Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Донской алюминий» (далее — Оператор) и разработана с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «Донской алюминий»
- ИНН: 6163059717
- ОГРН: 1026103160830
- Юридический адрес: 347044, Ростовская область, Белокалитвинский район, город Белая Калитва, Крайняя ул., д. 24 литер а
- Адрес электронной почты: adminda@donal.ru
- Телефон: +7 (495) 685-92-01
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе через сайт donalum.ru и его субдомены.
1.5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.6. Политика подлежит опубликованию в свободном доступе в сети Интернет по адресу https://donalum.ru/policy-pdn
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;
3.1.5. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
3.1.6. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
3.1.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.8. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
4.1.1. Конституция Российской Федерации;
4.1.2. Гражданский кодекс Российской Федерации;
4.1.3. Трудовой кодекс Российской Федерации;
4.1.4. Налоговый кодекс Российской Федерации;
4.1.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.1.6. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
4.1.7. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
4.1.8. устав ООО «Донской алюминий»;
4.1.9. договоры, заключаемые между Оператором и субъектами персональных данных;
4.1.10. согласие субъекта персональных данных на обработку его персональных данных.
4.2. Оператор обрабатывает персональные данные субъекта только в случае, если они были предоставлены субъектом лично либо получены иным законным способом.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. посетители сайта donalum.ru, оставившие заявку через формы обратной связи, форму расчёта стоимости, форму заказа обратного звонка;
5.1.2. покупатели — физические лица, оформившие заказ на сайте или иным способом;
5.1.3. представители контрагентов — юридических лиц и индивидуальных предпринимателей;
5.1.4. зарегистрированные пользователи сайта, создавшие учётную запись;
5.1.5. подписчики информационной рассылки;
5.1.6. работники Оператора, кандидаты на замещение вакантных должностей и бывшие работники.
6. Цели обработки и категории персональных данных
6.1. Обработка заявок и обращений с сайта
- Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; сведения, содержащиеся в приложенных файлах (спецификации, чертежи).
- Правовое основание: согласие субъекта персональных данных.
- Срок обработки: до достижения цели обработки, но не более 3 лет с момента получения обращения, либо до отзыва согласия субъектом.
6.2. Оформление и исполнение заказа, заключение и исполнение договора
- Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказанных товарах; сведения об оплате.
- Правовое основание: договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); Закон Российской Федерации «О защите прав потребителей».
- Срок обработки: в течение срока действия договора и 3 лет после его исполнения; документы бухгалтерского учёта хранятся в сроки, установленные законодательством о бухгалтерском учёте и налоговым законодательством.
6.3. Регистрация и ведение личного кабинета на сайте
- Категории данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об истории заказов.
- Правовое основание: согласие субъекта персональных данных.
- Срок обработки: до удаления учётной записи или отзыва согласия субъектом.
6.4. Информирование о товарах, услугах и специальных предложениях (рассылка)
- Категории данных: фамилия, имя; адрес электронной почты; номер телефона.
- Правовое основание: согласие субъекта персональных данных.
- Срок обработки: до отзыва согласия субъектом либо отказа от получения рассылки.
6.5. Взаимодействие с контрагентами
- Категории данных: фамилия, имя, отчество представителя; должность; номер телефона; адрес электронной почты; реквизиты доверенности.
- Правовое основание: договор с контрагентом; согласие субъекта персональных данных.
- Срок обработки: в течение срока действия договора и 3 лет после его прекращения.
6.6. Кадровый учёт и исполнение трудовых обязанностей
- Категории данных: сведения, предусмотренные Трудовым кодексом Российской Федерации и подзаконными актами, включая паспортные данные, сведения об образовании, СНИЛС, ИНН, сведения о трудовой деятельности.
- Правовое основание: Трудовой кодекс Российской Федерации; трудовой договор.
- Срок обработки: в течение срока действия трудового договора и в сроки, установленные законодательством об архивном деле.
6.7. Рассмотрение кандидатов на замещение вакантных должностей
- Категории данных: фамилия, имя, отчество; сведения, содержащиеся в резюме; контактные данные.
- Правовое основание: согласие субъекта персональных данных.
- Срок обработки: 6 месяцев с момента получения резюме, если кандидат не был принят на работу.
6.8. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.9. Оператор не обрабатывает биометрические персональные данные.
6.10. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.3. Оператор обрабатывает персональные данные с согласия субъекта, за исключением случаев, когда обработка персональных данных допускается без согласия в соответствии с частью 1 статьи 6 Закона о персональных данных.
7.4. Согласие на обработку персональных данных при заполнении форм на сайте предоставляется субъектом путём проставления отметки в соответствующем поле формы. Проставление отметки означает, что субъект ознакомлен с настоящей Политикой и согласен с условиями обработки его персональных данных.
7.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
7.7. По достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки или получения отзыва согласия, если иной срок не установлен договором или федеральным законом.
7.8. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.
8.2. Персональные данные могут передаваться:
8.2.1. транспортным компаниям и службам доставки — в объёме, необходимом для доставки товара;
8.2.2. операторам связи и сервисам рассылки — в объёме, необходимом для направления уведомлений;
8.2.3. уполномоченным органам государственной власти Российской Федерации — по основаниям и в порядке, установленным законодательством Российской Федерации.
8.3. Оператор не осуществляет трансграничную передачу персональных данных.
8.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
9.1.1. получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых персональных данных, сроки обработки и хранения;
9.1.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать согласие на обработку персональных данных;
9.1.4. возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке;
9.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
9.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме по адресу 347044, Ростовская область, Белокалитвинский район, город Белая Калитва, Крайняя ул., д. 24 литер а или в электронной форме на адрес adminda@donal.ru
9.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя.
9.4. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и причинах продления.
9.5. Отзыв согласия на обработку персональных данных направляется в письменной форме по адресу 347044, Ростовская область, Белокалитвинский район, город Белая Калитва, Крайняя ул., д. 24 литер а или в электронной форме на адрес adminda@donal.ru. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом о персональных данных.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. К мерам по обеспечению безопасности персональных данных относятся:
10.2.1. назначение лица, ответственного за организацию обработки персональных данных;
10.2.2. издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации;
10.2.3. осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам;
10.2.4. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;
10.2.5. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
10.2.6. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
10.2.7. ограничение доступа к персональным данным — доступ предоставляется только работникам, которым он необходим для выполнения должностных обязанностей;
10.2.8. использование защищённого протокола передачи данных (HTTPS) при передаче персональных данных через сайт;
10.2.9. резервное копирование данных и обеспечение возможности их восстановления;
10.2.10. учёт машинных носителей персональных данных.
11. Действия при выявлении инцидентов
11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
11.1.1. в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов, и предполагаемом вреде, нанесённом правам субъектов, о принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом;
11.1.2. в течение 72 часов уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
12. Заключительные положения
12.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также в случае изменения условий обработки персональных данных Оператором.
12.2. Актуальная редакция Политики размещается в сети Интернет по адресу https://donalum.ru/policy-pdn и доступна неограниченному кругу лиц.
12.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
12.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
ООО «Донской Алюминий», ИНН 6163059717