1.1. Назначение документа
Политика ООО «ТПК «ВИЛОН» в отношении обработки персональных данных (далее - Политика) является основополагающим локальным актом компании, регулирующим вопросы обработки персональных данных в ООО «ТПК «ВИЛОН».
Настоящая Политика разработана в соответствии с пп.2 ч.1 статьи 18.1 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц путём опубликования на веб-сайте ООО «ТПК «ВИЛОН».
Политика раскрывает основные категории персональных данных, обрабатываемых в ООО «ТПК «ВИЛОН», цели, способы и принципы обработки персональных данных, права, субъектов персональных данных, а также перечень мер, применяемых ООО «ТПК «ВИЛОН» в целях обеспечения безопасности персональных данных при их обработке.
Положения настоящей Политики являются основой для разработки локальных актов компании, регламентирующих вопросы обработки и защиты персональных данных в ООО «ТПК «ВИЛОН».
1.2. Область действия
Действие настоящей Политики распространяется на все процессы ООО «ТПК «ВИЛОН», в рамках которых осуществляется обработка персональных данных, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
1.3. Основные понятия
В настоящей Политике используются следующие основные понятия:
Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию; накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных - физическое лицо, обладающее персональными данными прямо или косвенно его определяющими.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт - www.vilon.ru
Работник - физическое лицо, вступившее в трудовые отношения с ООО «ТПК «ВИЛОН» на основании трудового договора и на иных основаниях, предусмотренных ст. 16 Трудового кодекса Российской Федерации.
Компания/Работодатель – Общество с ограниченной ответственностью «ТОРГОВО-ПРОМЫШЛЕННАЯ КОМПАНИЯ «ВИЛОН».
1.4. Утверждение и пересмотр
Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором ООО «ТПК «ВИЛОН» и действует бессрочно.
ООО «ТПК «ВИЛОН» проводит пересмотр положений настоящей Политики:
С целью поддержания деловой репутации и обеспечения выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, ООО «ТПК «ВИЛОН», являясь оператором персональных данных с соответствующими правами и обязанностями, обеспечивает правомерность обработки персональных данных, а также надлежащий уровень безопасности обрабатываемых персональных данных.
Под безопасностью персональных данных ООО «ТПК «ВИЛОН» понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
Обработка персональных данных в ООО «ТПК «ВИЛОН» осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
При обработке персональных данных ООО «ТПК «ВИЛОН» обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. ООО «ТПК «ВИЛОН» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
ООО «ТПК «ВИЛОН» в рамках выполнения своей основной деятельности осуществляет обработку персональных данных своих работников; родственников работников; соискателей на вакантные должности в ООО «ТПК «ВИЛОН», а также соискателей в кадровом резерве; контрагентов ООО «ТПК «ВИЛОН», а также лиц представляющих контрагентов ООО «ТПК «ВИЛОН»; клиентов и участников рекламных и иных мероприятий, направленных на продвижение продукции ООО «ТПК «ВИЛОН», организуемых и (или) проводимых ООО «ТПК «ВИЛОН»; посетителей сайтов ООО «ТПК «ВИЛОН»; посетителей офиса ООО «ТПК «ВИЛОН», его структурных подразделений (включая обособленные подразделения ООО «ТПК «ВИЛОН»).
Обработка персональных данных вышеперечисленных субъектов персональных данных ведется ООО «ТПК «ВИЛОН» в следующих целях:
- персональных данных работников ООО «ТПК «ВИЛОН», в том числе уволенных:
- персональных данных родственников работников ООО «ТПК «ВИЛОН»:
Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и настоящей Политикой.
Обработка организована в ООО «ТПК «ВИЛОН» на принципах:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности ООО «ТПК «ВИЛОН»;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. ООО «ТПК «ВИЛОН» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Способы обработки персональных данных:
- с использованием средств автоматизации;
- без использования средств автоматизации.
Основания обработки персональных данных субъектов персональных данных в ООО «ТПК «ВИЛОН» следующие:
- обработка персональных данных работников ООО «ТПК «ВИЛОН», родственников работников ООО «ТПК «ВИЛОН» осуществляется на основании письменного согласия на обработку персональных данных.
Предоставляя свои персональные данные ООО «ТПК «ВИЛОН» работник ООО «ТПК «ВИЛОН», родственник работника ООО «ТПК «ВИЛОН» соглашается на их обработку ООО «ТПК «ВИЛОН», а также на их передачу ООО «ТПК «ВИЛОН» третьим лицам, выполняющим обработку персональных данных по его поручению или привлекаемых им для предоставления работнику ООО «ТПК «ВИЛОН», родственнику работника ООО «ТПК «ВИЛОН» дополнительных льгот (предоставление бесплатной мобильной связи, заключения ДМС и т.д.) или для иных целей, не запрещенных законодательством РФ.
