ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.        Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановлением Правительства РФ от 21.03.2012 № 211, а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
2.        Политика определяет позицию Общества с ограниченной ответственностью «Сервис-Плюс» (далее — «Оператор») в области обработки персональных данных, устанавливает цели, принципы, правовые основания и условия такой обработки, а также перечень мер, направленных на обеспечение безопасности персональных данных, обрабатываемых Оператором.
3.        Действие Политики распространяется на все процессы обработки персональных данных клиентов (заказчиков) Оператора, осуществляемые с использованием средств автоматизации и без их использования.
4.        Политика подлежит опубликованию на официальном сайте Оператора и/или предоставлению по запросу субъекта персональных данных либо уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор).
5.        Настоящая редакция Политики принята в целях устранения нарушений, зафиксированных уполномоченным органом: отсутствие документа, определяющего политику Оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 Закона о персональных данных), и обработка персональных данных в отсутствие достаточных правовых оснований (ч. 1 ст. 6 Закона о персональных данных).

2. Термины и определения

Для целей настоящей Политики используются следующие термины:

—   Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

—   Оператор — ООО «Сервис-Плюс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

—   Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

—   Субъект персональных данных — клиент (заказчик) Оператора, физическое лицо, к которому относятся обрабатываемые персональные данные.

—   Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление субъекта, которым он разрешает обработку своих персональных данных.

3. Правовые основания и принципы обработки персональных данных

3.1. Обработка персональных данных клиентов (заказчиков) осуществляется Оператором на следующих правовых основаниях, предусмотренных ст. 6 Закона о персональных данных:

—   согласие субъекта персональных данных на обработку его персональных данных, полученное в письменной либо электронной форме, позволяющей достоверно подтвердить факт его получения (п. 1 ч. 1 ст. 6);

—   обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6);

—   обработка необходима для осуществления прав и законных интересов Оператора в рамках осуществления предпринимательской деятельности, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6).

3.2. Оператор не осуществляет обработку персональных данных при отсутствии хотя бы одного из оснований, перечисленных в п. 3.1 настоящей Политики. В случае отсутствия надлежащим образом оформленного согласия и невозможности применения иного основания, предусмотренного ст. 6 Закона о персональных данных, обработка персональных данных не производится, а ранее полученные без достаточных оснований данные подлежат уточнению правового основания либо уничтожению в порядке, предусмотренном разделом 8 настоящей Политики.

3.3. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

—   законность и справедливость целей и способов обработки персональных данных;

—   соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;

—   соответствие объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям обработки;

—   достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки избыточных персональных данных;

—   недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

—   хранение персональных данных не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

Персональные данные клиентов (заказчиков) обрабатываются Оператором в следующих целях:

—   заключение, исполнение и прекращение договорных обязательств с клиентами (заказчиками);

—   оказание услуг / выполнение работ, предоставление информации о статусе заказа;

—   осуществление расчётов и выставление документов (счетов, актов, накладных);

—   рассмотрение обращений, претензий и запросов клиентов;

—   исполнение требований законодательства Российской Федерации (бухгалтерский, налоговый учёт, ответы на запросы государственных органов);

—   информирование клиентов о статусе заказа, изменениях условий обслуживания (без использования данных в целях, не связанных с исполнением договора, без отдельного согласия).

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующей категории субъектов: клиенты (заказчики) — физические лица, обращающиеся за оказанием услуг (приобретением товаров, работ) Оператора, либо представители юридических лиц — клиентов Оператора.

5.2. В состав обрабатываемых персональных данных могут входить:

—   фамилия, имя, отчество;

—   контактный телефон, адрес электронной почты;

—   почтовый адрес / адрес доставки;

—   реквизиты документа, удостоверяющего личность (в случаях, установленных законодательством);

—   сведения о заказах, платежах, взаимодействии с Оператором.

5.3. Обработка специальных категорий персональных данных (о состоянии здоровья, религиозных, политических убеждениях и т.п.) и биометрических персональных данных Оператором не осуществляется.

6. Права субъекта персональных данных

Субъект персональных данных имеет право:

—   получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;

—   требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

—   отозвать согласие на обработку персональных данных, направив соответствующее письменное заявление Оператору;

—   обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные Законом о персональных данных.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

—   назначение лица, ответственного за организацию обработки персональных данных;

—   определение перечня лиц, допущенных к обработке персональных данных, ограничение доступа к персональным данным;

—   ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ и настоящей Политикой;

—   применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах в соответствии с требованиями, установленными Правительством РФ и ФСТЭК России;

—   оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;

—   осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

8. Сроки обработки и уничтожения персональных данных

8.1. Обработка персональных данных осуществляется Оператором в течение срока действия договора с клиентом (заказчиком), а также в течение сроков хранения документов, установленных законодательством РФ (бухгалтерским, налоговым и архивным).

8.2. По достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку и отсутствия иных законных оснований для обработки, персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством, договором либо согласием субъекта персональных данных.

9. Ответственный за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных в ООО «Сервис-Плюс», назначается приказом Генерального директора. Контактные данные ответственного лица публикуются на официальном сайте Оператора и предоставляются по запросу субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных.

10. Заключительные положения

6.        Настоящая Политика подлежит размещению на официальном сайте Оператора в свободном доступе.
7.        Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её утверждения приказом Генерального директора, если иное не предусмотрено новой редакцией.
8.        Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.