Политика конфиденциальности

Данная политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1. Общие положения

1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных в ООО «Рейне» (далее – Общество) является одной из приоритетных задач организации.

1.2. Действие данной политики распространяется на сайты: https://vsexshop.ru/, https://jobs.vsexshop.ru/ (далее – Сайт).

1.2. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных.

1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей, контрагентов, потребителей, посетителей сайта Общества и иных лиц, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.4. Сайт содержит материалы, неприемлемые для детей и подростков младше 18 лет. Общество гарантирует, что сознательно не дает доступ на Сайт несовершеннолетним; не собирает и не хранит никаких личных данных, связанных с несовершеннолетними лицами.

1.5. На Сайте могут иметься ссылки, позволяющие перейти на другие сайты. Общество не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства клиентов. На Сайте не публикуются преднамеренно ссылки на интернет-ресурсы, которые могут привести к повреждению компьютера клиента или заражению его вирусами.

1.6. Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных в Обществе, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Обществу или субъектам персональных данных.

1.5. Основные понятия, используемые в политике

Основные понятия, используемые в политике.

Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.

Авторизация – подтверждение прав пользователя на совершение действий на сайте (оплата товара, заказ доставки, ознакомление и совершение действий с информацией, отображаемой в личном кабинете и пр.) путем прохождения пользователем процедур идентификации и аутентификации.

Аутентификация - проверка подлинности пользователя путём сравнения введённого им логина и пароля с логином и паролем, сохранённым в базе данных пользовательских логинов сайта.

Безопасность информации – состояние защищённости информации, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность информации.

Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения, персональных данных, в том числе их передачи.

Доступ к персональным данным – возможность получения информации и ее использования.

Жизненно важные интересы – совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.

Защита персональных данных – регламентированный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и, в конечном счете, обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности Общества.

Идентификация – присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.

Информационная система – взаимосвязанная совокупность средств, методов и персонала, используемых для сбора, хранения, обработки и выдачи информации.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Информация – сведения (сообщения, данные) независимо от формы их представления.

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Контрагент – юридическое лицо, ИП, физическое лицо с которым заключается договор на оказание услуг, поставку товаров для нужд Общества.

Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Модель угроз – перечень возможных угроз информации.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (субъекту персональных данных).

Потребитель - физическое лицо, либо имеющее намерение заказать или приобрести, либо заказывающее, приобретающее или использующее товары, работы, услуги исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Работник - физическое лицо, вступившее в трудовые отношения с работодателем (Обществом).

Работодатель - физическое лицо либо юридическое лицо (Общество), вступившее в трудовые отношения с работником.

Сайт - совокупность программ для электронных вычислительных машин, баз данных, графических и текстовых материалов, объединённых единым назначением и обеспечивающих доступ к информации посредством сети Интернет по определённому сетевому адресу (URL – ссылки).

Соискатели - люди, претендующие на свободную вакансию в Обществе, и заявившие о своем желании тем или иным способом: отправкой резюме, личным посещением организации.

Средства вычислительной техники - совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем.

Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

Угроза или опасность утраты персональных данных – единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных субъектов персональных данных или в результате которых уничтожаются материальные носители персональных данных;

Уполномоченные должностные лица – работники Общества, которым необходим доступ к персональным данным субъектов персональных данных для выполнения функциональных обязанностей.

Уполномоченное оператором лицо – лицо, которому на основании договора оператор поручает обработку персональных данных.

Целостность информации - способность средства вычислительной техники или информационной системы обеспечивать неизменность информации в условиях случайного и/или преднамеренного искажения (разрушения).

URL — это унифицированный указатель ресурса, представляющий собой символьное обозначение, определяющее адрес сайта в сети Интернет, включающее в себя информацию о способе доступа к ресурсу, его местоположении на сервере, а также, при необходимости, дополнительные параметры, идентифицирующие запрашиваемые данные.

Cookies — текстовые файлы, сохраняемые на устройстве пользователя при посещении веб-ресурса, содержащие данные, используемые для идентификации пользователя и хранения информации о действиях или настройках на веб-ресурсе.

2. Понятие и состав персональных данных

2.1. Перечень персональных данных, подлежащих защите в Обществе, определятся целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами.

