Политика в отношении обработки персональных данных

Настоящий документ описывает, какие персональные данные обрабатываются при использовании сайта ilpro.ru, для каких целей они используются и какие меры принимаются для их защиты.

1. Общие положения

1.1. Политика ООО «МОТОПАРК» (далее - «Оператор») в отношении обработки персональных данных (далее - «Политика») устанавливает общие правила получения, использования, хранения и защиты персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, покупателей, представителей организаций, контрагентов, кандидатов, работников и иных лиц как с использованием средств автоматизации, так и без них.

1.3. Настоящий документ обязателен для работников и привлеченных лиц Оператора, которые получают доступ к персональным данным или участвуют в их обработке. Такие лица должны использовать персональные данные только в пределах своих задач и соблюдать режим конфиденциальности.

1.4. Актуальная редакция Политики размещается в открытом доступе на сайте https://ilpro.ru/ (далее - «Сайт»). Любой субъект персональных данных может ознакомиться с ней без регистрации и иных ограничений.

2. Определения

2.1. Персональные данные - любая информация, которая прямо или косвенно относится к определенному либо определяемому физическому лицу.

2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных - обработка персональных данных с применением средств вычислительной техники.

2.5. Распространение персональных данных - действия, в результате которых персональные данные становятся доступными неопределенному кругу лиц.

2.6. Предоставление персональных данных - раскрытие персональных данных определенному лицу или заранее определенному кругу лиц.

2.7. Блокирование персональных данных - временная приостановка обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных - действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) на материальных носителях.

2.9. Обезличивание персональных данных - действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному субъекту.

2.10. Информационная система персональных данных - совокупность баз данных, информационных технологий и технических средств, с помощью которых обрабатываются персональные данные.

3. Порядок и условия обработки персональных данных

3.1. При обработке персональных данных Оператор руководствуется:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
уставными и локальными документами Оператора;
Настоящей Политикой;
согласиями субъектов персональных данных, если такое согласие требуется по закону.

3.2. Обработка персональных данных осуществляется на следующих принципах:

обработка ведется законно и добросовестно;
цели обработки определяются заранее и не противоречат законодательству;
персональные данные не используются для целей, несовместимых с целями их получения;
состав и объем данных ограничиваются тем, что необходимо для заявленных целей;
Оператор не собирает избыточные сведения о субъектах персональных данных;
субъекту персональных данных по его запросу предоставляется информация об обработке его данных в случаях и порядке, предусмотренных законом;
персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или обязательные сроки хранения.

3.3. Оператор не собирает через Сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Сведения о состоянии здоровья могут обрабатываться только в случаях, прямо связанных с трудовыми отношениями или иными обязанностями Оператора, если это допускается законодательством.

3.4. Оператор не принимает решений, которые порождают юридические последствия для субъекта персональных данных или иным образом существенно затрагивают его права и законные интересы, исключительно на основании автоматизированной обработки.

3.5. Персональные данные не публикуются и не размещаются в общедоступных источниках без отдельного согласия субъекта, если иное не предусмотрено законом.

3.6. Оператор может поручать обработку персональных данных третьим лицам, включая поставщиков хостинга, сервисы доставки, платежные и коммуникационные сервисы, только при наличии правового основания и при условии соблюдения конфиденциальности и требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3.7. Обработка может выполняться как автоматизированными способами, так и без применения средств автоматизации. В обоих случаях Оператор соблюдает требования Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных актов.

3.8. В пределах целей, указанных в разделе 4 Политики, Оператор вправе совершать с персональными данными действия, предусмотренные п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»: собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, обезличивать, блокировать, удалять, уничтожать, передавать (распространять, предоставлять, открывать доступ) при условии соблюдения мер защиты и в объеме, необходимом для достижения соответствующей цели.

3.9. Персональные данные, полученные Оператором, относятся к конфиденциальной информации и защищаются в соответствии с законодательством Российской Федерации.

4. Категории персональных данных, цель их обработки и субъекты

Ниже приведены основные цели обработки, категории субъектов и примерный состав персональных данных, которые могут обрабатываться Оператором.

