ПОЛИТИКА КОМПАНИИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Литер-Транс» (местонахождение: 308000, Россия, г. Белгород, ул. Лермонтова, 49А, офис №3; ИНН 3123284100; ОГРН 1113123010351; официальный сайт: https://liter-trans.ru/) (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 ФЗ-152.
В Политике используются термины ФЗ-152: автоматизированная обработка, блокирование, информационная система персональных данных, обезличивание, обработка, оператор, персональные данные, предоставление, уничтожение персональных данных.
2. Принципы и условия обработки персональных данных
2.1. Принципы обработки персональных данных
- законность и справедливая основа;
- ограничение обработок достижением конкретных законных целей;
- недопущение несовместимых целей и объединения баз с различными целями;
- обработка только релевантных данных, соответствие объёма заявленным целям;
- актуальность и точность данных;
- уничтожение/обезличивание по достижении целей либо при утрате необходимости.
2.2. Условия и основания обработки персональных данных
Обработка осуществляется по ст. 6 ФЗ-152. Основание — согласие субъекта персональных данных (если иное не предусмотрено законом).
2.3. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
2.4. Общедоступные источники персональных данных
Оператор может создавать общедоступные источники (справочники, адресные книги) с письменного согласия субъекта. Сведения исключаются по требованию субъекта, уполномоченного органа или по решению суда.
2.5. Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку другому лицу на основании договора и при наличии согласия субъекта (если иное не установлено законом). Лицо-порученец обязано соблюдать ФЗ-152 и настоящую Политику.
2.6. Обработка персональных данных граждан РФ (локализация)
При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, хранение и извлечение ПДн граждан РФ с использованием баз данных на территории РФ, за исключением случаев, установленных законом (цели госорганов, правосудие, госуслуги, журналистика/творчество при соблюдении прав субъекта и др.).
2.7. Перечень, субъекты и цели обработки персональных данных
2.7.1. Работники Общества
Состав: ФИО; дата рождения; должность; пол; гражданство; ИНН; СНИЛС; сведения об инвалидности; паспортные данные; адрес регистрации и фактический адрес; контакты; владение иностранными языками; вид работы; сведения о наградах и льготах; данные о доходах, выплатах, взносах; сведения о стаже; данные воинского учёта; фотографии; банковские реквизиты; e-mail.
Цели: соблюдение трудового/налогового законодательства; кадровый и бухгалтерский учёт.
2.7.2. Контрагенты Оператора
Состав: ФИО; дата рождения; e-mail; адрес регистрации; телефон; СНИЛС; ИНН; паспортные данные; реквизиты банковской карты; расчётный счёт; должность.
Цели: подготовка, заключение и исполнение гражданско-правовых договоров.
2.7.3. Представители контрагентов
Состав: ФИО; e-mail; телефон; паспортные данные; должность.
Цели: подготовка, заключение и исполнение гражданско-правовых договоров.
2.7.4. Клиенты Оператора
Состав: ФИО; дата рождения; пол; e-mail; телефон; место работы и должность; сфера деятельности; местоположение; источник перехода на сайт (метки); поведение на сайте; сведения об email-рассылках (открытия/переходы/отписки); файлы cookie.
Цели: продвижение товаров/работ/услуг; отправка новостных и рекламных рассылок.
2.7.5. Посетители сайта
Состав: ФИО; дата рождения; пол; e-mail; телефон; место работы и должность; сфера деятельности; местоположение; источник перехода; поведение на сайте; файлы cookie.
Цели: регистрация (идентификация) на Сайте, обеспечение работы сервисов.
2.8. Обработка биометрических персональных данных
Осуществляется в соответствии с законодательством РФ при наличии оснований.
2.9. Обработка специальных категорий персональных данных
Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные/философские убеждения, интимная жизнь), кроме случаев, предусмотренных законом.
2.10. Хранение персональных данных
Сроки — с момента предоставления ПДн и согласия до достижения целей обработки либо отзыва согласия/утраты необходимости. По наступлении основания данные уничтожаются, если иное не предусмотрено законом.
3. Права субъекта персональных данных
3.1. Согласие субъекта
Согласие даётся свободно, своей волей и в своих интересах, в форме, позволяющей подтвердить факт его получения (если иное не установлено законом).
3.2. Реализация прав
Субъект вправе получать у Оператора сведения об обработке, требовать уточнения, блокирования, уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или избыточные, а также защищать свои права, включая возмещение убытков и/или компенсацию морального вреда.
4. Обеспечение безопасности персональных данных
Оператор принимает необходимые и достаточные меры для выполнения обязанностей, предусмотренных ФЗ-152 и НПА, определяя состав мер с учётом актуальных угроз и применяемых технологий обработки.
5. Заключительные положения
Иные права и обязанности Оператора в связи с обработкой ПДн определяются законодательством РФ о персональных данных.
Контакты Оператора для обращений субъектов ПДн:
ООО «Литер-Транс», 308000, Россия, г. Белгород, ул. Лермонтова, 49А, офис № 3
E-mail: info@liter-trans.ru