Сведения о Компании
Общество с ограниченной ответственностью «РУББЕРЛАЙН», именуемое в дальнейшем «Компания», зарегистрировано на территории Российской Федерации.
Краткое наименование: ООО «РУББЕРЛАЙН».
ИНН/КПП: 5043077751/504301001.
Адрес: 142207, Московская область, г. о. Серпухов, г. Серпухов, Заводской проезд, д. 1.
Официальный сайт Компании: https://urberra.ru/.
2. Общие положения
Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ‑152) и определяет порядок обработки Компанией персональных данных, права и обязанности Компании, права субъектов персональных данных, а также комплекс мер по обеспечению безопасности персональных данных при их обработке.
Положение распространяется на все процессы обработки персональных данных в Компании, в том числе при оформлении заказов, работе с контрагентами, ведении кадрового учёта и осуществлении маркетинговых коммуникаций.
3. Принципы обработки персональных данных
3.1. Компания обеспечивает соблюдение принципов обработки персональных данных, установленных ст. 5 ФЗ‑152.
3.2. Обработка персональных данных осуществляется исключительно в целях, для которых они были получены (в частности: исполнение договорных обязательств, организация поставок стройматериалов и металлических изделий, ведение учёта, взаимодействие с клиентами и контрагентами, выполнение требований законодательства). Персональные данные, полученные работниками Компании при исполнении должностных обязанностей, подлежат защите.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
3.4. Работники Компании обязаны соблюдать конфиденциальность полученной информации. Доступ к персональным данным предоставляется только уполномоченным лицам в соответствии с их функциональными обязанностями.
3.5. Объём и характер обрабатываемых персональных данных соответствуют заявленным целям обработки. Компания не обрабатывает избыточные по отношению к целям данные. При выявлении неполных или неточных данных Компания принимает меры по их уточнению либо удалению в порядке, установленном локальными нормативными актами.
3.6. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законом, договором или иными обязательными требованиями. По достижении целей обработки либо при утрате необходимости в них данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
3.7. Сроки хранения персональных данных определяются исходя из срока действия гражданско‑правовых отношений с субъектом, сроков исковой давности, требований к хранению первичных документов (в бумажной и электронной форме), а также срока действия согласия субъекта на обработку данных.
3.8. Маркетинговые коммуникации с субъектами персональных данных (в том числе посредством звонков, электронной почты, мессенджеров) допускаются только при наличии согласия субъекта. Размещение персональных данных в общедоступных источниках без согласия субъекта не допускается.
3.9. Обработка персональных данных производится в строгом соответствии с принципами и правилами, закреплёнными в настоящем Положении.
3.10. К операциям по обработке персональных данных относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.11. Компания не осуществляет обработку биометрических персональных данных.
3.12. Компания не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).
3.13. При сборе персональных данных, в том числе через интернет, Компания обеспечивает обработку данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации.
3.14. Трансграничная передача персональных данных Компанией не осуществляется.
3.15. Компания не принимает решения, порождающие юридические последствия для субъектов персональных данных или затрагивающие их права, на основании исключительно автоматизированной обработки данных.
3.16. Обработка персональных данных осуществляется смешанным способом — с применением средств автоматизации и без их использования.
3.17. Компания вправе поручить обработку персональных данных третьим лицам при наличии согласия субъекта либо в случаях, предусмотренных законодательством РФ, на основании договора поручения. Лицо, обрабатывающее данные по поручению Компании, обязано соблюдать требования ФЗ‑152, обеспечивать конфиденциальность и безопасность данных.
4. Меры по организации обработки и обеспечению безопасности персональных данных
4.1. Компания реализует комплекс правовых, организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4.2. Назначено ответственное лицо за организацию обработки и обеспечение безопасности персональных данных.
4.3. Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям ФЗ‑152 и локальных нормативных актов.
4.4. Работники, участвующие в обработке персональных данных, ознакомлены с требованиями законодательства о персональных данных и локальными актами Компании либо прошли соответствующее обучение.
4.5. Проводится анализ актуальных угроз безопасности персональных данных в информационных системах.
4.6. Применяются организационные и технические меры защиты, необходимые для выполнения установленных требований по защите персональных данных.
4.7. До ввода в эксплуатацию информационной системы проводится оценка эффективности мер по обеспечению безопасности персональных данных.
4.8. Ведётся учёт машинных носителей, содержащих персональные данные.
4.9. Обеспечивается выявление фактов несанкционированного доступа к персональным данным и принятие мер реагирования.
4.10. Предусмотрена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
4.11. Установлены правила доступа к персональным данным в информационных системах, а также реализована регистрация и учёт всех действий, совершаемых с персональными данными.
4.12. Осуществляется регулярный контроль эффективности мер защиты и уровня защищённости информационных систем персональных данных.
5. Права субъектов персональных данных
5.1. Субъекты персональных данных могут получить разъяснения по вопросам обработки своих данных, обратившись лично в Компанию либо направив письменный запрос по юридическому адресу Компании.
5.2. В запросе необходимо указать:
5.3. Ф. И. О. субъекта персональных данных либо его представителя;
5.4. Реквизиты документа, удостоверяющего личность (номер, дата выдачи, орган, выдавший документ);
5.5. Сведения, подтверждающие наличие отношений с Компанией (номер договора, дата заключения, иные идентификаторы);
5.6. Подпись субъекта персональных данных либо его уполномоченного представителя.
5.7. Субъект персональных данных вправе получить информацию об обработке своих данных, включая:
5.8. Подтверждение факта обработки данных Компанией;
5.9. Правовые основания и цели обработки;
5.10. Цели и способы обработки данных;
5.11. Наименование и местонахождение Компании, сведения о лицах, имеющих доступ к данным либо которым данные могут быть раскрыты;
5.12. Перечень обрабатываемых персональных данных, относящихся к субъекту, и источник их получения;
5.13. Сроки обработки и хранения данных;
5.14. Информацию о возможной трансграничной передаче данных (если применимо);
5.15. Наименование лица, которому поручена обработка данных (если обработка осуществляется по поручению);
5.16. Иные сведения, предусмотренные ФЗ‑152 и иными федеральными законами.
5.17. Право на доступ к персональным данным может быть ограничено в случаях, установленных федеральными законами, в том числе если предоставление данных нарушает права и законные интересы третьих лиц.
5.18. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленных целей. Также субъект может принимать предусмотренные законом меры по защите своих прав.
5.19. Для реализации и защиты своих прав субъект может обратиться в Компанию. Компания рассматривает обращения и жалобы, проводит проверку фактов нарушений, принимает меры по устранению нарушений, привлечению виновных лиц к ответственности и урегулированию споров в досудебном порядке.
5.20. Субъект вправе обжаловать действия или бездействие Компании в уполномоченном органе по защите прав субъектов персональных данных.
5.21. Субъект имеет право на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
6. Заключительные положения
6.1. Настоящее Положение является общедоступным и подлежит размещению на официальном сайте Компании по адресу: https://urberra.ru/.
6.2. Положение подлежит актуализации при изменении законодательства или появлении новых нормативных требований, но не реже одного раза в три года.
6.3. Контроль исполнения требований Положения осуществляется ответственным лицом за организацию обработки персональных данных.
6.4. Ответственность работников Компании, имеющих доступ к персональным данным, за нарушение требований по обработке и защите данных определяется в соответствии с законодательством РФ и внутренними документами Компании.