора;
  • клиенты (покупатели и потенциальные покупатели) - для целей осуществления своей деятельности в соответствии с уставом Оператора;
  • пользователи сайтов ООО «фирма ПРОМСВЕТ» - для целей осуществления своей деятельности в соответствии с уставом Оператора;
  • кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима;
  • работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима;
  • члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений.

4.2. Основными целями обработки персональных данных в ООО «фирма ПРОМСВЕТ» являются:

  • осуществления своей деятельности в соответствии с уставом Оператора;
  • исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений;
  • осуществление пропускного режима;
  • ведение внутренних информационных справочников;
  • заключение гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями, физическими лицами, а также выполнение обязательств, связанных с договорными правоотношениями, которые регулируются законом или договором;
  • мониторинг исполнения контрагентами и партнерами обязанностей в области продаж, сервиса и послепродажного обслуживания;
  • информирование клиентов ООО «фирма ПРОМСВЕТ» об услугах и спецпредложениях, проведение рекламных мероприятий, исследований, анкетирования путем направления сообщений на мобильный телефон, осуществления вызовов посредством телефонной связи и направления информации по электронной почте;
  • прием обращений и предоставление ответов заявителям;
  • регистрация и предоставление пользователям доступа к «Личному кабинету» на сайте ООО «фирма ПРОМСВЕТ»;
  • анализ посещаемости, пользовательской активности и оптимизации работы сайта ООО «фирма ПРОМСВЕТ».

4.3. Оператор может обрабатывать следующие персональные данные в зависимости от цели обработки персональных данных, указанными в п.4.2 настоящей Политики:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • паспортные данные;
  • адрес регистрации по месту жительства;
  • контактные данные;
  • занимаемая должность;
  • пол, гражданство;
  • изображение (фотография);
  • адрес фактического проживания;
  • индивидуальный номер налогоплательщика;
  • страховой номер индивидуального лицевого счета (СНИЛС);
  • номер расчетного счета;
  • сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
  • семейное положение, наличие детей, родственные связи;
  • сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
  • данные о регистрации брака;
  • сведения о воинском учете;
  • сведения об инвалидности;
  • сведения об удержании алиментов;
  • сведения о доходе с предыдущего места работы;
  • иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства или сообщаемые кандидатами в резюме и сопроводительных письмах;
  • иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.4. Обработка персональных данных для каждой цели обработки, указанной в п.4.3 Политики, осуществляется путем:

  • получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
  • внесения персональных данных в журналы, реестры и информационные системы Оператора;
  • использования иных способов обработки персональных данных.

4.5. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

  • неавтоматизированная обработка персональных данных;
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • смешанная обработка персональных данных.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые способы обработки персональных данных;
  • полное наименование и местонахождение ООО «фирма ПРОМСВЕТ», сведения о лицах (за исключением работников ООО «фирма ПРОМСВЕТ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «фирма ПРОМСВЕТ» или на основании законодательства Российской Федерации;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
  • информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «фирма ПРОМСВЕТ», если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные законодательством Российской Федерации.

5.1.2. Требовать исправления неверных, неточных, устаревших персональных данных.

5.1.3. Требовать уничтожения персональных данных в случае неправомерной обработки его персональных данных.

5.1.4. Отозвать согласие на обработку персональных данных.

5.1.5. Обжаловать в суде любые неправомерные действия или бездействие ООО «фирма ПРОМСВЕТ» при обработке и защите его персональных данных.

5.2. Субъекты персональных данных несут ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

5.3. ООО «фирма ПРОМСВЕТ» предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.

6. Конфиденциальность персональных данных

6.1. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и локальными нормативными актами ООО «фирма ПРОМСВЕТ» по вопросам обработки и защиты персональных данных.

6.2. Работники ООО «фирма ПРОМСВЕТ», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

6.3. Доступ к персональным данным, обрабатываемым ООО «фирма ПРОМСВЕТ», на основании и во исполнение нормативных правовых актов, предоставляется органам государственной власти по запросу в соответствии с требованиями законодательства Российской Федерации.

6.4. Персональные данные субъектов персональных данных могут быть предоставлены третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

6.5. Обязательным условием поручения обработки персональных данных субъектов и/или предоставления персональных данных субъектов третьим лицам является подписание между ООО «фирма ПРОМСВЕТ» и третьими лицами соглашений, устанавливающих обязанности по соблюдению режима конфиденциальности, обеспечения безопасности персональных данных субъектов.

6.6. Пользуясь сайтом https://promsvet.ru/ (www.promsvet.ru), вы принимаете и соглашаетесь с вышеперечисленными условиями обработки персональных данных.

7. Сбор персональных данных с использованием сайта ООО «фирма ПРОМСВЕТ»

7.1. При сборе персональных данных субъектов, посредством информационно-телекоммуникационной сети Интернет, ООО «фирма ПРОМСВЕТ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Получение согласия субъекта на обработку персональных данных осуществляется в случае предоставления субъектом любых личных данных с использованием электронной формы на сайте https://promsvet.ru/.

7.3. Сайт https://promsvet.ru/ использует файлы «cookie» и собирает сведения, в том числе с использованием сторонних сервисов «Яндекс.Метрика» о пользователях, которые необходимы ООО «фирма ПРОМСВЕТ» в целях анализа эффективности и улучшения работы сервисов сайта.

7.4. При посещении сайта https://promsvet.ru/, ООО «фирма ПРОМСВЕТ» информирует пользователей о сборе и использовании файлов «cookie».

Сайт использует cookie-файлы и сервис Яндекс Метрика для анализа посещаемости и улучшения работы сайта. Продолжая использовать сайт, Вы соглашаетесь с их использованием. Обработка данных осуществляется в соответствии с Федеральным законом № 152-ФЗ и нашей Политикой конфиденциальности.