Политика в отношении обработки персональных данных

Индивидуальный предприниматель Газарян Тигран Геннадьевич (сайт tesgo.ru)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Газарян Тигран Геннадьевич (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 23-25-072530.

1.3. Реквизиты и контактные данные Оператора: ИНН 231211787739; ОГРНИП 321237500241538; почтовый адрес для направления обращений по вопросам обработки персональных данных: 350038, г. Краснодар, ул. им. Володи Головатого, д. 585, оф. 604; адрес электронной почты: sale.tesgo@ya.ru; телефон: 8 (938) 4-017-017.

1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с осуществлением своей деятельности, в том числе персональных данных, получаемых через сайт в сети «Интернет» по адресу tesgo.ru (далее — Сайт).

1.5. Политика подлежит опубликованию в свободном доступе на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Иные понятия используются в значениях, установленных Законом № 152-ФЗ.

3. Правовые основания и принципы обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: Конституция Российской Федерации, Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 10.12.1995 № 196-ФЗ «О безопасности дорожного движения» и иные нормативные правовые акты, возлагающие на Оператора соответствующие обязанности; договоры, заключаемые между Оператором и субъектами персональных данных, а также действия в целях заключения таких договоров по инициативе субъекта; согласие субъекта персональных данных — в случаях, когда обработка не может быть основана на ином правовом основании; необходимость осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — в части открытого видеонаблюдения в целях безопасности.

3.2. Обработка персональных данных осуществляется на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; соответствия содержания и объёма обрабатываемых данных заявленным целям; достоверности данных и их достаточности; хранения данных не дольше, чем этого требуют цели обработки (статья 5 Закона № 152-ФЗ).

3.3. Обработка персональных данных работников и иных лиц в целях ведения кадрового учёта, исполнения требований трудового, налогового, пенсионного законодательства осуществляется на основании соответствующих нормативных правовых актов и не требует получения согласия субъекта, за исключением случаев, прямо предусмотренных законом.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях: ведение кадрового и бухгалтерского учёта; подбор персонала (соискателей) на вакантные должности; продвижение товаров, работ, услуг на рынке, обработка заказов, заключение и исполнение договоров с клиентами и контрагентами, обратная связь с посетителями Сайта; обеспечение соблюдения трудового, налогового и пенсионного законодательства, законодательства о безопасности дорожного движения; обеспечение безопасности, пропускного режима и сохранности имущества (открытое видеонаблюдение).

5. Категории субъектов и обрабатываемых данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: работники, соискатели, родственники и законные представители работников, уволенные работники, клиенты, контрагенты и их представители, посетители Сайта, посетители объектов Оператора (в части видеонаблюдения).

5.2. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей, указанных в разделе 4, включая, в зависимости от категории субъекта: фамилию, имя, отчество, дату и место рождения, контактные данные (телефон, адрес электронной почты, адрес), реквизиты документов, удостоверяющих личность, СНИЛС, ИНН, сведения о трудовой деятельности и образовании, банковские реквизиты, видеоизображение (в зонах видеонаблюдения) и иные данные, предусмотренные законодательством для соответствующих целей.

5.3. Сведения о состоянии здоровья обрабатываются исключительно в случаях и объёме, предусмотренных трудовым законодательством и законодательством о безопасности дорожного движения (в том числе отметки о прохождении обязательных предрейсовых и послерейсовых медицинских осмотров водителей — статья 220 Трудового кодекса РФ, статья 23 Федерального закона № 196-ФЗ). Биометрические персональные данные Оператором не обрабатываются; видеонаблюдение ведётся без применения средств идентификации личности.

5.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением требований Закона № 152-ФЗ смешанным способом (с использованием средств автоматизации и без таковых).

6.2. Хранение персональных данных осуществляется на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при условии соблюдения требований части 3 статьи 6 Закона № 152-ФЗ. В договоре определяются перечень действий с персональными данными, цели обработки, обязанность лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к защите обрабатываемых данных. Передача персональных данных третьим лицам осуществляется только на законных основаниях.

6.5. Сроки обработки персональных данных определяются достижением целей обработки, если иной срок не установлен договором или законодательством. Персональные данные, срок обработки которых истёк, подлежат уничтожению или обезличиванию в порядке и сроки, установленные статьёй 21 Закона № 152-ФЗ и локальными актами Оператора.

6.6. В служебных и складских помещениях Оператора ведётся открытое видеонаблюдение в целях обеспечения безопасности и сохранности имущества. Зоны видеонаблюдения обозначены информационными табличками. Порядок ведения видеонаблюдения, сроки хранения записей и круг лиц, имеющих доступ к ним, определяются Положением о видеонаблюдении.

7. Обработка персональных данных на Сайте

7.1. При использовании Сайта Оператор может обрабатывать данные, которые субъект предоставляет самостоятельно (при оформлении заказа, заполнении форм обратной связи), а также данные, автоматически передаваемые в процессе использования Сайта.

7.2. На Сайте используются файлы cookie и сервис интернет-статистики Яндекс.Метрика. Обработка таких данных осуществляется только с согласия пользователя, выражаемого активным действием в форме уведомления (баннера) об использовании файлов cookie при первом посещении Сайта. До получения согласия метрические программы не активируются. Пользователь вправе отказаться от обработки файлов cookie; отказ не ограничивает доступ к содержимому Сайта. Пользователь также вправе отключить файлы cookie в настройках своего браузера.

7.3. Формы сбора персональных данных на Сайте сопровождаются проставлением субъектом самостоятельной отметки о согласии на обработку персональных данных (проставление отметок за субъекта по умолчанию не допускается); согласие оформляется отдельно от иных документов и соглашений (статья 9 Закона № 152-ФЗ). Согласие на получение рекламных и информационных рассылок оформляется отдельным согласием и не является условием оформления заказа.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, предусмотренной статьёй 14 Закона № 152-ФЗ, в том числе на подтверждение факта обработки, ознакомление с обрабатываемыми данными, требование их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.2. Субъект вправе отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона № 152-ФЗ, если их дальнейшая обработка не может быть продолжена на ином правовом основании.

8.3. Для реализации своих прав, а также по любым вопросам обработки персональных данных субъект вправе обратиться к Оператору по адресу электронной почты sale.tesgo@ya.ru или по почтовому адресу, указанному в пункте 1.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.

8.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

9.2. В числе принимаемых мер: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; оценка вреда, который может быть причинён субъектам персональных данных; определение уровней защищённости персональных данных при их обработке в информационных системах; ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальными актами; ограничение доступа к персональным данным; размещение серверного оборудования в запираемом помещении; учёт машинных носителей; применение средств защиты информации; осуществление внутреннего контроля соответствия обработки требованиям законодательства.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.

10.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте.

10.3. Контроль за исполнением настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.