Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Общества с ограниченной ответственностью «АЛЬЯНС ПЛЮС» (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации, иных применимых нормативных правовых актов Российской Федерации.

1.3. Область применения: настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащий ему веб-сайт si-si-decor.ru, веб-формы, сервисы обратной связи и иные цифровые сервисы. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором при обработке входящих заявок, при подготовке, заключении и исполнении гражданско-правовых договоров, при продвижении товаров, работ, услуг на рынке, а также при ведении кадрового и бухгалтерского учёта.

1.4. Получение согласия: согласие на обработку персональных данных дается субъектом персональных данных свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласием Субъекта на обработку персональных данных при использовании цифровых сервисов Оператора признаётся совершение им действий, однозначно свидетельствующих о волеизъявлении на предоставление своих данных, в том числе простановка отметки (галочки) в соответствующем поле («чекбоксе») при заполнении веб-форм на веб-сайте, сопровождаемой текстом согласия на обработку персональных данных.

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «АЛЬЯНС ПЛЮС», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет, расположенных по адресу si-si-decor.ru.
• Пользователь — любой посетитель веб-сайта Оператора.
• Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• Посетители Сайта — лица, осуществившие вход на Сайт Оператора и просмотр его содержимого, в том числе без совершения целевых действий;
• Клиенты — физические лица, обратившиеся к Оператору в целях подготовки, заключения и исполнения гражданско-правового договора, приобретения товаров, работ, услуг Оператора, оформления заявки, доставки, оплаты либо получения информации о товарах, работах, услугах Оператора;
• Контрагенты — физические лица, индивидуальные предприниматели, а также иные лица, с которыми Оператор вступает в гражданско-правовые отношения;
• Представители контрагентов — работники, представители, уполномоченные лица контрагентов Оператора;
• Работники — лица, состоящие с Оператором в трудовых отношениях;
• Соискатели — лица, претендующие на замещение вакантных должностей у Оператора;
• Уволенные работники — лица, ранее состоявшие с Оператором в трудовых отношениях.

4. Цели, правовые основания и порядок обработки персональных данных

4.1. Обработка персональных данных в целях ведения кадрового и бухгалтерского учёта

Цели обработки: ведение кадрового и бухгалтерского учёта.

Категории персональных данных: фамилия, имя, отчество; год, месяц, дата и место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного/лицевого счёта; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учёте.

Категории субъектов: работники; соискатели; уволенные работники.

Правовые основания: согласие субъекта; исполнение функций, полномочий и обязанностей, возложенных законодательством РФ; исполнение договора.

4.2. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора

Цели обработки: подготовка, заключение и исполнение гражданско-правового договора.

Категории персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность; номер расчётного счёта; адрес доставки.

Категории субъектов: контрагенты; представители контрагентов; клиенты.

Правовое основание: исполнение договора.

4.3. Обработка персональных данных для обеспечения функционирования веб-сайта, сбора технической статистики и аналитики посещаемости (Яндекс.Метрика)

Цели обработки: обеспечение стабильного функционирования веб-сайта, сбор технической статистики и аналитика посещаемости (Яндекс.Метрика), обработка входящих заявок с форм обратной связи.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; данные файлов cookie, информация о браузере (User-Agent) и устройстве, дата и время посещения, источник перехода (HTTP-referer), геолокация.

Категории субъектов: посетители сайта.

Правовое основание: согласие субъекта персональных данных.

4.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке

Цели обработки: продвижение товаров, работ, услуг на рынке.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов: клиенты; посетители сайта.

Правовое основание: согласие субъекта персональных данных.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

5.1. Сроки обработки и хранения

Обработка персональных данных начинается с момента их получения от субъекта персональных данных и осуществляется:

• до достижения целей обработки персональных данных;
• до отзыва согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия);
• до прекращения деятельности Оператора;
• в течение сроков, установленных законодательством Российской Федерации.

Данные посетителей Сайта, включая заявки и формы обратной связи, хранятся до момента обработки заявки, установления связи с субъектом, заключения договора либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.

Данные, собираемые для продвижения товаров, работ, услуг, обрабатываются в течение 5 (пяти) лет с момента предоставления согласия либо до момента отзыва согласия субъектом персональных данных, в зависимости от того, что наступит ранее.

По истечении указанных сроков, достижении целей обработки или в случае отзыва согласия субъектом (если не имеется иных законных оснований для обработки), персональные данные подлежат уничтожению в течение 30 (тридцати) дней либо обезличиванию в целях статистического учёта, если иное не предусмотрено законодательством Российской Федерации.

5.2. Место хранения баз данных (локализация)

Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации:

5.3. Передача персональных данных третьим лицам

Оператор передаёт и (или) поручает обработку персональных данных третьим лицам в случаях и в объёме, необходимых для достижения заявленных целей обработки, на основании договоров, содержащих условия о защите персональных данных, либо в случаях, прямо предусмотренных законодательством Российской Федерации.