Цель обработки персональных данных Категории субъектов персональных данных Категории и перечень персональных данных

Работа интернет-магазина scooter-zip.ru: оформление и сопровождение заказов, доставка товаров, связь с покупателем, регистрация и обслуживание личного кабинета, обработка обращений, предоставление поддержки, информирование о статусе заказа, товарах, услугах, акциях и специальных предложениях, публикация и обработка отзывов, улучшение работы Сайта, анализ пользовательского поведения, ведение статистики, проведение опросов и маркетинговых исследований, обеспечение безопасности Сайта и предотвращение злоупотреблений.

Посетители Сайта; зарегистрированные пользователи; покупатели; лица, оформляющие заказ без регистрации; представители и работники юридических лиц - клиентов Оператора; пользователи, направляющие обращения или отзывы.

Фамилия, имя, отчество (при предоставлении); номер телефона; адрес электронной почты; город и адрес доставки; сведения о заказе, оплате и доставке; данные личного кабинета; содержание обращений и отзывов; место работы и должность представителя организации при необходимости; данные cookie и технические сведения (IP-адрес, тип устройства, операционная система, браузер, источник перехода, поисковый или рекламный запрос, клики, просмотры страниц, заполнение форм, параметры сессии, дата и время посещения, идентификаторы cookie, сведения об аудиторных сегментах). Такие данные могут собираться с применением сервисов веб-аналитики, включая Яндекс Метрику; при использовании отдельных сервисов возможна трансграничная передача персональных данных.

Ведение хозяйственной деятельности Оператора: заключение, исполнение и сопровождение договоров с поставщиками, подрядчиками, клиентами и иными контрагентами; обмен деловой корреспонденцией; организация пропускного режима; взаимодействие с государственными органами, органами местного самоуправления, банками, службами доставки и иными организациями; защита прав и законных интересов Оператора.

Представители и работники юридических лиц - клиентов и контрагентов; индивидуальные предприниматели; лица, с которыми заключены гражданско-правовые договоры; представители государственных органов и органов местного самоуправления; посетители помещений Оператора; иные лица, взаимодействующие с Оператором в рамках хозяйственной деятельности.

Фамилия, имя, отчество; контактный телефон; адрес электронной почты; паспортные данные, если они необходимы для договора или пропускного режима; дата рождения; место работы и должность; реквизиты доверенности; город проживания; адрес для корреспонденции; реквизиты договора; иные сведения, которые субъект персональных данных предоставил Оператору для соответствующей цели.

Оформление и сопровождение трудовых и связанных с ними отношений: подбор персонала, рассмотрение резюме, ведение кадрового учета, заключение и исполнение трудовых договоров, расчет заработной платы, налоговый и бухгалтерский учет, исполнение требований трудового законодательства, воинский учет, организация командировок, обучения, льгот и гарантий, предоставление сведений государственным органам и организациям в случаях, предусмотренных законом.

Работники Оператора; бывшие работники; кандидаты на замещение вакантных должностей; родственники работников в объеме, необходимом для исполнения требований закона или предоставления гарантий.

Фамилия, имя, отчество; дата и место рождения; гражданство; адрес регистрации и фактического проживания; паспортные данные; ИНН; СНИЛС; банковские реквизиты; сведения об образовании и квалификации; сведения о трудовом стаже и предыдущих местах работы; сведения о доходах; сведения о приеме, переводе, увольнении и иных кадровых событиях; данные документов, предъявленных при заключении или исполнении трудового договора; сведения воинского учета; семейное положение и состав семьи; фото- и видеоизображения; оценочные сведения о личных и деловых качествах; сведения о состоянии здоровья в случаях, предусмотренных законодательством; иные данные, предоставленные субъектом персональных данных.

5. Правовые основания и сроки обработки персональных данных

Правовое основание обработки персональных данных Сроки обработки и хранение персональных данных

Согласие субъекта персональных данных

В течение срока действия согласия либо до его отзыва, если иное основание для продолжения обработки не предусмотрено законом.

Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

В течение периода, который установлен соответствующим международным договором, федеральным законом или иным обязательным нормативным актом.

Для исполнения договора (в том числе оферты или пользовательского соглашения), стороной которого является субъект персональных данных.

