Политика обработки и защиты персональных данных контрагентов и пользователей сайта
- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая политика обработки и защиты персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые обществом с ограниченной ответственностью «ГПМ ЛИФТСЕРВИС» (ООО «ГПМ ЛИФТСЕРВИС»» далее – Оператор).
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gpmliftservis.ru (далее – Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://gpmliftservis.ru
- Использование Сайта означает безоговорочное согласие Пользователя и контрагента с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
- ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
- Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://gpmliftservis.ru
- Пользователь – любой посетитель веб-сайта https://gpmliftservis.ru
- Контрагенты – физические, юридические лица, индивидуальные предприниматели, намеренные заключить, или заключившие гражданско-правовые договоры с Оператором и осуществляющие передачу и получение, а также обработку персональных данных в целях исполнения таких договоров.
- Оператор – юридическое лицо самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
- Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.
- Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.
- ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
- Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
- Целями обработки персональных данных являются: - в отношении контрагентов, их представителей – выполнение норм Гражданского законодательства Российской Федерации о договорных обязательствах (в том числе требований бухгалтерского и налогового учета), заключение и исполнение договоров с контрагентами, а также информационное и организационное взаимодействие с Контрагентами, в том числе после прекращения договоров; - в отношении Пользователей – заполнение формы обратной связи.
- ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
- В отношении Пользователей сайта персональные данные:
- Имя Пользователя
- Адрес электронной почты Пользователя
- Адрес (город).
- В отношении Контрагентов - физических лиц, индивидуальных предпринимателей:
- Фамилия, Имя, Отчество.
- Год рождения, месяц рождения, дата рождения.
- Данные документа, удостоверяющего личность.
- Страховой номер индивидуального лицевого счета (СНИЛС).
- Индивидуальный номер налогоплательщика (ИНН).
- Адрес регистрации по месту жительства.
- Контактные данные (адрес электронной почты, номер телефона).
- Реквизиты банковской карты (Номер расчетного счета).
- Оператор не обрабатывает биометрические и специальные категории персональных данных.
- Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет - статистики (Яндекс Метрика и Гугл Аналитика и других). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет - статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
- В отношении Пользователей сайта персональные данные:
- СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
- Представители Контрагентов, Пользователи (после подтверждения авторизации на Сайте Оператора) дают согласие на обработку их персональных данных Оператором, в форме конклюдентных действий, выразившихся в предоставлении своих данных для размещения на сайте.
- В случае получения Оператором персональных данных от Контрагента на основании и в целях исполнения заключенного с ним договора, ответственность за правомерность и достоверность персональных данных, а также за получение согласия Представителей контрагентов и на передачу их персональных данных Оператору несет Контрагент, передающий персональные данные.
- Оператор, получивший персональные данные от контрагента не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу несет передавший персональные данные контрагент (клиент).
- Персональные данные лиц, подписавших договоры с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охрана их конфиденциальности и согласие субъектов персональных данных на обработку таких данных не требуется.
- Согласия субъектов персональных данных, являющихся Представителями контрагентов, лиц, подписавших договоры с Оператором или предоставивших доверенности с правом действовать от имени и по поручению контрагентов Оператора, самостоятельно направивших персональные данные, в том числе на электронную почту, и тем самым, совершивших конклюдентные действия, подтверждающие их согласие с обработкой персональных данных, указанных в тексте договора, доверенности, или электронном письме не требуются.
- Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства или не требуется для исполнения договора с Оператором, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных. В этом случае Оператор уничтожает такие персональные данные, в отношении которых отзывается согласие на обработку, и обеспечивает их уничтожение контрагентами, которым были переданы такие данные, в течение 30 дней с момента получения отзыва согласия субъекта на обработку его персональных данных.
- Правовые основания обработки персональных данных
- Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов»;
- Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 01.04.1996 N 27-ФЗ «Об индивидуальном персонифицированном учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
- Правовым основанием обработки персональных данных также являются:
- устав ООО «ГПМ ЛИФТСЕРВИС»;
- Лицензия на осуществление деятельности по проведению экспертизы промышленной безопасности от 17 oктября 2007 г. № ДЭ-00-007954;
- договоры, заключаемые между Оператором и субъектами персональных данных.
- Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ, ЗАЩИТЫ ПЕРСОНАЛНЫХ ДАННЫХ
- Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
- Персональные данные Пользователя, Контрагента никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
- Срок обработки персональных данных является неограниченным. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору официальное уведомление по адресу регистрации Оператора: 601280, Владимирская обл, Суздальский р-н, Сновицы с, Серебряная роса мкр, д. 22,офис 5 с пометкой «Отзыв согласия на обработку персональных данных».
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. В случае, если обработка персональных данных осуществлялась в связи с исполнением договора и договором не установлено иное, хранение персональных данных осуществляется в течение трех лет с даты прекращения обязательств по договору.
- Защита персональных данных:
- Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностными обязанностями.
- Антивирусное программное обеспечение с регулярно обновляемыми базами.
- Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством направления официального письма (запроса) по юридическому адресу: 601280, Владимирская обл, Суздальский р-н, Сновицы с, Серебряная роса мкр, д. 22,офис 5.
- В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой редакцией. 8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://gpmliftservis.ru