В целях обеспечения функционирования сайта, обработки заявок, коммуникаций с клиентами и посетителями сайта, аналитики посещаемости, продвижения товаров, работ, услуг, исполнения договорных обязательств, ведения кадрового и бухгалтерского учёта Оператор может передавать и (или) поручать обработку персональных данных следующим третьим лицам:

• ООО «ТАЙМВЭБ.КЛАУД» — предоставление облачной, серверной и иной технической инфраструктуры;
• ООО «Яндекс» — предоставление сервиса веб-аналитики Яндекс.Метрика;
• Банковские, платёжные, бухгалтерские, почтовые, курьерские и иные организации — в объёме, необходимом для исполнения договоров, проведения расчётов, доставки товаров, ведения бухгалтерского и налогового учёта;
• Государственные органы и внебюджетные фонды — в случаях и объёме, предусмотренных законодательством Российской Федерации.

5.4. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

6.2. Порядок реализации прав

Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты: sisidekor860@mail.ru или по адресу места нахождения Оператора: 115409, г. Москва, Каширское ш., д. 48, к. 2, помещение 2П.

Запрос должен содержать сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ «О персональных данных».

Оператор обязуется рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

6.3. Уничтожение персональных данных

Оператор прекращает обработку персональных данных и осуществляет их уничтожение в случаях и в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ «О персональных данных». Подтверждением уничтожения персональных данных являются: акт об уничтожении персональных данных (при обработке без использования средств автоматизации); акт об уничтожении персональных данных вместе с выгрузкой из журнала регистрации событий (при автоматизированной обработке). Указанные документы хранятся Оператором в течение 3 (трёх) лет с момента уничтожения персональных данных.

7. Меры по обеспечению безопасности персональных данных

7.1. Комплекс мер защиты

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».

К правовым мерам относятся: принятие и публикация на официальном сайте настоящей Политики; издание внутренних документов (локальных актов), определяющих политику Оператора; ознакомление работников под роспись с положениями законодательства; включение в договоры с третьими лицами условий о соблюдении конфиденциальности.

К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным только для лиц, которым такой доступ необходим; ограничение физического доступа посторонних лиц к помещениям и техническим средствам обработки; установление правил доступа к персональным данным, регистрация и учёт действий, совершаемых с персональными данными.

К техническим мерам относятся: использование лицензионного антивирусного программного обеспечения; парольная защита доступа к компьютерам, включая использование сложных паролей; использование защищённого протокола передачи данных (HTTPS/TLS) на веб-сайте; регулярное обновление программного обеспечения; создание резервных копий баз данных.

Использование шифровальных (криптографических) средств: не используются.

7.2. Порядок действий при выявлении инцидентов

При выявлении неправомерной обработки персональных данных либо инцидента, связанного с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по прекращению неправомерной обработки, ограничению неправомерного доступа, установлению причин и обстоятельств произошедшего, а также по предотвращению подобных случаев в дальнейшем.

7.3. Локализация баз данных

Все базы данных, используемые Оператором для обработки персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

8. Использование технологий «cookie» и автоматическое логирование

8.1. Файлы cookie

Сайт использует технологию «cookie» (небольшие текстовые файлы, размещаемые на устройстве Пользователя) для обеспечения корректной работы Сайта, сбора статистических данных с использованием сервиса веб-аналитики Яндекс.Метрика, а также для улучшения пользовательского опыта.

Файлы cookie могут содержать сведения о действиях Пользователя на Сайте, технические параметры устройства и иные данные, относящиеся к категории персональных данных в случаях, предусмотренных законодательством Российской Федерации.

8.2. Согласие на использование cookie

При первом посещении Сайта Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления (всплывающее окно или баннер). Согласие Пользователя на использование cookie выражается активным действием — нажатием кнопки «Принять» или эквивалентного по смыслу элемента интерфейса.

Пользователь вправе в любой момент изменить настройки своего веб-браузера и запретить сохранение файлов cookie либо удалить ранее сохранённые файлы. Отключение или блокирование файлов cookie может повлечь ограничение функциональности Сайта.

8.3. Автоматическое логирование

Оператор, в том числе с использованием технических средств хостинг-провайдера, автоматически осуществляет сбор и хранение технических данных, включая сведения о браузере и операционной системе, дату и время доступа, источник перехода на Сайт, данные файлов cookie, информацию о браузере (User-Agent) и устройстве, HTTP-referer и геолокацию.

Указанные данные используются исключительно в следующих целях: техническое администрирование и обеспечение стабильного функционирования Сайта; сбор технической статистики и аналитика посещаемости сайта; выявление, предотвращение и устранение технических сбоев; обеспечение информационной безопасности.

9. Заключительные положения

9.1. Контактные данные для обращений

Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: sisidekor860@mail.ru либо направив письменный запрос по почтовому адресу Оператора: 115409, г. Москва, Каширское ш., д. 48, к. 2, помещение 2П.

9.2. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Актуальная версия

Актуальная версия Политики в свободном доступе размещается на Сайте Оператора.

9.4. Контроль исполнения

Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным приказом Оператора.

9.5. Разрешение споров

Все споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном претензионном порядке, а при недостижении согласия — в порядке, установленном законодательством Российской Федерации.