Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в отношении обработки персональных данных (далее - Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает общество с ограниченной ответственностью Фабрика мебели "Реформа" (далее – Оператор).

Политика в отношении обработки персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

 Политика описывает условия получения, обработки и соблюдения режима конфиденциальности персональных данных, полученных от субъекта персональных данных (далее - пользователь сайта), предоставившего свои персональные данные путем регистрации в личном кабинете на сайте https://re-forma.ru/, а также через форму обратной связи. Персональные данные пользователя сайта предоставляются для консультирования про продукту, последующего заключения и исполнения договора, стороной которого является субъект персональных данных (пользователь сайта).

1. Общие положения

1.1 Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) – общество с ограниченной ответственностью Фабрика мебели «Реформа» и администрация сайта https://re-forma.ru/, осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

пользователь сайта - субъект персональных данных, предоставивший свои персональные данные для последующего заключения и исполнения договора;

1.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

1.3. Обработка персональных данных ограничивается достижением целей, указанных в разделе 2 настоящей Политики.

1.4. Обработке подлежат только те персональные данные, которые отвечают целям, перечисленным в разделе 2 настоящей Политики.

1.5. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели настоящей Политики.

1.6. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных.

1.7. Оператор и работники Оператора, получившие доступ к персональным данным пользователя сайта, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.

1.8. Права субъекта персональных данных:

- пользователь сайта вправе требовать от оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- пользователь сайта имеет право на получения информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки оператором персональных данных; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; обрабатываемые персональные данные; сроки обработки персональных данных, а также иные сведения, указанные в п. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

- пользователь сайта вправе обжаловать действия или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.9. Обязанности оператора:

- предоставить пользователю сайта по его запросу информацию, указанную в п. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

-  использователь полученные персональные данные исключительно для целей настоящей Политики;

- обеспечить хранение персональных данных, конфиденциальность полученных персональных данных, не разглашать без предварительного письменного согласия пользователя сайта персональные данные пользователя сайта;

- осуществить блокирование персональных данных пользователя сайта, с момента поступления соответствующего запроса пользователя сайта;

- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных или обеспечить их блокирование с момента такого обращения;

- при достижении цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в сроки, установленные п. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

1.10. Правовыми основаниями обработки персональных данных является законодательство Российской Федерации в области персональных данных, основанное на Конституции Российской Федерации и международных договорах Российской Федерации, и состоящем из Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других нормативных правовых актов, определяющих случаи и особенности обработки персональных данных, а также согласие субъекта на обработку персональных данных.

2. Предмет и цели сбора персональных данных

2.1. Персональные данные пользователя сайта используются с целью регистрации, а также для заключения и исполнения договора, стороной которого, либо выгодоприобретателем, по которому является пользователь сайта.

2.2. Персональные данные пользователя предоставляются администрации сайта путем регистрации в личном кабинете, а также через форму обратной связи.

2.3. Пользователь сайта предоставляет свои персональные данные в следующем объеме: фамилия, имя, отчетство, адрес электронной почты, контактный номер телефона.

2.4. Персональные данные соискателей вакантных должностей используются для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений.

2.5.  Оператор обрабатывает следующие персональные данные соискателей вакантных должностей: фамилия, имя, отчество; дата, месяц, год рождения, номер контактного телефона; адрес электронной почты; семейное положение; сведения об образовании, трудовой деятельности, квалификации; иные персональные данные, сообщаемые соискателями вакантных должностей в резюме и сопроводительных письмах.

2.6. Оператор обрабатывает персональные данные соискателей вакантных должностей с их письменного согласия, предоставляемого на срок, необходимый для принятия решения о приеме либо отказе в приеме на работу. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым он заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме, доступного неограниченному кругу лиц, в сети Интернет.

2.7. Оператор обрабатывает персональные данные соискателей в течение срока, необходимого для принятия решения о приеме либо отказе в приеме на работу. В случае отказа в приеме на работу, Оператор прекращает обработку персональных данных соискателя в течение 30 дней в соответствии с ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если соискатель предоставил согласие на внесение его в кадровый резерв, Оператор может продолжить обработку персональных данных в течение срока, указанного в согласии.

2.8. Персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 года № 14-ФЗ, (далее - клиентов).

