Утверждена Приказом ООО «Сейл Электроникс»
от 26.06.2023 г. № 26062023/1
1.1. Если иное не предусмотрено в тексте Политики, термины, указанные в настоящей Политике с заглавной буквы, используются в значениях, указанных в настоящей Статье 1 Политики:
Общество – Общество с ограниченной ответственностью «Сейл Электроникс» ИНН 5047168978 ОГРН 1155047005398, использующее Политику;
ПД – Персональные данные, а именно любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Политика – настоящий документ, определяющий политику обработки ПД;
Сайт – Сайта Общества в информационно-телекоммуникационной сети «Интернет», расположенный по адресу delonghionline.ru;
Уничтожение ПД – Действия Общества, в результате которых невозможно восстановить содержание ПД в информационной системе ПД и/или в результате которых уничтожаются материальные носители ПД;
ФЗ – Федеральный закон Российской Федерации «О персональных данных» от 27.07.2006 N 152-ФЗ в действующей редакции.
2.1. Настоящая Политика составлена в соответствии с п. 2 ст. 18.1 ФЗ.
2.2. Политика разработана и действует в соответствии с действующим законодательством Российской Федерации о ПД, нормативными документами исполнительных органов государственной власти по вопросам безопасности ПД, в том числе при их обработке в информационных системах ПД, локально-нормативными актами Общества.
2.3. Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПД, осуществляемых с использованием средств автоматизации и без использования таких средств.
2.4. В состав обрабатываемых ПД входят: фамилия, имя, отчество; адрес; номер мобильного телефона; адрес электронной почты; файлы cookies; данные о поведении и предпочтениях пользователей.
3.1. При обработке ПД Общество придерживается следующих принципов:
3.1.1. законности и справедливой основы;
3.1.2. ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
3.1.3. недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместных между собой;
3.1.4. соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
3.1.5. недопущения обработки ПД, несовместимых или избыточных по отношению к заявленным целям обработки ПД;
3.1.6. обеспечения точности, достаточности, а в необходимых случаях и актуальности ПД по отношению к заявленным целям обработки;
3.1.7. уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.
4.1. Обработка ПД в Обществе допускается только при наличии одного из следующих условий:
4.1.1. обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
4.1.2. обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
4.1.3. обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4.1.4. обработка ПД необходима для предоставления государственной или муниципальной услуги в соответствии с федеральным законом от 27 июля 2010 года №210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта ПД на едином портале государственных и муниципальных услуг;
4.1.5. обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
4.1.6. обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
4.1.7. обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
4.1.8. обработка ПД осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПД. Исключение составляет обработка ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
4.1.9. осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД, либо по его просьбе (далее – ПД, сделанные общедоступными субъектом ПД);
4.1.10. осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством РФ.
4.2. Для обработки ПД необходимо наличие письменного согласия субъекта ПД в следующих случаях (за исключением специально обговоренных в ФЗ):
4.2.1. включение ПД субъекта в общедоступные источники ПД;
4.2.2. обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
4.2.3. обработка биометрических ПД (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД);
4.2.4. трансграничная передача ПД на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПД;
4.2.5. принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы.
4.3. Равнозначным содержащему собственноручную подпись субъекта ПД согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью (в том числе, но не ограничиваясь, простой электронной подписью).
4.4. Общество вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Общества, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ.
4.5. В случае, если Общество поручает обработку ПД другому лицу, ответственность перед субъектом ПД за действия указанного лица несет Общество. Лицо, осуществляющее обработку ПД по поручению Общества, несет ответственность перед Обществом.
4.6. Общество и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено ФЗ.
5.1. Субъект ПД вправе требовать от Общества уточнения своих ПД, их блокирования или уничтожения в случаях, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.2. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
5.2.1. подтверждение факта обработки ПД Обществом;
5.2.2. правовые основания и цели обработки ПД;
5.2.3. цели и применяемые Обществом способы обработки ПД;
5.2.4. наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Обществом или на основании ФЗ;
5.2.5. обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ;
5.2.6. сроки обработки ПД, в том числе сроки их хранения;
5.2.7. порядок осуществления субъектом ПД прав, предусмотренных ФЗ;
5.2.8. информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных;
5.2.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Общества, если обработка поручена или будет поручена такому лицу;
5.2.10. иные сведения, предусмотренные ФЗ или иным действующим законодательством
Российской Федерации.
5.3. Для получения информации в соответствии с пунктом 5.2. субъект ПД может отправить письменный запрос по адресу местонахождения Общества, указанному в Едином государственном реестре юридических лиц (расположенном, в том числе, в информационно-телекоммуникационной сети «Интернет» по адресу egrul.nalog.ru) в порядке, установленном ст. 14, 20, 21 ФЗ. Запрос может быть также направлен в форме электронного документа, подписан электронной подписью и направлен по адресу электронной почты, указанный в Политике.
6.1. При обработке ПД Общество принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
6.2. Обеспечение безопасности ПД достигается, в частности:
6.2.1. определением угроз безопасности ПД при их обработке в информационных системах ПД;
6.2.2. применением организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах ПД, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПД;
6.2.3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
6.2.4. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационной системы ПД;
6.2.5. учетом машинных носителей ПД;
6.2.6. обнаружением фактов несанкционированного доступа к ПД и принятием мер;
6.2.7. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.2.8. установлением правил доступа к ПД, обрабатываемым в информационной системе ПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в информационной системе ПД;
6.2.9. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем ПД.
7.1. Общество прекращает обработку персональных данных в следующих случаях:
7.1.1. при наступлении условий прекращения обработки ПД или по истечении установленных сроков;
7.1.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
7.1.3. по требованию субъекта ПД, если обрабатываемые в Обществе ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.4. в случае выявления неправомерной обработки ПД, если обеспечить правомерность обработки ПД невозможно;
7.1.5. в случае отзыва субъектом ПД согласия на обработку его ПД или истечения срока действия такого согласия (если ПД обрабатываются Обществом исключительно на основании согласия субъекта ПД);
7.1.6. в случае ликвидации Общества.
7.2. При наступлении случаев, указанных в пункте 7.1. Политики, происходит Уничтожение ПД.
8.1. Политика подлежит публикации на Сайте с целью обеспечения неограниченного доступа к Политике.
8.2. Общество вправе вносить изменения в Политику в одностороннем порядке. В случае внесения изменений в Политику актуальная версия Политики незамедлительно публикуется на Сайте.
8.3. Политика обязательна для ознакомления и исполнения руководителями структурных подразделений, работники которых принимают участие в обработке ПД.
8.4. Если какое-либо условие Политики становится недействительным либо ничтожным в соответствии с применимым законодательством, такое условие не оказывает влияния на действительность всей Политики в целом.
8.5. Названия разделов, приведенных в Политике, носят информационный характер, служат для удобства использования и прочтения документа в целом, и не должны расцениваться иначе. В частности, это означает, что данные разделы не носят закрытый, исчерпывающий характер и положения, относимые или относящиеся прямо или косвенно к данным разделам, также могут содержаться в иных разделах Политики.
ООО «Сейл Электроникс»
ОГРН 1155047005398
ИНН 5047168978
КПП 504701001
Адрес местонахождения: 141401 Московская область, г. Химки, ул. Рабочая, д. 2А, корп. 22А, офис 212А
Телефон: 8 (800) 301-82-12
Email: info@delonghionline.ru
