Политика обработки персональных данных

Политика обработки персональных данных

ООО «Мир детского оборудования»
ИНН: 2311262980
Адрес: 350000, Краснодарский край, г. Краснодар, ул. Карасунская, д. 106
E-mail: monomer_rs@bk.ru
Почтовый адрес для обращений: 350078, г. Краснодар, СНТ «Урожай», ул. Калиновая, д. 1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «Мир детского оборудования» (далее — Оператор) в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом №149-ФЗ «Об информации…», Федеральным законом №152-ФЗ «О персональных данных», постановлениями Правительства РФ №687 и №1119, а также иными нормативно-правовыми актами РФ в сфере персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.
1.3. Цель Политики — обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.4. Положения Политики являются основой для локальных актов Оператора, регламентирующих обработку персональных данных работников, клиентов, контрагентов и иных субъектов персональных данных.
1.5. По вопросам обработки персональных данных (уточнение, блокирование, удаление, отзыв согласия, доступ к данным и др.) субъект может обратиться по e-mail: monomer_rs@bk.ru или письменно по адресу, указанному выше.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — ООО «Мир детского оборудования», организующее и/или осуществляющее обработку персональных данных.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
3.1. Исполнение требований законодательства РФ (трудовое, налоговое, бухгалтерское, статистическое и иное регулирование).
3.2. Ведение бухгалтерского и налогового учета, формирование и представление отчетности.
3.3. Осуществление деятельности, предусмотренной Уставом Оператора: взаимодействие с клиентами и контрагентами, обработка обращений, заключение и исполнение договоров, сопровождение заказов и поставок.
3.4. Осуществление прав и законных интересов Оператора и/или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
3.5. Иные законные цели.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:
— Конституции РФ;
— Трудового кодекса РФ;
— Федерального закона №152-ФЗ «О персональных данных»;
— Федерального закона №149-ФЗ «Об информации…»;
— постановлений Правительства РФ №687 и №1119;
— приказов и методических документов уполномоченных органов (в т.ч. ФСТЭК, Роскомнадзор) и иных НПА РФ;
— договоров, заключаемых с субъектами и/или контрагентами;
— согласий субъектов персональных данных (когда требуется законом).

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий:
— сотрудники Оператора;
— клиенты Оператора;
— контрагенты Оператора;
— физические лица, обращающиеся к Оператору.
5.2. Состав персональных данных определяется целями обработки и требованиями законодательства. Как правило, это может включать: ФИО, контактные данные (телефон, e-mail), реквизиты для оформления договоров/доставки/оплаты, иные сведения, предоставленные субъектом.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), если иное не предусмотрено законом.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется следующими способами:
— неавтоматизированная обработка;
— автоматизированная обработка с передачей по сетям связи или без таковой;
— смешанная обработка.
6.2. Оператор обеспечивает соответствие объема и содержания обрабатываемых данных заявленным целям и принимает меры по устранению избыточных данных.
6.3. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законом, а также при необходимости исполнения договора (например, службы доставки, операторы связи/почты, бухгалтерские и иные сервисы) — при условии соблюдения требований законодательства о персональных данных.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных, включая:
— назначение ответственного за организацию обработки персональных данных;
— принятие локальных актов и процедур по обработке и защите данных;
— применение мер защиты в информационных системах персональных данных;
— внутренний контроль (аудит) соответствия обработки требованиям законодательства;
— оценка возможного вреда субъектам и соразмерность мер защиты;
— обучение и ознакомление работников с требованиями по защите персональных данных.
7.2. Оператор принимает меры по защите персональных данных от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для целей обработки;
— отозвать согласие (когда обработка основана на согласии);
— обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке;
— требовать возмещения убытков и/или компенсации морального вреда.
8.2. Запрос субъекта должен содержать сведения, позволяющие идентифицировать личность и подтвердить факт взаимодействия с Оператором (при необходимости), а также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью согласно законодательству РФ.
8.3. Оператор вправе отказать в выполнении повторного запроса при наличии предусмотренных законом оснований. Отказ должен быть мотивированным.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией.
9.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте Оператора (при наличии сайта) и/или предоставляется по запросу.