2.9. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства Российской Федерации, а также для целей осуществления своей деятельности в соответствии с уставом Оператора, заключения и выполнения обязательств по договорам с клиентами, информирования о новых товарах, специальных акциях и предложениях.

2.10. Оператор обрабатывает следующие персональные данные клиентов: фамилия, имя, отчество; дата, месяц, год и место рождения; паспортные данные; гражданство; адрес регистрации по месту жительства; адрес электронной почты, контактный номер телефона; сведения о приобретённых товарах; сведения об оказанных услугах и иные персональные данные, предоставляемые клиентами (физическими лицами), необходимые для заключения и исполнения договора.

2.11. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

2.12. Оператор обрабатывает персональные данные клиентов в течение сроков действия, заключенных с ними договоров. Оператор может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации, ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и иными нормативными правовыми актами.

2.13. Оператор не производит сбор и обработку специальных категорий персональных данных.

2.14. Оператор не производит сбор и обработку биометрических персональных данных субъектов персональных данных.

2.15. Обрабатываемые персональные данные пользователя сайта не являются избыточными по отношению к заявленным целям обработки персональных данных.

2.16. Оператор вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies для целей формирования статистики. Оператор получает информацию об ip-адресе, браузере посетителя сайта www.re-forma.ru. Данная информация не используется для установления личности посетителя сайта.

3. Порядок и условия обработки персональных данных

3.1. Персональные данные пользователя сайта (клиента, соискателя вакантных должностей) обрабатываются любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

3.2. Обработка персональных данных оператором включает в себя сбор, систематизацию, хранение, уточнение, блокирование, удаление, уничтожение персональных данных.

3.3. Пользователь сайта (клиент, соискатель вакантных должностей) отвечает за достоверность предоставленных персональных данных и самостоятельно несет риски наступления любых неблагоприятных последствий в случаях предоставления чужих и (или) недостоверных персональных данных.

3.4. Оператор соблюдает конфиденциальность персональных данных и обеспечивает безопасность персональных данных при их обработке, а также соблюдает применимые требования законодательства Российской Федерации.

3.5. Оператор не осуществляет трансграничной передачи персональных данных.

3.6. Персональные данные обрабатываются до достижения цели обработки персональных данных.

3.7. Пользователь сайта (клиент, соискатель вакантных должностей) в любой момент вправе направить оператору заявление о прекращении обработки персональных данных путем направления письменного заявления через форму обратной связи на сайте. При этом пользователь сайта (клиент, соискатель вакантных должностей) признает и соглашается с тем, что с момента направления заявления о прекращении обработки (отзыва согласия на обработку) использование, согласно его целевому назначению, становится невозможным или ограничиваются возможности такого использования.

3.8. Достижение цели обработки персональных данных влечет прекращение оператором персональных данных пользователя сайта (клиента, соискателя вакантных должностей) и их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональнных данных.

3.9. Оператор сообщает субъекту персональных данных или пользователю сайта (клиенту, соискателю вакантных должностей) информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных или пользователю сайта в течение 30 дней с даты получения соответствующего запроса.

3.10. Оператор предоставляет безвозмездно субъекту персональных данных или пользователю сайта (клиенту, соискателю вакантных должностей) возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных или пользователю сайта. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или пользователем сайта сведений, подтверждающих, что такие сведения являются незаконно полученными или не соответствуют заявленным целям обработки, оператор производит уничтожение таких персональных данных. Оператор уведомляет субъекта персональных данных или пользователя сайта о внесенных изменениях и предпринятых мерах.

3.11. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или пользователя сайта оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту или пользователю сайта с момента такого обращения. В случае выявления неточных персональных данных при обращении субъекта персональных данных или пользователя сайта оператор осуществляет блокирование персональных данных, относящихся к этому субъекту.

3.12. В случае подтверждения факта неточности персональных данных, оператор на основании сведений, представленных субъектом персональных данных или иных необходимых документов, обязан уточнить персональные данные, либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.13. В случае выявление неправомерной обработки персональных данных, осуществляемой оператором, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

3.14. В случае отзыва субъектом персональных данных или пользователем сайта согласия на обработку персональных данных, оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридацати дней с даты поступления указанного отзыва.

4. Сведения об обеспечении безопасности персональных данных

4.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

4.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

- обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора;

- во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;

- производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;

- осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

- осуществляет внутренний контроль соответствия обработки персональных данных Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.