1. Общие положения

Настоящая политика разработана в соответствии с положениями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 24 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных ООО «ТАХОГРАФ ЭКСПЕРТ» ИНН 1800022950, ОГРН 1241800011815, юридический адрес: 426075, Удмуртская Республика, г. Ижевск, ул. Ленина, д. 146, оф. 104 (далее – Оператор).

Целью данной Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частой жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Отношения, связанные с обработкой персональных данных и информации о пользователях сайта https://tahografizh.ru/ (далее Сайт), регулируются настоящим Положением, иными документами Оператора и действующим законодательством РФ.

Обработка персональных данных осуществляется на законной и справедливой основе и на основе принципов:

• разумности;
• добровольности;
• законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://tahografizh.ru/.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Категории субъектов, персональные данные которых обрабатываются. Цели обработки персональных данных. Состав персональных данных, подлежащих обработке

• Пользователи сайта https://tahografizh.ru/

Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.

Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.

Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты tahografexpert@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

Целью обработки персональных данных форм сбора персональных данных «Оставить заявку»/«Заказать звонок»/«Задать вопрос» - звонок Пользователю сайта по его просьбе.

Состав персональных данных:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Год, месяц, дата рождения;
• Сообщение;
• Сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).

• Клиенты и контрагенты Оператора – физические лица, представители/работники клиентов и контрагентов – юридических лиц

Цель: распространение и (или) предоставление информации (в том числе рассылок на указанные субъектом персональных данных адрес электронной почты и (или) номер телефона) о реализуемых Оператором продуктах (товарах, работах, услугах) в сферах деятельности Оператора, а также персонализированных предложениях субъектам персональных данных, продажа товаров Оператором; проведение переговоров на заключение договоров с контрагентами на оказание услуг, приобретение товаров, выполнение работ в сферах деятельности Оператора, а также в связи с исполнением договорных обязательств в отношении субъекта персональных данных либо лиц, являющихся выгодоприобретателями, включая доставку товаров; проведение статистических и иных исследований, контроль качества услуг Оператора, проведение маркетинговых акций, обеспечения безопасности сотрудников и клиентов Оператора, их имущества.

Состав персональных данных:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Год, месяц, дата и место рождения;
• Адрес прописки/места пребывания/отправки корреспонденции;
• Ссылка на персональный сайт или аккаунты в любых социальных сетях;
• Реквизиты документа удостоверяющего личность субъекта персональных данных.

• Работники Оператора, в том числе ранее являвшиеся работниками Оператора, кандидаты на замещение вакантных должностей, а также родственники работников

Целями являются: поиск и подбор потенциальных работников; заключение трудовых договоров; исполнение обязанностей, вытекающих из требований трудового, пенсионного и налогового законодательств Российской Федерации; обеспечения ведения бухгалтерского и кадрового учета.

Состав персональных данных:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Год, месяц, дата и место рождения;
• Адрес прописки/места пребывания/места проживания;
• Реквизиты документа удостоверяющего личность субъекта персональных данных;
• ИНН;
• СНИЛС;
• Гражданство;
• Должность;
• Сведения об образовании;
• Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой деятельности на текущее время с указанием наименования и расчетного счета организации).

Оператор осуществляет обработку персональных данных на основании конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных, выраженного в форме:

• проставления отметки по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии покупателя со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии возможности отказаться от условий, в случае несогласия о согласии с настоящей политикой при передаче оператору персональных данных посредством сайта оператора при осуществлении заказа, подписки на информационную и рекламную рассылку, в иных случаях непосредственно указанных на сайте;
• подписания письменного согласия субъекта на обработку его персональных данных;
• заключения договора с оператором, независимо от предмета договора, формы его заключения, включая конклюдентные действия сторон, например, оплату заказа;
• при соблюдении условий, предусмотренных законодательством Российской Федерации.

4. Порядок и условия обработки персональных данных

• Оператор вправе осуществлять обработку персональных данных с использования средств автоматизации, в том числе посредством сети Интернет, без использования средств автоматизации, с привлечением третьих лиц для достижения целей обработки персональных данных.
• Оператор не осуществляет трансграничную передачу персональных данных субъектов.
• Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

• Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
• В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, с момента такого обращения на период проверки.
• В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
• В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
• В случае выявления неправомерной обработки персональных данных, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
• Хранение персональных данных осуществляется оператором в условиях, исключающих доступ лиц, не уполномоченных на обработку персональных данных. Срок хранения персональных данных ограничивается достижением целей обработки персональных данных и по общему правилу не ограничен, действует до момента отзыва согласия, но не более 30 лет. Персональные данные субъектов персональных данных/пользователей хранятся на территории Российской Федерации.

6. Права субъектов персональных данных

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», субъект персональных данных имеет следующее право при обработке персональных данных: право на доступ к персональным данным; право на уточнение персональных данных; право на блокирование и удаление персональных данных; право на обжалование действий или бездействия Оператора; право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных; право на отзыв согласия.

7. Ответственность за нарушение норм, регулирующих защиту персональных данных

• Оператор несет установленную законодательством Российской Федерации ответственность за нарушение законодательства Российской Федерации в области персональных данных, настоящего положения и других локальных актов Оператора.
• Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных несут дисциплинарную, административную, уголовную, гражданско-правовую ответственность в соответствии с законодательством.

8. Заключительные положения

• Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты tahografexpert@yandex.ru.
• В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
• Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://tahografizh.ru/politika-konfidencialnosti/.