2.2. В Обществе обрабатываются следующие персональные данные с целями, в объеме, составе, на правовых основаниях и видах обработки:

№

Субъект персональных данных

Цели обработки персональных данных

Категория и состав персональных данных

Основания обработки
Способы обработки
1.  

Потребитель

Продажа товаров, включая подарочные карты.

Категория персональных данных: иная категория.

Состав персональных данных:

  • ID 
  • Фамилия, имя, отчество; 
  • Номер телефона 
  • Адрес электронной почты 
  • Дата рождения 
  • Пол 
  • Номер карты бонусной программы (VIP карты); 
  • Сеансы авторизованной работы на сайте 
  • Список покупок 
  • Адреса доставок, в том числе почтовые индексы 
  • Файлы cookie (IP-адрес, данные из файлов cookie, время доступа, реферер (адрес предыдущей страницы), идентификатор устройства, браузер и его версия, операционная система и ее версия, часовой пояс, географические данные, JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API) 

Согласие на обработку персональных данных, полученное на сайте Общества (галочка\кнопка и т. д.)

 

Письменное согласие на обработку персональных данных

 

Гражданский кодекс Российской Федерации от 30.11.1994 №51-ФЗ  

 

Закон Российской Федерации от 07.02.1992 N 2300-1 «О защите прав потребителей»

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

2.  

Продажа услуг, в том числе услуг по доставке товара.

3.  

Направление информационных сообщений, включая, но не ограничиваясь, сообщения о статусе заказа, обращения в сервисный центр, о результатах гарантийного и постгарантийного обслуживания, о состоянии доставки, а также для направления электронных чеков.

4.  

Рассылка рекламных и маркетинговых материалов — персонализированных предложений, акций, напоминаний, информации о новых товарах, услугах и мероприятиях Общества по указанным клиентом каналам связи.

5.  

Обработка обращений клиентов по вопросам возврата и обмена товара, включая исполнение гарантийных обязательств, рассмотрение претензий и урегулирование споров.

6.  

Посетители сайта

Предоставление доступа к информации и/или материалам, содержащимся на веб-сайте.

Категория персональных данных: иная категория.

Состав персональных данных:

  • Файлы cookie (IP-адрес, данные из файлов cookie, время доступа, реферер (адрес предыдущей страницы), идентификатор устройства, браузер и его версия, операционная система и ее версия, часовой пояс, географические данные, JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API) 

Согласие на обработку персональных данных, полученное на сайте Общества (галочка\кнопка и т.д.)

Сбор, запись, систематизация, накопление, хранение, передача (предоставление, доступ),  удаление, уничтожение

7.  

Ведение статистики и анализа работы Сайта

Категория персональных данных: иная категория.

Состав персональных данных:

  • ID 
  • Файлы cookie (IP-адрес, данные из файлов cookie, время доступа, реферер (адрес предыдущей страницы), идентификатор устройства, браузер и его версия, операционная система и ее версия, часовой пояс, географические данные, JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API) 
8.  

Регистрация/авторизация на сайте

Категория персональных данных: иная категория.

Состав персональных данных:

  • Адрес электронной почты, 
  • Файлы cookie (IP-адрес, данные из файлов cookie, время доступа, реферер (адрес предыдущей страницы), идентификатор устройства, браузер и его версия, операционная система и ее версия, часовой пояс, географические данные, JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API) 
9.  

Установление обратной связи, включая направление уведомлений и запросов, их обработку, а также рассмотрение заявок и запросов от посетителей сайта с целью их дальнейшего анализа и решения

Категория персональных данных: иная категория.

Состав персональных данных:

  • Имя; 
  • Адрес электронной почты; 
  • Номер телефона; 
  • Файлы cookie (IP-адрес, данные из файлов cookie, время доступа, реферер (адрес предыдущей страницы), идентификатор устройства, браузер и его версия, операционная система и ее версия, часовой пояс, географические данные, JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API) 
10.  

Контрагенты

Ведение переговоров, согласование коммерческих условий и заключение гражданско-правовых сделок с Обществом

Категория персональных данных (для заключения договора с юридическим лицом): иная категория.

