Политика об обработке и защите персональных данных
1. Общие положения
1.1. Настоящая Политика об обработке и защите персональных данных (далее — Политика) разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, принципы, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «3ТЭК».
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «3ТЭК» (ООО «3ТЭК»), ОГРН 1247700647039, ИНН 9709116474, КПП 770901001, адрес: 109029, г. Москва, вн. тер. г. Муниципальный округ Таганский, ул. Нижегородская, д. 32, стр. 5, помещ. 1/1 (далее — Оператор).
1.3. Политика распространяется на отношения, связанные с обработкой персональных данных пользователей сайта, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу https://3tech.su (далее — Сайт), полученных Оператором как с использованием Сайта, так и иными способами в связи с его использованием.
1.4. Политика является общедоступным документом и подлежит опубликованию на Сайте. Понятия, используемые в Политике, применяются в значениях, определённых Законом о персональных данных.
1.5. Согласие на обработку персональных данных оформляется отдельным документом (отдельной формой) и не включается в состав пользовательских соглашений и иных документов. Используя Сайт и (или) предоставляя Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учёте и архивном деле;
- согласия субъектов персональных данных на обработку их персональных данных;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- устав и иные учредительные документы Оператора.
3. Цели обработки, категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи, направившие обращения через формы обратной связи; пользователи личного кабинета; заказчики и представители заказчиков (контрагентов).
3.2. Обработка осуществляется в следующих целях и объёме:
| Цель обработки | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение обращений и заявок, направленных через формы обратной связи Сайта; связь с обратившимся | ФИО, номер телефона, адрес электронной почты, содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели обработки, но не более 1 года с даты последнего взаимодействия, либо до отзыва согласия |
| Регистрация и ведение личного кабинета; заключение, исполнение и расторжение договоров (заказов); уведомление о статусе заказа | ФИО, номер телефона, адрес электронной почты, логин, адрес доставки, сведения о заказах и платежах (без реквизитов банковских карт) | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта | Срок действия договора и 5 лет после его исполнения (требования налогового законодательства и законодательства о бухгалтерском учёте) |
| Аналитика посещаемости, улучшение работы и обеспечение безопасности Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, посещённые страницы, источник перехода, идентификаторы метрических программ | Согласие субъекта, выражаемое через баннер согласия на использование cookie | До достижения целей обработки; данные обезличиваются и (или) агрегируются |
| Осуществление трудовых отношений | ФИО, паспортные данные, ИНН, СНИЛС, образование, квалификация, трудовые и биографические сведения, контактная информация, финансовые данные и иные сведения, необходимые для приёма на работу и выполнения трудовой функции | Глава 14 ТК РФ, согласие субъекта | Срок действия трудового договора и иной срок, установленный законодательством для категории документа/персональных данных |
3.3. Оператор соблюдает принцип минимизации: обрабатываются только те персональные данные, которые необходимы для достижения конкретной заявленной цели. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает объединения баз данных, обработка которых осуществляется в несовместимых между собой целях (ст. 5 Закона о персональных данных).
4.2. Обработка осуществляется как с использованием средств автоматизации (в том числе в информационных системах персональных данных), так и без использования таких средств. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.4. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеру, операторам облачных сервисов и CRM-систем) на основании договора поручения, содержащего перечень действий с персональными данными, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных, а также требования, предусмотренные ч. 3 ст. 6 Закона о персональных данных.
4.5. Передача персональных данных третьим лицам осуществляется исключительно: с согласия субъекта персональных данных; по мотивированным требованиям уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации. Продажа персональных данных, а равно их распространение неограниченному кругу лиц Оператором не осуществляются.
4.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются.
4.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости передача будет осуществляться только после выполнения требований ст. 12 Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.
5. Файлы cookie и метрические программы
5.1. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя. Сайт использует: технически необходимые cookie, обеспечивающие корректную работу Сайта (авторизация в личном кабинете, безопасность сессии), и аналитические cookie, используемые метрическими программами (в том числе сервисом «Яндекс.Метрика») для анализа посещаемости и улучшения работы Сайта.
5.2. Аналитические cookie применяются только при наличии согласия пользователя, выражаемого посредством баннера на Сайте. Отказ от использования аналитических cookie не ограничивает доступ пользователя к Сайту и его функциональности.
5.3. Пользователь вправе в любой момент отключить сохранение cookie в настройках своего браузера, а также удалить ранее сохранённые cookie. Технически необходимые cookie обрабатываются в силу их необходимости для предоставления запрошенной пользователем функциональности.
6. Сроки обработки, хранения и порядок уничтожения
6.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 3 Политики, если иной срок не установлен федеральным законом или договором. Обработка прекращается также в случае отзыва субъектом согласия на обработку персональных данных, если у Оператора отсутствуют иные правовые основания для её продолжения.
6.2. По достижении целей обработки, при отзыве согласия либо при поступлении требования об уничтожении персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона о персональных данных).
6.3. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос: по адресу электронной почты info@3tech.su либо почтовым отправлением по адресу места нахождения Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (реквизиты документа, удостоверяющего личность, либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его законного представителя).
7.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона о персональных данных).
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности персональных данных (ст. 18.1, 19 Закона о персональных данных), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных нормативных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
- определение актуальных угроз безопасности и уровней защищённости информационных систем персональных данных;
- разграничение прав доступа, парольная политика, учёт лиц, допущенных к обработке;
- применение шифрования при передаче данных между браузером пользователя и Сайтом (протокол TLS/HTTPS);
- антивирусная защита, резервное копирование, учёт машинных носителей персональных данных;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства.
9. Действия при инцидентах с персональными данными
9.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор: о произошедшем инциденте — в течение 24 часов; о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
9.2. Оператор осуществляет взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством Российской Федерации.
10. Заключительные положения
10.1. Политика подлежит пересмотру и актуализации по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении процессов обработки персональных данных Оператором.
10.2. Вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору: по электронной почте info@3tech.su; по телефону +7 (933) 759-89-09; почтовым отправлением по адресу: 109029, г. Москва, вн. тер. г. Муниципальный округ Таганский, ул. Нижегородская, д. 32, стр. 5, помещ. 1/1.
10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.