Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «24 ШВА» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.3. Реквизиты Оператора:

Полное наименование	Общество с ограниченной ответственностью «24 ШВА»
Сокращённое наименование	ООО «24 ШВА»
ОГРН	1255000095756
ИНН / КПП	5043091957 / 504301001
Адрес	142200, Московская область, г. Серпухов, ул. Ворошилова, д. 143б, к. 1, помещ. 2
Телефон	+7 900 151-66-71
Электронная почта	24shva@mail.ru
Сайт	24шва.рф

1.4. Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.

1.5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Иные термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

3.5. Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.

4. Цели обработки, категории субъектов и данных, сроки хранения

4.1. Оператор обрабатывает персональные данные в следующих целях.

Цель 1. Кадровый учёт и трудовые отношения

Категории субъектов	Работники, бывшие работники, соискатели (кандидаты на вакантные должности), родственники работников
Категории данных	Фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес места жительства и адрес регистрации; номер телефона; адрес электронной почты; семейное положение; СНИЛС; ИНН; данные документа, удостоверяющего личность; сведения об образовании и квалификации; сведения о трудовой деятельности; профессия; должность; доходы; номер расчётного счёта; сведения о воинском учёте; сведения о детях для предоставления стандартных налоговых вычетов; сведения о результатах обязательных медицинских осмотров в объёме заключения о допуске к работе; сведения, содержащиеся в резюме соискателей, размещённых в открытом доступе на сайтах по поиску работы
Правовое основание	Трудовой кодекс Российской Федерации (статьи 65, 86–90), Налоговый кодекс Российской Федерации, Федеральный закон от 15.12.2001 № 167-ФЗ, Федеральный закон от 01.04.1996 № 27-ФЗ, Федеральный закон от 28.03.1998 № 53-ФЗ, Федеральный закон от 22.10.2004 № 125-ФЗ, трудовые договоры, согласие субъекта (для соискателей)
Срок хранения	Персональные данные работников и бывших работников хранятся в течение сроков, установленных законодательством Российской Федерации об архивном деле. Персональные данные соискателей уничтожаются после принятия решения о приёме на работу или об отказе, но не позднее 30 календарных дней с даты принятия такого решения

Цель 2. Заключение и исполнение договоров с контрагентами

Категории субъектов	Представители контрагентов, клиенты, выгодоприобретатели по договорам, физические лица и индивидуальные предприниматели, являющиеся стороной гражданско-правового договора с Оператором, в том числе применяющие специальный налоговый режим «Налог на профессиональный доход»
Категории данных	Фамилия, имя, отчество; адрес регистрации; номер телефона; адрес электронной почты; ИНН; данные документа, удостоверяющего личность; номер расчётного счёта; должность; сведения о полномочиях представителя и реквизиты доверенности
Правовое основание	Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ, Федеральный закон от 27.11.2018 № 422-ФЗ, заключённые договоры
Срок хранения	В течение срока действия договора и пяти лет после его исполнения либо прекращения, если иной срок не установлен законодательством о бухгалтерском учёте и о налогах и сборах

Цель 3. Рассмотрение обращений, поступающих через сайт Оператора

Категории субъектов	Клиенты, посетители сайта, представители контрагентов
Категории данных	Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, добровольно сообщённые субъектом в тексте обращения, включая описание технического задания на изготовление швейных изделий; указанный субъектом предпочтительный способ связи
Правовое основание	Согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ — обработка необходима для заключения договора по инициативе субъекта персональных данных
Срок хранения	До достижения цели обработки, но не более одного года с даты поступления обращения, если по результатам его рассмотрения не заключён договор. В случае заключения договора применяется срок хранения, установленный для Цели 2. Согласие может быть отозвано субъектом в любой момент

4.2. Оператор не обрабатывает специальные категории персональных данных, за исключением сведений о состоянии здоровья работников в объёме, необходимом для допуска к работе по результатам обязательных медицинских осмотров.

4.3. Оператор не обрабатывает биометрические персональные данные.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ, когда получение согласия не требуется.

5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

5.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

5.6. Оператор не размещает персональные данные субъектов в общедоступных источниках без их согласия, оформленного в порядке статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого договора при условии соблюдения таким лицом принципов и правил обработки, требований конфиденциальности и безопасности. Ответственность перед субъектом за действия указанного лица несёт Оператор.

6.2. Оператор использует следующие сервисы, в которых осуществляется хранение или обработка персональных данных:

Сервис	Назначение	Место хранения
Сервис электронной почты	Приём и хранение обращений с сайта, переписка с контрагентами	Российская Федерация
Система управления взаимоотношениями с клиентами (CRM)	Ведение сделок с заказчиками	Российская Федерация
Сервис веб-аналитики Яндекс.Метрика	Сбор обезличенной статистики посещений сайта	Российская Федерация

6.3. Оператор передаёт персональные данные государственным органам и внебюджетным фондам в объёме и порядке, установленных законодательством Российской Федерации.

6.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

7. Обработка данных на сайте Оператора. Файлы cookie

7.1. На сайте 24шва.рф размещена форма обратной связи, посредством которой субъект добровольно предоставляет свои персональные данные для получения расчёта стоимости изготовления швейной продукции.

7.2. Отправка формы возможна только после проставления субъектом отметки о согласии на обработку персональных данных. Отметка не является предустановленной.

7.3. Оператор фиксирует факт предоставления согласия с указанием даты и времени его получения.

7.4. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Оператор использует технические файлы cookie, необходимые для функционирования сайта, и аналитические файлы cookie сервиса Яндекс.Метрика, обеспечивающие сбор обезличенной статистики посещений.

7.5. Оператор не использует файлы cookie для рекламного таргетирования и не передаёт данные посетителей сайта рекламным сетям.

7.6. Посетитель вправе отказаться от использования файлов cookie, изменив настройки браузера. Отключение технических файлов cookie может повлечь невозможность корректной работы отдельных функций сайта.

7.7. Продолжая пользоваться сайтом после получения уведомления об использовании файлов cookie, посетитель подтверждает своё согласие с условиями настоящего раздела.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Запросы, обращения и отзыв согласия направляются по адресу электронной почты 24shva@mail.ru либо в письменной форме по адресу: 142200, Московская область, г. Серпухов, ул. Ворошилова, д. 143б, к. 1, помещ. 2.

8.3. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его персональных данных, а также подпись субъекта или его представителя.

8.4. Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.

8.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных не требуется в силу федерального закона или заключённого договора.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. Организационные меры включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов, устанавливающих процедуры обработки и защиты персональных данных;
• определение перечня лиц, доступ которых к персональным данным необходим для исполнения трудовых обязанностей;
• ознакомление работников с положениями законодательства о персональных данных и локальными актами Оператора под подпись, принятие обязательств о неразглашении;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• ограничение доступа посторонних лиц в помещения, в которых осуществляется обработка персональных данных;
• установление сроков хранения и порядка уничтожения персональных данных, ведение учёта фактов уничтожения.

9.3. Технические меры включают:

• разграничение прав доступа пользователей к информационным системам;
• парольную защиту учётных записей с требованиями к сложности пароля и его периодической смене;
• двухфакторную аутентификацию при доступе к корпоративной электронной почте;
• применение сертифицированного антивирусного программного обеспечения и межсетевого экранирования;
• регулярное резервное копирование баз данных;
• использование защищённого протокола передачи данных HTTPS на сайте Оператора;
• хранение документов на бумажных носителях в запираемых шкафах и их уничтожение с использованием уничтожителя бумаг.

9.4. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает такую обработку или обеспечивает её прекращение.

9.5. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено самой редакцией.

10.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

10.3. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.