zakaz@tsmnn.ru
Политика в отношении обработки персональных данных
1.1. Политика Общества с ограниченной ответственностью Торговый дом «ТехСтройМаркет» (сокращённое наименование — ООО ТД «ТСМ», далее — «Оператор») в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты Оператором персональных данных.
1.2. Действие Политики распространяется на персональные данные посетителей и пользователей сайта https://www.tsmnn.ru/, зарегистрированных пользователей, покупателей, получателей заказов и представителей клиентов — юридических лиц и индивидуальных предпринимателей, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
1.3. Политика определяет порядок обработки и защиты персональных данных указанных субъектов и обязательна для работников Оператора, имеющих доступ к таким персональным данным. Обработка персональных данных работников, бывших работников, кандидатов на трудоустройство и членов их семей в рамках трудовых отношений регулируется отдельными локальными документами Оператора.
1.4. Настоящая Политика находится в свободном доступе. Актуальная редакция Политики публикуется на сайте https://www.tsmnn.ru/ (далее — «Сайт»).
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.9. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.1. При обработке персональных данных Оператор руководствуется:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Уставом Оператора;
- настоящей Политикой;
- согласиями на обработку персональных данных, получаемыми Оператором от субъектов персональных данных в случаях, когда такое согласие является правовым основанием обработки.
3.2. При обработке персональных данных Оператор придерживается следующих принципов:
- законности и справедливости обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
- обеспечения точности, достаточности и, при необходимости, актуальности персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.3. Сайт не предназначен для сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных, используемых для установления личности. Пользователю не следует указывать такие сведения в формах Сайта.
3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
3.5. Публикация персональных данных, в том числе имени или изображения автора отзыва, допускается только при наличии предусмотренного законодательством Российской Федерации правового основания. Если таким основанием является согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, такое согласие оформляется отдельно от иных согласий в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Передача пользователем отзыва Оператору сама по себе не означает согласия на распространение его персональных данных.
3.6. Передача персональных данных третьим лицам и поручение их обработки другим лицам допускаются только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки. В случае поручения обработки персональных данных другому лицу Оператор оформляет такое поручение в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, определяя, в частности, перечень персональных данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных.
3.7. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.
3.8. В зависимости от конкретной цели обработки Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ при наличии соответствующего правового основания, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных допускается только в случаях и на основаниях, предусмотренных законодательством Российской Федерации. Обезличивание применяется в случаях, когда оно необходимо для соответствующей цели обработки.
3.9. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.1. Для каждой цели обработки персональных данных ниже определены категории субъектов персональных данных и перечень обрабатываемых персональных данных. Обработке подлежат только персональные данные, необходимые для достижения соответствующей цели.
| Цель обработки персональных данных | Категории субъектов персональных данных | Категории и перечень персональных данных |
|---|---|---|
| Оформление, обработка и исполнение заказов, оформленных с использованием Сайта, в том числе приём заказа, идентификация покупателя, связь с покупателем, согласование состава и условий заказа, доставки или иного способа получения, информирование о состоянии заказа, передача сведений в информационные и учётные системы Оператора и ведение истории заказов | Посетители Сайта, оформляющие заказ; покупатели — физические лица; получатели заказов; представители юридических лиц и индивидуальных предпринимателей, оформляющие заказы | Имя, фамилия и отчество — при их предоставлении; номер телефона; адрес электронной почты; сведения об оформленном заказе, в том числе номер заказа, наименование и количество товара; адрес доставки; сведения о получателе заказа, если получателем является другое лицо |
| Создание и обслуживание личного кабинета пользователя, в том числе регистрация, авторизация, предоставление доступа к личному кабинету и сведениям об оформленных заказах | Зарегистрированные пользователи Сайта | Имя; номер телефона; адрес электронной почты; логин или иной идентификатор учётной записи; сведения об оформленных заказах, включая номер заказа и наименование товара |
| Обработка обращений пользователей и заказ обратного звонка, в том числе предоставление консультаций по товарам, заказам, доставке, оплате и работе Сайта | Посетители Сайта; зарегистрированные пользователи; покупатели и потенциальные покупатели | Имя; номер телефона; адрес электронной почты — при использовании соответствующего способа обращения; содержание обращения и сведения, необходимые для его рассмотрения |
| Предоставление пользователям возможности оставлять отзывы о товарах и ознакомление других посетителей Сайта с отзывами | Пользователи Сайта, направляющие отзывы | Имя либо указанное пользователем публичное имя или псевдоним; текст отзыва; сведения о товаре, к которому относится отзыв |
| Техническое функционирование и обеспечение безопасности Сайта, в том числе поддержание пользовательской сессии, авторизация, диагностика ошибок, предотвращение неправомерного доступа и обеспечение стабильной работы Сайта | Посетители и пользователи Сайта | IP-адрес; идентификатор сессии; необходимые cookie-файлы; сведения об устройстве, операционной системе и браузере; дата и время обращения к Сайту; технические данные запросов и журналы событий, необходимые для функционирования, диагностики и защиты Сайта |
| Анализ посещаемости и использования Сайта с использованием сервиса Яндекс Метрика, в том числе анализ источников трафика, просмотров страниц и действий пользователей, оценка эффективности и улучшение работы Сайта | Посетители Сайта | Cookie и иные идентификаторы браузера; IP-адрес; сведения об устройстве, операционной системе и браузере; источник перехода на Сайт; посещённые страницы; клики и иные события на Сайте; параметры сессии; дата и время посещения |
| Оформление и исполнение заказов и договоров с клиентами — юридическими лицами и индивидуальными предпринимателями, а также взаимодействие с их представителями | Представители и работники юридических лиц и индивидуальных предпринимателей — клиентов Оператора | Фамилия, имя, отчество; номер телефона; адрес электронной почты; место работы и должность; сведения о полномочиях представителя; реквизиты доверенности — при наличии; сведения, необходимые для оформления и исполнения соответствующего заказа или договора |
5.1. Обработка персональных данных осуществляется Оператором при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе:
- с согласия субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
- если обработка необходима для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной которого является субъект персональных данных, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- если обработка необходима для исполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
- если обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.2. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого является субъект персональных данных. Документы и сведения, подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в течение установленных законодательством сроков. Конкретные сроки обработки и хранения персональных данных для каждой цели обработки определяются локальными актами Оператора с учётом соответствующей цели обработки, применимого правового основания и требований законодательства Российской Федерации.