Состав персональных данных:

  • Фамилия, имя, отчество лица, действующего от имени юридического лица; 
  • Паспортные данные лица, действующего от имени юридического лица; 
  • Номер телефона лица, действующего от имени юридического лица; 
  • Адрес электронной почты лица, действующего от имени юридического лица. 

В рамках договорных отношений

 

Гражданский кодекс Российской Федерации от 30.11.1994 №51-ФЗ

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Категория персональных данных (для заключения договора с индивидуальным предпринимателем): иная категория.

Состав персональных данных:

  • Фамилия, имя, отчество; 
  • Число, месяц, год рождения; 
  • Паспортные данные; 
  • Адрес места жительства (по паспорту и фактический); 
  • Номер телефона; 
  • Адрес электронной почты; 
  • ИНН; 
  • ОГРНИП 

Категория персональных данных (для заключения договора с физическим лицом): иная категория.

Состав персональных данных:

  • Фамилия, имя, отчество; 
  • Число, месяц, год рождения; 
  • Паспортные данные; 
  • Адрес места жительства (по паспорту и фактический); 
  • Номер телефона; 
  • Адрес электронной почты; 
  • ИНН. 
11.  

Исполнение обязательств по договору в рамках установленных договорных отношений

Категория персональных данных: иная категория.

Состав персональных данных:

  • Фамилия, имя, отчество лица, действующего от имени юридического лица; 
  • номер телефона лица, действующего от имени юридического лица; 
  • адрес электронной почты лица, действующего от имени юридического лица; 
  • фамилия, имя, отчество; 
  • ИНН; 
  • СНИЛС; 
  • Сведения о сумме выплат и иных вознаграждений, начисленных в пользу физического лица; 
  • Место трудоустройства; 
  • Гражданство; 
  • Дата рождения; 
  • Дата (число, месяц, год) приема, перевода, увольнения, начала договора ГПХ, окончания договора ГПХ; 
  • Сведения о приеме, переводе, увольнении, начале договора ГПХ, окончании договора ГПХ; 
  • Работа в районах Крайнего Севера/работа в местностях, приравненных к районам Крайнего Севера; 
  • Трудовая функция (должность, профессия, специальность, квалификация, конкретный вид поручаемой работы), 
  • структурное подразделение; 
  • Индивидуальный номер рабочего места; 
  • Сведения о заработной плате; 
  • Период работы (день месяц, год начала трудовых отношений) 

В рамках договорных отношений

 

Гражданский кодекс Российской Федерации от 30.11.1994 №51-ФЗ

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

12.  

Работники

Ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации, трудовым распорядком Общества и должностной инструкцией, в рамках трудовых отношений между субъектом персональных данных и Общества т.ч.:

  • заключение и регулирование трудовых отношений и иных непосредственно связанных с ними отношений; 
  • отражение информации в кадровых документах; 
  • расчёта страхового стажа для оплаты листков нетрудоспособности; 
  • расчет и начисление заработной платы и иных выплат; 
  • защиту жизни и здоровья работников, в том числе обеспечение функционирования системы управления охраной труда, пожарной безопасностью; 
  • видео фиксации; 
  • организацию командировок и иных поездок; 
  • исчисления и уплаты, предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование; 
  • выпуск доверенностей и иных уполномочивающих документов 
  • ведение воинского учета; 
  • предоставления льгот, установленных действующими нормами законодательства; 
  • предоставления налоговых вычетов; 
  • отправки официальных сообщений (корреспонденции от работодателя); 
  • предоставления сведений в банк для оформления банковской карты и перечисления на нее заработной платы; 
  • представление Обществом установленной законодательством отчетности в отношении работника, в том числе сведений персонифицированного учета в Социальный фонд России, сведений подоходного налога в ФНС России; 
  • контроль количества и качества выполняемой работы; 
  • выполнение требований исполнительных документов, полученных от государственных учреждений в отношении Работника; 
  • обеспечение соблюдения законов и иных нормативных правовых актов; 
  • внесение данных в списки кадрового резерва; 
  • предоставление сведений кредитным организациям, в которые Работник обращался для оформления и выдачи кредитов, получения иных услуг при условии, что Работник заранее сообщил Работодателю наименования указанных кредитных организаций; 
  • осуществление публичных обращений и поздравлений с днем рождения; 
  • осуществление возможной связи в чрезвычайных случаях 

Категория персональных данных: иная категория, специальная категория.

