Политика конфиденциальности в отношении обработки персональных данных
1. Введение
1.1. Политика в отношении обработки персональных данных ООО "Карабановская швейная фабрика "Спартак" (Юридический адрес: 141006, Московская область, Мытищинский район, г. Мытищи, Шараповский проезд, д.1Г, офис 7.02 ИНН/КПП 5029181849/502901001, ОГРН 1145029000665), официальный сайт https://fabrikaspartak.ru/ (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных ООО "Карабановская швейная фабрика "Спартак" (далее – Компания), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Положение разработано в соответствии с действующим законодательством РФ.
2. Цели обработки персональных данных
В информационных системах персональных данных ООО "Карабановская швейная фабрика "Спартак" обрабатываются персональные данные следующих субъектов персональных данных: работники, состоящие в трудовых/договорных отношениях с Компанией; физические лица, юридические лица - покупатели/клиенты Компании; физические лица, юридические лица - клиенты контрагентов Компании»; физические лица, являющиеся потенциальными клиентами или соискателями на трудовые вакансии Компании; посетители офисов Компании.
ООО "Карабановская швейная фабрика "Спартак" осуществляет обработку следующих персональных данных общей категории: паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ); гражданство; адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания; номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или адресу его места жительства (по паспорту); сведения о квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения); сведения о повышении квалификации или о переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, другие сведения); сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения); сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), данные справки по форме 2НДФЛ супруги(а), сведения о номере и серии страхового свидетельства, государственного пенсионного страхования; сведения об идентификационном номере налогоплательщика; сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования); сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса).
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни не допускается.
Обработка биометрических персональных данных, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить личность субъекта персональных данных не осуществляется.
4. Основные принципы обработки персональных данных
Обработка персональных данных в ООО "Карабановская швейная фабрика "Спартак" ведется с учетом обеспечения защиты прав и свобод как работников компании, так и иных лиц при обработке их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну на основе принципов: законности и справедливости обработки персональных данных; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; соответствия целей и способов обработки персональных данных тем целям, которые были заявлены при сборе данных; недопустимости объединения баз данных, созданных с разными целями для обработки персональных данных; соответствия необходимости и достаточности объема, характера и способов обработки персональных данных заявленным целям их обработки; обеспечения точности, достоверности и, при необходимости, актуальности персональных данных по отношению к целям обработки; хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки, требования законодательства или договора, по которому стороной/выгодоприобретателем является субъект персональных данных; уничтожения или обезличивания персональных данных по достижении целей или утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.
При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети "Интернет", ООО "Карабановская швейная фабрика "Спартак" обязано обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Обработка персональных данных в целях продвижения товаров, ООО "Карабановская швейная фабрика "Спартак" путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Любое распространение персональных данных должно производиться исключительно с согласия субъекта персональных данных, если иное не установлено законодательством (в частности, данные, предоставляемые следственным органам по результатам решений соответствующих инстанций). Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы на основании исключительно автоматизированной обработки в Компании, не допускается. В случаях, предусмотренных федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., обработка персональных данных осуществляется только с согласия субъекта персональных данных.
5. Действия с персональными данными
5.1. ООО "Карабановская швейная фабрика "Спартак" осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В ООО "Карабановская швейная фабрика "Спартак" обработка осуществляется следующими способами: автоматизированная обработка персональных данных; неавтоматизированная обработка персональных данных; смешанная обработка персональных данных, в том числе, с передачей по внутренней сети Компании и/или с передачей по сети Интернет.
5.2. Продавец обязуется не передавать полученную от Покупателя информацию третьим лицам. Не считается нарушением предоставление Продавцом информации агентам и третьим лицам (почтовые, курьерские службы, транспортные компании и т.д.), действующим на основании договора с Продавцом, для исполнения обязательств перед Покупателем и только в рамках договоров. Не считается нарушением настоящего пункта передача Продавцом третьим лицам данных о Покупателе в обезличенной форме в целях оценки и анализа работы сайта, анализа покупательских особенностей Покупателя и предоставления персональных рекомендаций.
5.3. Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.
5.4. Продавец вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.
5.5. Продавец получает информацию об ip-адресе посетителя сайта https://fabrikaspartak.ru/ и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя.
5.6. Продавец не несет ответственности за сведения, предоставленные Покупателем на Сайте в общедоступной форме.
6. Меры по выполнению обязанностей ООО "Карабановской швейной фабрики "Спартак" в обеспечении безопасности персональных данных при их обработке
При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями статьи 19 Федерального закона «О персональных данных» №152-ФЗ от 27 июля 2006 г., в частности: ознакомление субъектов с требованиями федерального законодательства и нормативных документов Компании по обработке и защите персональных данных; разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; регистрация и учет действий пользователей информационных систем персональных данных; применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений и анализа защищенности; использование интернет-сайтом Компании защищенного соединения по протоколу https для поддержки шифрования в целях повышения безопасности передаваемой информации; организация пропускного режима на территорию Компании.
7. Ответственность и контроль за соблюдением требований настоящей политики и законодательства в области персональных данных
Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является директор ООО "Карабановской швейной фабрики "Спартак". Лицо, ответственное за организацию и обеспечение безопасности персональных данных в рамках выполнения положений настоящей политики и законных актов Российской Федерации в области персональных данных уполномочено: определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; планировать применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для противодействия угрозам безопасности персональных данных и выполнения требований к защите персональных данных; организовывать контроль и/или аудит соответствия принятых мер защиты при обработке персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», нормативным правовым актам, требованиям нормативных актов к защите персональных данных, локальным актам; оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и организовывать мониторинг уровня защищенности персональных данных при эксплуатации информационной системы персональных данных; проводить анализ по фактам нарушения положений настоящей политики; разрабатывать и принимать соответствующие меры на поддержание необходимого уровня защищенности персональных данных; организовывать прием и обработку обращений и запросов регулирующих органов РФ, субъектов персональных данных или их представителей.
Лица, виновные в нарушении норм действующего законодательства Российской Федерации в области персональных данных могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
8. Права субъектов персональных данных
Субъект персональных данных имеет право на получение информации об обработке его персональных данных в ООО "Карабановская швейная фабрика "Спартак", в том числе: подтверждение факта обработки персональных данных; правовое основание, цели и сроки обработки персональных данных; способы обработки персональных данных; иные сведения, предусмотренные законодательством Российской Федерации.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено:
- если обработка персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;
- если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
