Политика обработки персональных данных ООО «СУЛАНЖ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, порядок и условия обработки персональных данных работников и других субъектов персональных данных в ООО «СУЛАНЖ» (далее — «Оператор», «Общество») с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Трудового кодекса Российской Федерации и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

1.4. Настоящая Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит обязательному опубликованию на официальном сайте Оператора: soulange.ru.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является ООО «СУЛАНЖ»;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (клиент, пользователь сайта, работник Оператора и др.).

3. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов в следующих целях:

• обеспечения соблюдения законов и иных нормативных правовых актов РФ;
• регулирования трудовых отношений с работниками Оператора;
• осуществления прав и законных интересов Оператора в рамках осуществления хозяйственной деятельности;
• предоставления Пользователям доступа к сервисам, информации и/или материалам, содержащимся на Сайте soulange.ru;
• регистрации и авторизации Пользователей на Сайте, в мобильном приложении;
• оформления, обработки, исполнения и доставки Заказов Покупателей;
• установления обратной связи с Пользователями, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок;
• направления Пользователям сообщений информационного и рекламного характера (рассылок) при наличии соответствующего согласия;
• проведения статистических и иных исследований на основе обезличенных данных.

5. Категории субъектов и объем обрабатываемых данных

5.1. К категориям субъектов персональных данных, чьи данные обрабатываются Оператором, относятся: работники Оператора (бывшие и действующие), кандидаты на вакантные должности, клиенты (Покупатели), пользователи Сайта soulange.ru.

5.2. Персональные данные, обрабатываемые Оператором, включают в себя:

• Фамилия, имя, отчество субъекта;
• Контактный телефон;
• Адрес электронной почты (e-mail);
• Адрес доставки Заказа (индекс, страна, город, улица, дом, квартира);
• Данные файлов cookie, IP-адрес, сведения о браузере, операционной системе, времени доступа и источнике перехода (для пользователей Сайта).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.2. Оператор осуществляет как автоматизированную обработку персональных данных, так и неавтоматизированную обработку.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.5. Передача персональных данных третьим лицам осуществляется в соответствии с требованиями законодательства РФ и только для достижения целей, ради которых эти данные собирались, либо с согласия субъекта персональных данных.

7. Актуализация, исправление, блокирование и уничтожение персональных данных

7.1. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена.

7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством РФ.

7.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, обратившись к Оператору с соответствующим запросом по адресу: info@soulange.ru или направив письменный запрос по адресу местонахождения Оператора.

8. Контакты и реквизиты Оператора

Оператор: ООО «СУЛАНЖ»

ИНН / КПП: 9102289758 / 910201001

ОГРН: 1239100007420

Адрес местонахождения: 295000, Республика Крым, г.о. Симферополь, г. Симферополь, ул. Большевистская, д. 28/9, помещ. 7.

Телефон: +74954457777

Электронная почта: info@soulange.ru

Приложение № 1 к Политике

Бланк запроса субъекта (представителя субъекта) персональных данных на доступ, уточнение, блокирование или уничтожение персональных данных