Состав персональных данных:

  • фамилия, имя, отчество; 
  • сведения о смене фамилии, имени, отчества; 
  • пол; 
  • число, месяц, год рождения; 
  • место рождения 
  • гражданство; 
  • паспортные данные; 
  • адрес места жительства по паспорту; 
  • адрес места жительства фактический; 
  • номера контактных телефонов; 
  • адрес электронной почты; 
  • индивидуальный номер налогоплательщика; 
  • страховой номер индивидуального лицевого счета застрахованного лица; 
  • характеристика работника; 
  • сведения об испытательном сроке работника; 
  • сведения о воинском учете; 
  • данные, содержащиеся в военном билете; 
  • сведения о знании иностранного языка; 
  • сведения о повышении квалификации и профессиональной переподготовке, наличии специальных знаний; 
  • сведения о профессиональной пригодности; 
  • сведения об инвалидности; 
  • сведения о льготах; 

Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ

 

Налоговый кодекс Российской Федерации от 31.07.1998 №146-ФЗ

 

Федеральный закон от 17.12.2001 N 173-ФЗ «Отрудовых пенсиях в Российской Федерации»

 

Федеральный закон от 16.07.99 N 165-ФЗ «Об основах обязательного социального страхования»

 

Федеральный закон «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» от 01.04.1996 N 27-ФЗ

 

Федеральный закон «О бухгалтерском учете» от 06.12.2011 N 402-ФЗ

 

Гражданский кодекс Российской Федерации от 30.11.1994 №51-ФЗ

 

Федеральный закон от 24.11.1995 N 181-ФЗ «О социальной защите инвалидов в Российской Федерации»

 

Федеральный закон «О воинской обязанности и военной службе» от 28.03.1998 № 53-ФЗ;

 

Трудовой договор

 

Письменное согласие на обработку персональных данных

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение

13.  

Ведение справочника работников Общества на сайте, доступном только для сотрудников Общества

Категория персональных данных: иная категория.

Состав персональных данных:

  • фамилия, имя, отчество; 
  • должность; 
  • номер телефона; 
  • рабочий адрес электронной почты. 

Письменное согласие на обработку персональных данных

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление.

14.  

Организация пропускного режима на территорию Общества (оформления пропусков для работников)

Категория персональных данных: иная категория.

Состав персональных данных:

  • фамилия, имя, отчество; 
  • номер телефона; 
  • должность. 

 

Письменное согласие на обработку персональных данных

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

15.  

Передача персональных данных третьим лицам осуществляется в целях исполнения трудовых обязанностей сотрудника, его участия в корпоративных и иных программах, организуемых работодателем или при его участии, а также для проведения мероприятий по обеспечению безопасности работников в процессе их трудовой деятельности

Категория персональных данных: иная категория.

Состав персональных данных:

  • фамилия, имя, отчество; 
  • пол; 
  • число, месяц, год рождения; 
  • место рождения; 
  • гражданство; 
  • паспортные данные; 
  • СНИЛС 
  • адрес места жительства по паспорту; 
  • номера контактных телефонов; 
  • адрес электронной почты; 
  • сведения о занимаемой должности; 
  • дата приказа о приеме на работу 

Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ


Федеральный закон № 426-ФЗ от 28.12.2013 «О специальной оценке условий труда»

 

Постановление Правительства № 2464 от 24.12.2021 «О порядке обучения по охране труда и проверки знания требований охраны труда»

 

Письменное согласие на обработку персональных данных

передача (предоставление, доступ)
16.  

Обучение и развитие сотрудников, с целью повышения общей эффективности работы организации

Категория персональных данных: иная категория.

 

Состав персональных данных:

  • фамилия, имя, отчество; 
  • должность; 
  • СНИЛС, 
  • паспортные данные; 
  • номер телефона; 
  • сведения об образовании (с реквизитами документа); 
  • адрес электронной почты 

Письменное согласие на обработку персональных данных

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

17.  