5.3. При достижении цели обработки персональных данных, выявлении неправомерной обработки либо в иных предусмотренных законодательством Российской Федерации случаях Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.
При отзыве субъектом персональных данных согласия обработка, осуществляемая исключительно на основании такого согласия, прекращается, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для её продолжения.
5.4. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с соблюдением требований части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.5. Оператор не осуществляет трансграничную передачу персональных данных.
5.6. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие получается Оператором отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
5.7. Если обработка персональных данных осуществляется на нескольких предусмотренных законодательством Российской Федерации правовых основаниях, прекращение действия одного из них, в том числе отзыв согласия, не влечёт прекращения обработки в той части, в которой Оператор вправе или обязан продолжать такую обработку на ином законном основании.
6.1. Субъект персональных данных вправе получать информацию, касающуюся обработки Оператором его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации.
6.2. Субъект персональных данных вправе получать от Оператора сведения:
- о подтверждении факта обработки его персональных данных;
- о правовых основаниях и целях обработки персональных данных;
- о применяемых Оператором способах обработки персональных данных;
- о наименовании и месте нахождения Оператора;
- о лицах, которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Оператором либо федерального закона;
- о перечне обрабатываемых персональных данных, относящихся к субъекту, и источнике их получения, если иной порядок не установлен законодательством Российской Федерации;
- о сроках обработки персональных данных, в том числе сроках их хранения;
- о порядке осуществления субъектом персональных данных своих прав;
- о лицах, осуществляющих обработку персональных данных по поручению Оператора, если такая обработка осуществляется;
- об иных сведениях, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.
6.3. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
6.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеется иное предусмотренное законодательством Российской Федерации правовое основание для такой обработки.
6.5. Субъект персональных данных вправе требовать прекращения неправомерной обработки его персональных данных и устранения допущенных Оператором нарушений.
6.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке, если считает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации или его прав и свобод.
6.7. Субъект персональных данных вправе защищать свои права и законные интересы иными предусмотренными законодательством Российской Федерации способами, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
7.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, реализации предусмотренных законодательством Российской Федерации прав, уточнения, блокирования, удаления или уничтожения персональных данных, а также прекращения их обработки.
Обращение может быть направлено в письменной форме по адресу: 603106, Нижегородская область, г. Нижний Новгород, ул. Ванеева, д. 90, помещ. П3, либо по адресу электронной почты: info@tsmnn.ru.
7.2. Запрос о предоставлении сведений, касающихся обработки персональных данных, предусмотренных статьёй 14 Федерального закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его персональных данных, а также подпись субъекта персональных данных или его представителя. При обращении через представителя также подтверждаются его полномочия. Такой запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных способом, предусмотренным соответствующим согласием. При отзыве должны быть предоставлены сведения, достаточные для идентификации субъекта и определения согласия, которое отзывается. Оператор рассматривает обращения и запросы и предоставляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не препятствует продолжению обработки персональных данных при наличии иного предусмотренного законодательством Российской Федерации правового основания.
8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.
8.2. В целях обеспечения безопасности персональных данных Оператор в пределах, необходимых с учётом характера обрабатываемых персональных данных, используемых информационных систем и актуальных угроз безопасности:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные документы по вопросам обработки и защиты персональных данных;
- ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
- устанавливает правила доступа к информационным системам, в которых обрабатываются персональные данные;
- принимает меры по предотвращению и выявлению неправомерного или несанкционированного доступа к персональным данным;
- обеспечивает защиту используемых информационных систем и каналов передачи данных;
- осуществляет резервное копирование и восстановление информации в используемых информационных системах;
- контролирует соблюдение требований законодательства Российской Федерации и внутренних документов Оператора в области обработки и защиты персональных данных;
- обеспечивает ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и внутренними документами Оператора;
- принимает меры по выявлению и реагированию на инциденты, связанные с неправомерной обработкой или доступом к персональным данным;
- обеспечивает блокирование, удаление и уничтожение персональных данных при наступлении предусмотренных законодательством Российской Федерации оснований;
- применяет иные необходимые организационные и технические меры защиты персональных данных.
9.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, целей и процессов обработки персональных данных, состава обрабатываемых данных, используемых информационных систем и иных обстоятельств, влияющих на обработку персональных данных. Актуальная редакция Политики размещается на Сайте. Изменение Политики само по себе не является новым правовым основанием для обработки персональных данных и не заменяет получение согласия субъекта в случаях, когда такое согласие требуется законодательством Российской Федерации.