Политика обработки персональных данных

1. Общие положения

1.1 Настоящая Политика общества с ограниченной ответственностью «Технология» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2 Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «Технология» (далее — Оператор, ООО «Технология»).

1.3 Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: technovector-shop.ru.

1.5 Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — с использованием средств вычислительной техники;
• распространение — раскрытие персональных данных неопределенному кругу лиц;
• предоставление — раскрытие данных определенному лицу или группе лиц;
• блокирование — временное прекращение обработки персональных данных (за исключением уточнения);
• уничтожение — действия, делающие невозможным восстановление данных;
• обезличивание — действия, не позволяющие без дополнительной информации определить принадлежность данных субъекту;
• информационная система персональных данных — совокупность баз данных и технических средств для их обработки.

1.6 Основные права и обязанности Оператора

1.6.1 Оператор имеет право:

• самостоятельно определять меры, необходимые для выполнения требований Закона;
• поручить обработку персональных данных третьему лицу с согласия субъекта (на основании договора), при этом такое лицо обязано соблюдать все установленные правила;
• в случае отзыва согласия со стороны субъекта продолжить обработку данных, если это допускается в соответствии с законом.

1.6.2 Оператор обязан:

• организовывать обработку данных в соответствии с требованиями Закона;
• рассматривать обращения и запросы субъектов персональных данных;
• предоставлять информацию по запросу уполномоченного органа (Роскомнадзора) в течение 10 рабочих дней, с возможностью продления до 5 дней с обоснованием;
• взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (в рамках инцидентов, затронувших персональные данные).

1.7 Основные права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9 Ответственность за нарушение требований законодательства Российской Федерации и нормативных правовых актов в сфере обработки и защиты персональных данных, а также положений настоящей Политики, несет ООО «Технология» в порядке, установленном законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3 Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление своей деятельности в соответствии с регистрационными данными ООО «Технология», в том числе заключение и исполнение договоров с контрагентами;
• исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухгалтерского учета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;

2.4 Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.