1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее –
Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон
о персональных данных) и определяет позицию Общества с ограниченной
ответственностью «Территория Тотал» (далее – Оператор, Общество) в отношении
обработки персональных данных, а также состав, цели, способы обработки
персональных данных, права субъектов персональных данных и порядок их
реализации.
1.2. Политика действует в отношении всех персональных данных, которые Оператор
получает как от посетителей сайта, клиентов, контрагентов, так и от иных лиц в рамках
своей уставной деятельности.
1.3. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора по адресу:
www.territory-total.com и является общедоступным документом.
2. Основные понятия и состав обрабатываемых данных
2.1. Оператор — Общество с ограниченной ответственностью «Территория Тотал» (ООО
«Территория Тотал»), ОГРН: 1267800001061, ИНН: 7804719221, место нахождения
(юридический адрес): 195299, г.Санкт-Петербург, вн.тер.г. муниципальный округ №21,
ул.Киришская, д.2, литера А, помещ. 2Н.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных
данных).
2.3. В рамках реализации целей, указанных в разделе 4 настоящей Политики, Оператор
может обрабатывать следующие категории персональных данных:
• Общие персональные данные: фамилия, имя, отчество; номер контактного
телефона; адрес электронной почты (e-mail); реквизиты документа,
удостоверяющего личность; сведения об образовании, квалификации, опыте
работы (для кандидатов на вакантные должности).
• Технические данные (автоматически собираемые): IP-адрес; информация об
используемом устройстве и браузере; данные о местоположении
(геолокация); файлы cookie; информация о действиях пользователя на сайте
(просмотр страниц, переходы, время посещения).
2.4. Оператор не осуществляет обработку специальных категорий персональных данных
(касающихся расовой, национальной принадлежности, политических взглядов,
состояния здоровья, интимной жизни) без отдельного письменного согласия
субъекта, за исключением случаев, прямо предусмотренных законом.
3. Правовые основания обработки
3.1. Обработка персональных данных Оператором осуществляется на следующих
правовых основаниях:
• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной
ответственностью»;
• Налоговый кодекс Российской Федерации;
• Договоры, заключаемые между Оператором и субъектами персональных
данных;
• Согласие субъекта персональных данных на обработку его персональных
данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные строго для следующих целей:
5. Порядок и условия обработки
5.1. Принципы обработки:
• Обработка осуществляется на законной и справедливой основе.
• Персональные данные обрабатываются только в указанных выше целях.
• Содержание и объем обрабатываемых данных соответствуют заявленным целям.
5.2. Способы обработки:
Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы) и без использования средств автоматизации (бумажные носители).
5.3. Согласие субъекта:
5.3.1. Обработка персональных данных осуществляется при наличии добровольного, конкретного, информированного и осознанного согласия субъекта персональных данных.
5.3.2. Согласие на обработку персональных данных может быть предоставлено субъектом одним из следующих способов:
• направление письменного заявления по юридическому адресу Оператора;
• направление электронного письма на адрес Оператора, указанный на сайте.
5.3.3. В случае направления электронного письма, содержащего персональные данные, факт такого направления признается добровольным волеизъявлением субъекта, достаточным для обработки персональных данных в целях ответа на обращение.
5.3.4. Обработка персональных данных в целях направления рекламных и информационных рассылок осуществляется только при наличии отдельного явного согласия субъекта, выраженного в письменной форме или в форме электронного документа.
5.4. Передача третьим лицам:
Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:
• Субъект явно выразил свое согласие на такую передачу;
• Передача предусмотрена законодательством РФ (в том числе в налоговые органы, правоохранительные органы, суды, государственные внебюджетные фонды);
• Передача происходит в рамках исполнения договора, стороной которого является субъект (например, транспортным компаниям для доставки товара, при условии сохранения конфиденциальности).
5.5. Обработка файлов cookie (куки):
Сайт Оператора использует файлы cookie. Продолжая использовать сайт, пользователь дает согласие на обработку технических данных (cookie). Пользователь может в любой момент отключить сохранение cookie в настройках браузера, однако это может повлиять на корректность отображения сайта. Сбор данных осуществляется с использованием сервисов Яндекс.Метрика и Google Analytics (в части, не противоречащей законодательству о локализации баз данных РФ).
6. Актуализация, блокирование и уничтожение данных
6.1. Сроки хранения:
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.
• Данные клиентов и контрагентов хранятся в течение срока действия договора и 5 лет после его окончания (в соответствии со сроками исковой давности и требованиями налогового учета).
• Данные, обрабатываемые на основании согласия, уничтожаются в течение 30 дней с момента отзыва согласия.
6.2. Право на отзыв согласия:
Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных, направив письменное уведомление Оператору по адресу: 195299, г.Санкт-Петербург, вн.тер.г. муниципальный округ №21, ул.Киришская, д.2, литера А, помещ. 2Н, или на электронную почту: kd@territory-total.com. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в установленный законом срок.
6.3. Право на исправление и удаление:
При обнаружении неточностей в персональных данных субъект вправе требовать их уточнения. Если обработка осуществляется незаконно или данные более не нужны для заявленных целей, субъект вправе требовать блокирования или уничтожения своих данных.
7. Защита персональных данных
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
• Назначение лица, ответственного за организацию обработки персональных данных;
• Издание локальных актов по вопросам обработки и защиты персональных данных;
• Ограничение круга лиц, допущенных к обработке персональных данных;
• Использование средств защиты информации (антивирусы, межсетевые экраны);
• Осуществление резервного копирования и обеспечение восстановления данных;
• Контроль за принимаемыми мерами по защите информации.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
• Получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, цели, способы, сроки, наличие или отсутствие факта трансграничной передачи и т.д.);
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, если они являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели обработки;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• Отозвать согласие на обработку персональных данных.
8.2. Порядок реализации права на доступ:
Запрос на предоставление информации должен быть направлен в письменной форме по юридическому адресу Оператора или в форме электронного документа, подписанного электронной подписью. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, и сведения, подтверждающие факт обработки данных Оператором. Ответ направляется в течение 10 рабочих дней со дня получения запроса (в соответствии со ст. 14 Закона о персональных данных).
9. Изменение Политики
9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке при изменении законодательства РФ, а также при изменении способов обработки персональных данных или структуры деятельности Общества.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
9.3. Актуальная версия Политики всегда доступна по адресу: https://www.territory-total.com/Политика-обработки-ПДн.html
10. Реквизиты Оператора и контактная информация