Аналитика трудовой деятельности и улучшение эффективности управления персоналом, включая мониторинг производительности, анализ удовлетворенности сотрудников

Категория персональных данных: иная категория, биометрическая категория.

Состав персональных данных:

  • фамилия, имя, отчество; 
  • должность 
  • отпечатки пальцев 

 

Письменное согласие на обработку персональных данных

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение

18.  

Соискатели

Поиск соискателей на вакантные должности с использованием сторонних электронных платформ по трудоустройству

Категория персональных данных: иная категория.

 
Состав персональных данных:

  • фамилия, имя, отчество; 
  • фотографическое изображение работника (при наличии в резюме); 
  • дата рождения; 
  • номер телефона; 
  • адрес электронной почты; 
  • другие данные, указанные соискателем самостоятельно в резюме 

Согласие субъекта персональных данных, предоставленное при регистрации на соответствующей платформе по трудоустройству, в рамках которой пользователь выражает согласие на обработку его персональных данных для целей подбора и трудоустройства.

сбор, запись, систематизацию, использование, передача (предоставление, доступ), удаление, уничтожение

19.  

Проверка благонадежности физических лиц, с которыми Общества намеревается установить трудовые отношения

Категория персональных данных: иная категория.


Состав персональных данных:

  • фамилия, имя, отчество; 
  • пол; 
  • дата рождения; 
  • место рождения; 
  • гражданство; 
  • паспортные данные; 
  • адрес места жительства по паспорту; 
  • адрес места жительства фактический; 
  • номера контактных телефонов; 
  • адрес электронной почты; 

Письменное согласие на обработку персональных данных

сбор, запись, систематизацию, использование, передача (предоставление, доступ), удаление, уничтожение

20.  

Рассмотрение анкет и резюме соискателей на вакантные должности, полученных через веб-сайт, по номеру телефона или электронной почте

Категория персональных данных: иная категория.

Состав персональных данных:

  • фамилия, имя, отчество; 
  • номер телефона; 
  • адрес электронной почты; 
  • резюме; 
  • Файлы cookie (IP адрес, данные из файлов cookie, время доступа, реферер (адрес предыдущей страницы), идентификатор устройства, браузер и его версия, операционная система и ее версия, часовой пояс, географические данные, JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API) 

Согласие на обработку персональных данных, полученное на сайте Общества (галочка\кнопка и т.д.)

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление.

21.  

Обеспечение пропускного режима и организации доступа соискателей на территории офиса и склада

Категория персональных данных: иная категория.

Состав персональных данных:

  • фамилия, имя, отчество; 
  • номер телефона; 
  • адрес электронной почты; 
  • резюме; 

Согласие на обработку персональных данных, полученное на сайте Общества (галочка\кнопка и т.д.)

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление.

3. Порядок и условия обработки персональных данных

3.1. Основные нормативные документы, регулирующие политику обработки персональных данных:

3.1.1. Федеральные законы о персональных данных и информационной безопасности:

  • Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

3.1.2. Нормативные акты по обработке и хранению персональных данных:

  • Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (для бумажных документов);
  • Приказ Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов с указанием сроков их хранения».

3.2. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных с целью достижения целей обработки.

3.3. Обработка персональных данных осуществляется на основании согласия Субъекта персональных данных, а также на иных законных основаниях, предусмотренных действующим законодательством Российской Федерации о персональных данных, включая исполнение договора, выполнение требований закона, защиту жизненно важных интересов Субъекта или третьих лиц, а также реализацию законных прав и интересов Оператора или третьих лиц.

3.4. Под обработкой персональных данных в Обществе понимается любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.5. Оператор вправе передавать персональные данные органам государственной власти и иным уполномоченным субъектам исключительно на основаниях, предусмотренных действующим законодательством Российской Федерации о персональных данных.

3.6. Обработка персональных данных осуществляется на основании принципов:

  • Законность и добросовестность целей и способов обработки персональных данных.
  • Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Недопустима обработка, несовместимая с целями их сбора.
  • Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; данные не должны быть избыточными.
  • Точность, достаточность и при необходимости актуальность персональных данных. Оператор принимает меры для удаления или уточнения неполных или неточных данных.
  • Недопустимость объединения баз данных, если цели обработки несовместимы.
  • Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные подлежат уничтожению либо обезличиванию.
  • Соответствие целей, объёма, категорий и способов обработки требованиям законодательства РФ в области обработки и обеспечения безопасности персональных данных.