В течение срока действия договора и после его прекращения - в пределах сроков, необходимых для бухгалтерского, налогового, претензионного, архивного учета либо защиты прав Оператора.

При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В течение срока, прямо предусмотренного законом или иным обязательным правовым актом.

Для исполнения судебного акта, акта иного органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

До полного исполнения соответствующего судебного акта, акта иного органа или должностного лица либо до прекращения обязанности по его исполнению.

Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

До устранения обстоятельств, угрожающих жизни, здоровью или иным жизненно важным интересам, либо до момента, когда станет возможно получить согласие субъекта.

Для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

В течение срока, необходимого для реализации соответствующих прав и законных интересов. Конкретный срок определяется с учетом цели обработки, локальных документов Оператора, требований законодательства и необходимости прекращения обработки после достижения цели.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, полученными незаконно или больше не нужны для заявленной цели обработки.

6.2. Субъект персональных данных вправе получить от Оператора информацию, включая:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
сведения о применяемых способах обработки персональных данных;
наименование и место нахождения Оператора;
сведения о лицах, которым персональные данные могут быть раскрыты на основании договора с Оператором или федерального закона;
перечень обрабатываемых персональных данных, относящихся к субъекту, и источник их получения, если иной порядок не установлен федеральным законом;
сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
порядок осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;

6.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

6.4. Субъект персональных данных вправе требовать прекращения неправомерной обработки или устранения иных нарушений, связанных с его персональными данными.

6.5. Если субъект считает, что Оператор нарушает Федеральный закон № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, он вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в суд.

6.6. Субъект персональных данных также вправе защищать свои права и законные интересы и требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

7. Порядок ответа на запросы субъектов персональных данных

7.1. По вопросам обработки персональных данных, уточнения данных или отзыва согласия субъект персональных данных может направить Оператору письменный запрос либо электронное обращение. В запросе рекомендуется указать:

фамилию, имя, отчество (при наличии) субъекта персональных данных;
реквизиты документа, подтверждающего полномочия представителя, если запрос направляет представитель субъекта;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, а также сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие отношения субъекта с Оператором, например номер заказа, договора, дату обращения, адрес электронной почты или иную информацию, позволяющую подтвердить факт обработки данных;
подпись субъекта персональных данных или его представителя.

7.2. Электронное обращение можно направить на адрес ilpro@bk.ru. Если это требуется законодательством, запрос в форме электронного документа должен быть подписан электронной подписью.

7.3. Оператор рассматривает запросы субъектов персональных данных и отвечает на них в порядке и сроки, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

8. Сведения о реализуемых мерах по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, Оператор может применять следующие меры:

определение актуальных угроз безопасности персональных данных при их обработке;
применение организационных и технических мер защиты персональных данных в информационных системах;
использование средств защиты информации, прошедших оценку соответствия, когда это необходимо по закону;
проверку эффективности мер защиты до ввода информационных систем в эксплуатацию и в процессе их использования;
выявление фактов несанкционированного доступа и принятие мер по предупреждению, обнаружению и устранению последствий компьютерных атак и инцидентов;
восстановление персональных данных, если они были изменены или уничтожены вследствие несанкционированного доступа;
регистрацию и учет действий с персональными данными в информационных системах в случаях, когда это применимо;
контроль за уровнем защищенности информационных систем и соблюдением правил обработки персональных данных;
учет и защиту материальных и электронных носителей персональных данных;
ограничение доступа к помещениям, документам и техническим средствам, используемым для обработки персональных данных;
размещение технических средств обработки персональных данных в условиях, снижающих риск несанкционированного доступа;
поддержание применяемых средств охраны и контроля доступа в работоспособном состоянии;
проведение проверок и разбирательств по фактам нарушения правил обработки и защиты персональных данных;
назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.

9. Изменение Политики

9.1. Оператор вправе обновлять настоящую Политику, если меняются процессы обработки персональных данных, функциональность Сайта или требования законодательства. Новая редакция размещается на Сайте и действует с момента публикации, если в ней не указан иной срок вступления в силу.

9.2. Пользователям рекомендуется периодически просматривать Политику, чтобы получать актуальную информацию о порядке обработки и защиты персональных данных на сайте https://ilpro.ru

Политика обработки персональных данных