ПОЛИТИКА ОПЕРАТОРА

ПО ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ТД «СЭП»

1. Общие положения

Настоящая Политика оператора по обработке персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, обеспечиваемые ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТД «СОЮЗЭЛЕКТРОПЛАСТ» (ООО «ТД «СЭП») в целях соблюдения прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с:

Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Постановлением Правительства РФ от 01.11.2012 № 1119
Постановлением Правительства РФ от 15.09.2008 № 687
иными нормативными правовыми актами Российской Федерации

Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО «ТД «СЭП».

Политика обязательна для исполнения всеми работниками Общества, а также иными лицами, допущенными к обработке персональных данных на основании договора.

Руководитель организации:
Генеральный директор — Порожнюк Сергей Леонидович.

2. Сведения об операторе и месте хранения персональных данных

Оператор:
ООО «ТД «СЭП» (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТД «СОЮЗЭЛЕКТРОПЛАСТ») — оператор персональных данных.

Общество осуществляет обработку персональных данных в информационных системах персональных данных, размещённых и эксплуатируемых на территории Российской Федерации.

Все базы персональных данных граждан РФ локализованы на территории РФ.

Хранение и обработка ПДн за пределами РФ не осуществляется, в том числе:

на иностранных серверах
в зарубежных облачных сервисах
при резервном копировании и архивировании

При использовании средств связи и передачи данных Общество обеспечивает соблюдение требований по локализации персональных данных.

3. Отрасль и характер деятельности оператора

ООО «ТД «СЭП» осуществляет деятельность в следующих направлениях:

Основной вид деятельности (ОКВЭД):
47.43 — Торговля розничная аудио- и видеотехникой в специализированных магазинах

Отрасль деятельности:
Торговля розничная информационным и коммуникационным оборудованием в специализированных магазинах

Дополнительные виды деятельности:

27.12 — Производство электрической распределительной и регулирующей аппаратуры
27.90 — Производство прочего электрического оборудования
46.43 — Оптовая торговля бытовыми электротоварами
46.69.5 — Оптовая торговля электротехническим оборудованием, машинами, аппаратурой и материалами
47.54 — Розничная торговля бытовыми электротоварами в специализированных магазинах
47.99 — Розничная торговля прочая вне магазинов, палаток, рынков
52.10 — Деятельность по складированию и хранению

Обработка персональных данных осуществляется в связи с:

оптово-розничной торговлей электротоварами
складской и логистической деятельностью
производственными процессами
взаимодействием с клиентами и контрагентами

4. Субъекты персональных данных

ООО «ТД «СЭП» обрабатывает персональные данные следующих категорий субъектов:

работников и кандидатов на трудоустройство
контрагентов — физических лиц
представителей юридических лиц и ИП
клиентов и покупателей
посетителей офиса, склада и логистических объектов
пользователей сайта и онлайн-сервисов
лиц, направивших обращения и заявки

5. Категории обрабатываемых персональных данных

В зависимости от категории субъекта могут обрабатываться:

фамилия, имя, отчество
дата и место рождения
паспортные и иные удостоверяющие документы
адрес регистрации и проживания
контактные данные (телефон, e-mail)
реквизиты договоров и расчётные данные
данные о месте работы и должности (для представителей контрагентов)
информация по заявкам, заказам и обращениям

При наличии — дополнительно:

данные видеонаблюдения (на объектах и складе)
данные пропускного режима и транспортных средств
технические данные сайта (cookies, IP-адрес, метрики)

Общество не осуществляет обработку специальных и биометрических данных, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

заключения и исполнения договоров поставки и оказания услуг
ведения бухгалтерского и налогового учета
кадрового делопроизводства
складской и логистической обработки заказов
взаимодействия с клиентами и партнёрами
обработки заявок и обращений
обеспечения пропускного и внутриобъектового режима
обеспечения сохранности имущества и безопасности объектов
функционирования сайта и онлайн-сервисов

Обработка данных в целях информирования и рассылок осуществляется только при наличии согласия субъекта.

7. Правовые основания обработки

Правовыми основаниями обработки ПДн являются:

Конституция РФ
Трудовой кодекс РФ
Гражданский кодекс РФ
Налоговое законодательство
договоры, соглашения и заявки
согласие субъекта ПДн
осуществление законных интересов оператора

8. Принципы обработки персональных данных

ООО «ТД «СЭП» обеспечивает:

законность и справедливость обработки
ограничение обработки достижением конкретных целей
минимизацию сбора и недопустимость избыточности ПДн
актуальность и достоверность данных
ограничение сроков хранения
уничтожение или обезличивание по достижении целей обработки

9. Обработка персональных данных на сайте

Персональные данные обрабатываются при:

оформлении заявок и заказов
заполнении форм обратной связи
обращениях по e-mail и телефону
использовании аналитических и технических инструментов

Использование cookies и технических метрик осуществляется для:

функционирования сайта
аналитики и улучшения сервиса

Пользователь вправе ограничить их использование в настройках браузера.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется.

В случае необходимости её проведения:

проводится оценка правового режима страны-получателя
обеспечиваются достаточные гарантии защиты ПДн
запрашивается отдельное согласие субъекта

11. Поручение обработки третьим лицам

Обработка ПДн может поручаться третьим лицам на основании договора при условии:

соблюдения уровня защиты не ниже уровня оператора
обработки только в пределах поручения
соблюдения требований 152-ФЗ

Ответственность перед субъектом ПДн несет оператор.

12. Сроки хранения персональных данных

Сроки хранения ПДн определяются:

законодательством РФ
сроком исполнения договоров и обязательств
сроками бухгалтерского и налогового учёта
целями обработки

По достижении целей данные уничтожаются или обезличиваются с оформлением акта.

13. Права субъекта персональных данных

Субъект ПДн имеет право:

получать сведения об обработке ПДн
требовать их уточнения, блокирования или уничтожения
отзывать согласие на обработку
обжаловать действия оператора

Обращение может быть направлено:

почтовым письмом
по электронной почте
через форму на сайте
лично в офисе компании

Срок ответа устанавливается в соответствии с законодательством РФ.

14. Меры обеспечения безопасности персональных данных

ООО «ТД «СЭП» применяет правовые, организационные и технические меры:

разграничение прав доступа
защиту ИСПДн и сетевой инфраструктуры
резервное копирование
предотвращение несанкционированного доступа
регистрацию действий пользователей
внутренний контроль обработки ПДн
обучение работников

При необходимости используются средства защиты, прошедшие оценку соответствия.

15. Ответственный за организацию обработки ПДн

В ООО «ТД «СЭП» назначено ответственное должностное лицо за:

организацию обработки ПДн
контроль соблюдения требований законодательства
взаимодействие с субъектами ПДн и госорганами

Контактные данные предоставляются по запросу и размещаются на официальном сайте Общества.

16. Заключительные положения

Политика является общедоступной и размещается на официальном сайте ООО «ТД «СЭП».

Актуализация Политики производится при:

изменении законодательства РФ
изменении целей или условий обработки ПДн
модернизации информационных систем

В случае нарушения требований Политики Общество несёт ответственность в соответствии с законодательством Российской Федерации.

Политика обработки персональных данных