3.7. Оператор вправе передавать персональные данные третьим лицам только при наличии законных оснований и исключительно в целях, заранее определённых при их сборе.

3.8. Передача персональных данных третьим лицам осуществляется только на основании заключённых договоров или соглашений, предусматривающих:

  • обязательство третьих лиц обеспечивать конфиденциальность и безопасность персональных данных;
  • применение мер защиты персональных данных, соответствующих требованиям законодательства РФ о персональных данных;
  • ответственность за разглашение или несанкционированное использование персональных данных.

3.9. Оператор вправе привлекать третьих лиц для обработки персональных данных только при условии, что такие лица обеспечивают защиту данных на уровне, не ниже, чем установлено внутренними регламентами Общества и законодательством Российской Федерации.

3.10. Субъект персональных данных уведомляется о факте передачи его персональных данных третьим лицам, если это требуется законом или соглашением с субъектом.

3.11. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований осуществляется в соответствии с законодательством Российской Федерации и внутренними регламентами Общества.

4. Использование cookie-файлов

4.1. Цели использования Cookies:

Ведения статистики и анализа работы Сайта, а именно:

  • Сбор аналитических данных — регистрация статистики взаимодействия пользователей с веб-ресурсом, включая просмотры страниц, время на сайте и действия с контентом, для анализа и оптимизации функционирования ресурса.
  • Обнаружение и устранение ошибок — мониторинг технических сбоев и неисправностей веб-ресурса с целью их выявления и устранения, обеспечения стабильной работы ресурса.

4.2. Cookies могут быть разделены на два типа:

  • Технически необходимые cookies: файлы необходимы для обеспечения базовой функциональности сайта. Они позволяют сайту запомнить действия пользователя на протяжении сессии. Без этих cookies сайт может работать некорректно или часть его функций может быть недоступна.
  • Аналитические cookies - файлы, используемые для сбора статистики о взаимодействии пользователей с веб-ресурсом, включая посещаемость страниц, действия на сайте и продолжительность сеансов, с целью анализа и оптимизации функционирования ресурса

4.3. Используемые на Сайте cookies.

  • Собственные cookies: эти файлы необходимы для нормальной работы сайта, такие как сохранение выбранных пользователем настроек и обеспечение бесперебойной работы сервисов.
  • vsJitsu: аналитические cookies, обрабатываются с целью ведения статистики и анализа работы Сайта.
  • _ym_uid, _ym_d, _ym_isad, _ym_visorc: аналитические cookies, обрабатываются с целью ведения статистики и анализа работы Сайта; данные обрабатываются с использованием сервиса Яндекс Метрика. Передача персональных данных ООО «Яндекс» осуществляется с учетом требований законодательства Российской Федерации в области персональных данных и на основании заключенных договорных обязательств. При использовании указанного программного обеспечения возможна трансграничная передача персональных данных
  • umnico-widget-*: Технически необходимые cookies. Данные обрабатываются с использованием сервиса Умнико/Umnico. Передача персональных данных ООО «Т2 Мобайл» осуществляется с учетом требований законодательства Российской Федерации в области персональных данных и на основании заключенных договорных обязательств. При использовании указанного программного обеспечения возможна трансграничная передача персональных данных

4.4. Для того чтобы прекратить обработку Cookie Пользователи могут в настройках браузера самостоятельно ограничить или полностью отключить их использование. С момента такого ограничения или отключения обработка Cookie прекращается. Для этого необходимо изменить настройки браузера, чтобы блокировать определённые cookies. Однако важно отметить, что без использования технически необходимых cookies многие функции сайта могут работать некорректно или стать недоступными. Для изменения настроек cookies в популярных браузерах, пользователи могут воспользоваться следующими инструкциями:

5. Сроки обработки персональных данных

5.1. Сроки обработки персональных данных устанавливаются в соответствии с:

  • сроком действия договора (соглашения) с субъектом персональных данных;
  • требованиями законодательства Российской Федерации, включая сроки исковой давности;
  • Приказом Федерального Архивного Агентства от 20 декабря 2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;
  • иными нормативными актами, регулирующими обработку и хранение персональных данных.

