Политика обработки персональных данных
Настоящая Политика Общества с ограниченной ответственностью «ЛИФТПРОМ» в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.
Общие положения
Настоящая Политика принята и действует в отношении всей информации, которую Оператор может получить о пользователе сайта lp-liftprom-gruz.ru с любого устройства и при коммуникации с Оператором в любой форме. Используя Сайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.
В случае, если посетитель сайта не согласен с данной Политикой полностью или в части, то посетитель сайта обязуется не использовать данный сайт и находящуюся на нем информацию.
Основные понятия
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь – физическое или юридическое лицо, которое предоставляет свой адрес электронной почты и иные сведения с помощью электронных форм обратной связи.
Субъекты персональных данных
К субъектам персональных данных, персональные данные которых обрабатываются Оператором, относятся:
• Контрагенты Оператора – физические и юридические лица, в т.ч. их представители;
• Работники Оператора;
• Пользователи интернет-ресурса (Сайта) Оператора.
Цели и задачи обработки персональных данных
Процедура обработки персональных данных направлена на обеспечение эффективного функционирования бизнес-процессов Оператора, а также кадрового учета, включая:
• Предоставление/заказ услуг и продажа/покупка товаров (заключение, исполнение и прекращение гражданско-правовых договоров);
• Взаимодействие с контрагентами Оператора;
• Кадровый учет;
• Исполнение требований налогового законодательства;
• Заполнение первичной статистической документации;
• Реализация иных целей, установленных законодательными актами и внутренними документами Оператора.
Обрабатываемые персональные данные
В целях, указанных выше, обрабатываются следующие категории персональных данных:
• Фамилия, имя, отчество (при наличии);
• Дата и место рождения;
• Сведения о гражданстве;
• Данные документа, удостоверяющего личность;
• Адрес места жительства;
• Номер телефона/адрес электронной почты;
• Сведения о трудовой деятельности;
• Сведения об образовании;
• Фотография;
• Банковские реквизиты;
• Иные сведения, необходимые для достижения целей обработки.
Принципы обработки персональных данных
В рамках обработки персональных данных Оператор обязуется неукоснительно соблюдать законодательство о защите персональных данных. Основными принципами обработки данных являются:
• Законность, справедливость и прозрачность всех процедур обработки;
• Ограничение обработки данных исключительно необходимыми целями;
• Соответствие объёма и характера обрабатываемых данных заявленным целям;
• Недопустимость объединения баз данных для несовместимых целей.
Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации (статьи 86-90);
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Уставные документы Оператора;
• Договоры, заключаемые между оператором и субъектом персональных данных;
• Согласие на обработку персональных данных.
Права субъектов персональных данных
Субъекты персональных данных обладают следующими правами:
• Право на доступ к своим персональным данным;
• Право на исправление ошибок и неточностей в персональных данных;
• Право на удаление своих персональных данных (право на «забвение»);
• Право на ограничение обработки персональных данных;
• Право на получение информации о целях обработки данных;
• Право на обжалование действий компании в уполномоченные органы.
Автоматическая обработка данных
В целях индексации Сайта поисковыми системами Яндекс и Google, а также учета частоты посещения страниц, Оператор использует службы Яндекс.Метрика и технологии cookies. При посещении пользователем страниц сайта браузер передает информацию о факте посещения, времени нахождения на странице, IP-адрес, данные об аппаратных событиях и файлы cookies.
Способы обработки персональных данных
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанный способ), включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор обеспечивает запись, систематизацию, накопление и хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
Условия обработки персональных данных
Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные.
При достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.
Обеспечение защиты персональных данных
Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 «О персональных данных». К таким мерам относятся:
• Назначение ответственного за обработку персональных данных;
• Издание документов, определяющих политику в отношении обработки персональных данных;
• Установление запрета на передачу персональных данных по открытым каналам связи;
• Хранение материальных носителей с соблюдением условий безопасности;
• Получение согласий субъектов персональных данных на обработку;
• Осуществление внутреннего контроля и аудита соответствия требованиям законодательства.
Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику, которые вступают в силу с момента их официального опубликования на официальном сайте Оператора. Обновления Политики направлены на её актуализацию в соответствии с изменениями в законодательстве и внутренними нормативными актами.
Данная Политика является неотъемлемой частью внутренних документов Оператора и обязательна для исполнения всеми сотрудниками Оператора.