При регистрации на сайте участник/клиент/посетитель сайта ООО «ТПК «ВИЛОН» предоставляет следующие свои персональные данные: фамилия, имя, контактный номер телефона, число и месяц рождения, адрес электронной почты, адреса доставки товара. При регистрации на сайте участник/клиент/посетитель сайта ООО «ТПК «ВИЛОН» предоставляет согласие на обработку его персональных данных путем проставления знака «V» в соответствующей графе при заполнении формы регистрации или регистрацией путем введения полученного в sms – сообщении кода на сайте ООО «ТПК «ВИЛОН». Предоставляя свои персональные данные ООО «ТПК «ВИЛОН» участник/клиент/посетитель сайта ООО «ТПК «ВИЛОН» соглашается на их обработку ООО «ТПК «ВИЛОН», а также на их передачу ООО «ТПК «ВИЛОН» третьим лицам, выполняющим обработку персональных данных по его поручению или привлекаемых им для выполнения заказа клиента ООО «ТПК «ВИЛОН» (исполнения договора, заключенного между ООО «ТПК «ВИЛОН» и клиентом) или для иных целей, не запрещенных законодательством РФ. Пользователь сайта соглашается на обработку своих персональных данных ООО «ТПК «ВИЛОН» в целях выполнения ООО «ТПК «ВИЛОН» обязательств перед участником/клиентом/посетителем сайта ООО «ТПК «ВИЛОН» в связи с предложением ООО «ТПК «ВИЛОН» к продаже товаров и услуг на сайте, а также продвижением товаров и услуг, проведением опросов, анкетирований и осуществлением контактов с участником/клиентом/посетителем сайта ООО «ТПК «ВИЛОН» иными способами посредством сети «Интернет» и sms-сообщением по телефонному номеру участника/клиента/посетителя сайта ООО «ТПК «ВИЛОН».
ООО «ТПК «ВИЛОН» осуществляет обработку следующих категорий персональных данных:
- персональных данных клиентов, посетителей сайтов, участников рекламных и иных мероприятий, направленных на продвижение продукции ООО «ТПК «ВИЛОН», организуемых и (или) проводимых ООО «ТПК «ВИЛОН» (фамилия, имя, отчество, адрес регистрации, адрес фактического проживания, сведения о документе, удостоверяющем личность (наименование документа, серия и номер), контактные данные (адрес электронной почты, номер телефона), ИНН, возраст дата и месяц рождения), сведения о стране, откуда звонит клиент, сведения о посещениях;
ООО «ТПК «ВИЛОН» обрабатывает биометрические персональные данные (фотография) работников с целью организации контрольно-пропускного режима, осуществляя размещение в информационных системах ООО «ТПК «ВИЛОН», в личных делах работников. ООО «ТПК «ВИЛОН» собирает данные посетителей офиса: фамилия и инициалы, исключительно с целью организации контрольно-пропускного режима.
ООО «ТПК «ВИЛОН» осуществляет обработку следующих данных о посетителях веб-сайте компании:
В ООО «ТПК «ВИЛОН» не осуществляется обработка персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
Обработка персональных данных, касающихся состояния здоровья, осуществляется в случае получения согласия от субъекта персональных данных на обработку указанных данных, либо в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.
ООО «ТПК «ВИЛОН» при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
ООО «ТПК «ВИЛОН» в ходе своей деятельности поручает обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению ООО «ТПК «ВИЛОН», принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.
В поручении на обработку персональных данных в обязательном порядке определяются:
ООО «ТПК «ВИЛОН» не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
ООО «ТПК «ВИЛОН» в ходе своей деятельности осуществляет трансграничную передачу персональных данных юридическим лицам на территории иностранных государств. При этом вопросы обеспечения адекватной защиты прав субъектов персональных данных и обеспечения безопасности их персональных данных при трансграничной передаче являются приоритетом для ООО «ТПК «ВИЛОН», решение которых реализуется в соответствии с законодательством Российской Федерации в области защиты персональных данных.
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется только в случаях наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных; исполнения договора, стороной которого является субъект персональных данных; а также иных предусмотренных законодательством случаях. В целях обеспечения адекватной защиты персональных данных ООО «ТПК «ВИЛОН» проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
С целью обеспечения безопасности персональных данных при их обработке ООО «ТПК «ВИЛОН» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ООО «ТПК «ВИЛОН» добивается того, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
Руководство ООО «ТПК «ВИЛОН» осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности компании.
В ООО «ТПК «ВИЛОН» назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник ООО «ТПК «ВИЛОН», непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими локальными актами компании по вопросам обработки и реализации требований к защите персональных данных и несет ответственность за их соблюдение.
Хранение персональных данных осуществляется компанией ООО «ТПК «ВИЛОН» в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, а также в случае поступления корректно составленного письменного заявления от субъекта персональных данных в ООО «ТПК «ВИЛОН».
Субъект персональных данных имеет право в любое время отозвать согласие на обработку персональных данных путем подачи корректно составленного письменного заявления в ОО «ТПК «ВИЛОН» по электронной почте: info@vilon.ru или путем направления корректно составленного письменного заявления по адресу: 141102, Московская обл., г. Щелково, ул. Поварская, влд. 1.
ООО «ТПК «ВИЛОН» оставляет за собой право по собственному усмотрению расторгнуть настоящее соглашение в одностороннем порядке в любое время.
ООО «ТПК «ВИЛОН» вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Указанные изменения вступают в силу с момента их размещения на сайте и действуют в отношении всех субъектов персональных данных.
ООО «ТПК «ВИЛОН» несет гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.
Политика является общедоступной и подлежит размещению на официальном сайте ООО «ТПК «ВИЛОН» или иным образом обеспечивается неограниченный доступ к настоящему документу.