5.2. В Обществе создаются и хранятся типовые формы документов с персональными данными. Использование и хранение таких документов осуществляется в соответствии с внутренними положениями Общества и требованиями законодательства.

5.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в соответствии с законодательством Российской Федерации и внутренними регламентами Общества.

6. Обеспечение безопасности персональных данных

6.1. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. Права и обязанности оператора

7.1. Общество как оператор персональных данных в праве:

  • отстаивать свои интересы в суде;
  • предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (федеральные органы законодательной, исполнительной, судебной, правоохранительной власти);
  • отказывать в предоставлении персональных данных субъекту или третьим лицам в случаях, установленных законодательством;
  • использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

7.2. Общество как оператор персональных данных обязано:

  • принимать меры по защите персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
  • по запросу субъекта персональных данных или его представителя предоставлять информацию о наличии и содержании персональных данных, их источнике, целях, способах, условиях и сроках обработки, включая срок хранения;
  • предоставлять субъекту персональных данных возможность ознакомления с документами и материалами, содержащими его персональные данные, если иное не предусмотрено законом;
  • вносить необходимые изменения, блокировать или уничтожать персональные данные в случае их неполноты, устаревания, недостоверности или незаконного получения, и уведомлять о произведённых действиях субъекта;
  • публиковать или обеспечивать доступ к документам, определяющим политику Общества в отношении обработки и защиты персональных данных;
  • соблюдать требования законодательства Российской Федерации.

8. Права и обязанности субъекта персональных данных

8.1. Реализация прав субъекта персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и внутренними документами Общества. Субъект персональных данных имеет право:

  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не необходимыми для заявленной цели обработки;
  • получать перечень своих персональных данных, обрабатываемых Обществом, и источник их получения;
  • получать информацию о целях, условиях, способах и сроках обработки персональных данных, включая сроки их хранения;
  • требовать извещения всех лиц, которым ранее были переданы неверные или неполные персональные данные, о внесённых исправлениях или дополнениях;
  • обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке персональных данных;
  • в любой момент отозвать согласие на обработку персональных данных;
  • направлять запрос на реализацию своих прав в соответствии с ФЗ-152, включая доступ к персональным данным, их уточнение, блокирование или уничтожение.

8.2. Порядок направления запроса или отзыва согласия. Для идентификации субъекта при отзыве согласия или направлении запроса необходимо предоставить:

  • фамилию, имя, отчество субъекта персональных данных или его представителя;
  • реквизиты документа, удостоверяющего личность субъекта или его представителя (номер, дата выдачи, орган выдавший документ);
  • сведения, подтверждающие наличие у субъекта отношений с Обществом;
  • контактные данные для направления ответа;
  • подпись субъекта или его представителя. В случае электронного запроса подпись должна быть электронной и соответствовать требованиям законодательства РФ.

Запрос или отзыв согласия может быть направлен одним из следующих способов:

  • в письменной форме электронным письмом по адресу: ceo.vsexshop@gmail.com
  • через форму обратной связи на сайте Общества с указанием цели обращения «Отзыв персональных данных». URL формы обратной связи: https://vsexshop.ru/contacts

Отзыв согласия может привести к ограничению или невозможности выполнения отдельных действий или предоставления услуг, для которых согласие является необходимым основанием обработки персональных данных.

8.3. Обязанности субъекта персональных данных

  • предоставлять достоверные персональные данные, необходимые для достижения целей обработки;
  • своевременно информировать Общество об изменении персональных данных, необходимых для целей обработки, и подтверждать изменения оригиналами документов;
  • соблюдать требования законодательства Российской Федерации при обработке персональных данных, если таковые предъявляются к действиям субъекта.

9. Заключительные положения

9.1. К настоящей Политике обеспечивается неограниченный доступ.

9.2. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. При этом, Общество не обязано уведомлять субъектов персональных данных о внесённых изменениях. Общество рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.

9.3. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, а также для направления запросов субъекты могут обращаться по электронной почте: ceo.vsexshop@gmail.com