Политика Общества с ограниченной ответственностью «СМАРТТАЙМ» в области обработки персональных данных

1. Назначение Политики

Политика в области обработки персональных данных ООО «СмартТайм» (далее – Оператор) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и содержит описание принципов и подходов ООО «СмартТайм» в отношении обработки и обеспечения безопасности персональных данных, обязанности и ответственность ООО «СмартТайм» при осуществлении такой обработки.

2. Термины и определения

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Материальный носитель персональных данных (далее материальный носитель) – материальный объект, используемый для закрепления и хранения информации. В целях настоящей Политики под материальным носителем понимается бумажный документ, внешний накопитель и т.п.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Общие положения

3.1. ООО «СмартТайм» полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.

3.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор. При обработке персональных данных в ООО «СмартТайм» строго соблюдаются следующие принципы:

3.2.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2.2. Не допускается обработка персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых персональных данных в ООО «СмартТайм» соответствует заявленным целям обработки.

3.2.3. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных.

3.2.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных.

3.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

3.4. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые документируются Перечнем обрабатываемых персональных данных и утверждаются Генеральным директором ООО «СмартТайм».

3.5. ООО «СмартТайм» предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых ООО «СмартТайм» обрабатывает персональные данные.

3.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

4. Субъекты персональных данных и цели обработки персональных данных

4.1. В ООО «СмартТайм» осуществляется обработка персональных данных следующих субъектов персональных данных:

• - представители контрагентов, партнеров (юридических лиц, индивидуальных предпринимателей и физических лиц) - для целей осуществления своей деятельности в соответствии с уставом Оператора;
• - клиенты (покупатели и потенциальные покупатели) - для целей осуществления своей деятельности в соответствии с уставом Оператора;
• - пользователи сайтов ООО «СмартТайм» - для целей осуществления своей деятельности в соответствии с уставом Оператора;
• - кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима;
• - работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима;
• - члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений.

4.2. Основными целями обработки персональных данных в ООО «СмартТайм» являются:

• - осуществления своей деятельности в соответствии с уставом Оператора;
• - исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений;
• - осуществление пропускного режима;
• - ведение внутренних информационных справочников;
• - заключение гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями, физическими лицами, а также выполнение обязательств, связанных с договорными правоотношениями, которые регулируются законом или договором;
• - мониторинг исполнения контрагентами и партнерами обязанностей в области продаж, сервиса и послепродажного обслуживания;
• - информирование клиентов ООО «СмартТайм» об услугах и спецпредложениях, проведение рекламных мероприятий, исследований, анкетирования путем направления сообщений на мобильный телефон, осуществления вызовов посредством телефонной связи и направления информации по электронной почте;
• - прием обращений и предоставление ответов заявителям;
• - регистрация и предоставление пользователям доступа к «Личному кабинету» на сайте ООО «СмартТайм»;
• - анализ посещаемости, пользовательской активности и оптимизации работы сайта ООО «СмартТайм».

4.3. Оператор может обрабатывать следующие персональные данные в зависимости от цели обработки персональных данных, указанными в п.4.2 настоящей Политики:

• - фамилия, имя, отчество;
• - дата и место рождения;
• - паспортные данные;
• - адрес регистрации по месту жительства;
• - контактные данные;
• - занимаемая должность;
• - пол, гражданство;
• - изображение (фотография);
• - адрес фактического проживания;
• - индивидуальный номер налогоплательщика;
• - страховой номер индивидуального лицевого счета (СНИЛС);
• - номер расчетного счета;
• - сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• - семейное положение, наличие детей, родственные связи;
• - сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• - данные о регистрации брака;
• - сведения о воинском учете;
• - сведения об инвалидности;
• - сведения об удержании алиментов;
• - сведения о доходе с предыдущего места работы;
• - иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства или сообщаемые кандидатами в резюме и сопроводительных письмах;
• - иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.4. Обработка персональных данных для каждой цели обработки, указанной в п.4.3 Политики, осуществляется путем:

• - получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• - внесения персональных данных в журналы, реестры и информационные системы Оператора;
• - использования иных способов обработки персональных данных.

4.5. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• - неавтоматизированная обработка персональных данных;
• - автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• - смешанная обработка персональных данных.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• - подтверждение факта обработки персональных данных;
• - правовые основания и цели обработки персональных данных;
• - цели и применяемые способы обработки персональных данных;
• - полное наименование и местонахождение ООО «СмартТайм», сведения о лицах (за исключением работников ООО «СмартТайм»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «СмартТайм» или на основании законодательства Российской Федерации;
• - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
• - сроки обработки персональных данных, в том числе сроки их хранения;
• - порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
• - информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «СмартТайм», если обработка поручена или будет поручена такому лицу;
• - иные сведения, предусмотренные законодательством Российской Федерации.

5.1.2. Требовать исправления неверных, неточных, устаревших персональных данных.

5.1.3. Требовать уничтожения персональных данных в случае неправомерной обработки его персональных данных.

5.1.4. Отозвать согласие на обработку персональных данных.

5.1.5. Обжаловать в суде любые неправомерные действия или бездействие ООО «СмартТайм» при обработке и защите его персональных данных.

5.2. Субъекты персональных данных несут ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

5.3. ООО «СмартТайм» предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.

6. Конфиденциальность персональных данных

6.1. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и локальными нормативными актами ООО «СмартТайм» по вопросам обработки и защиты персональных данных.

6.2. Работники ООО «СмартТайм», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

6.3. Доступ к персональным данным, обрабатываемым ООО «СмартТайм», на основании и во исполнение нормативных правовых актов, предоставляется органам государственной власти по запросу в соответствии с требованиями законодательства Российской Федерации.

6.4. Персональные данные субъектов персональных данных могут быть предоставлены третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

6.5. Обязательным условием поручения обработки персональных данных субъектов и/или предоставления персональных данных субъектов третьим лицам является подписание между ООО «СмартТайм» и третьими лицами соглашений, устанавливающих обязанности по соблюдению режима конфиденциальности, обеспечения безопасности персональных данных субъектов.

6.6. Пользуясь сайтом https://gfgril.ru/ (www.gfgril.ru), вы принимаете и соглашаетесь с вышеперечисленными условиями обработки персональных данных.

7. Сбор персональных данных с использованием сайта ООО «СмартТайм»

7.1. При сборе персональных данных субъектов, посредством информационно-телекоммуникационной сети Интернет, ООО «СмартТайм» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Получение согласия субъекта на обработку персональных данных осуществляется в случае предоставления субъектом любых личных данных с использованием электронной формы на сайте https://gfgril.ru/.

7.3. Сайт https://gfgril.ru/ использует файлы «cookie» и собирает сведения, в том числе с использованием сторонних сервисов «Яндекс.Метрика» о пользователях, которые необходимы ООО «СмартТайм» в целях анализа эффективности и улучшения работы сервисов сайта.

7.4. При посещении сайта https://gfgril.ru/, ООО «СмартТайм» информирует пользователей о сборе и использовании файлов «cookie».