1. Общие положения
1.1. Настоящий документ определяет политику компании Модульформ (далее - Оператор) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - Политика) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. К настоящей Политике должны иметь доступ все субъекты, персональные данные которых обрабатывает Оператор. Все субъекты, персональные данные которых обрабатывает Оператор, гарантируют, что являются совершеннолетними и дееспособными.
1.3. В настоящей Политике используются следующие основные понятия:
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Сайт - сайт Оператора: включая его поддомены, официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет».
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.4. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных, в строгом соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В этом случае изменения вступают в силу в день опубликования на Сайте.
1.5. Оставляя свои персональные данные на сайте, субъект обработки персональных данных соглашается с Политикой в отношении обработки персональных данных.
1.6. Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, самостоятельно несут ответственность в соответствии с законодательством РФ. Оператор в указанном случае ответственность не несет.
2. Субъекты обработки персональных данных, цели обработки персональных данных, категории и перечень обрабатываемых персональных данных,
способы обработки персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
2.1.1. физические лица – контрагенты Оператора по гражданско-правовым договорам и их законные представители (в т.ч. потенциальные),
2.1.2. физические лица – клиенты Оператора и их представители (в т.ч. потенциальные),
2.1.3. физические лица – посетители Сайта и/или пользователи социальных сетей и/или мобильных приложений Оператора;
2.1.4. физические лица – участники мероприятий, организованных полностью или частично Оператором.
2.1.5. физические лица – кандидаты для приема на работу к Оператору, работники и бывшие работники Оператора, члены семьи работников Оператора.
2.2. Оператор персональных данных, осуществляет обработку персональных в следующих целях:
• предоставление информации об Операторе, его товарах, работах, услугах и организуемых им мероприятиях и акциях;
• заключение и исполнение гражданско-правовых договоров, в том числе обслуживание товаров в период гарантийного срока и срока службы;
• информирование субъектов персональных данных посредством отправки электронных писем, смс-рассылок, а также предоставление доступа к сервисам, информации и/или материалам, содержащимся на Сайте;
• сбор информации о действиях пользователей (в т.ч. файлов «cookie» в соответствии с
Политикой использования файлов «cookie») на Сайте с помощью сервисов интернет-статистики для улучшения качества Сайта и его содержания;
• в целях продвижения товаров, работ и услуг Оператора;
• исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
• осуществление пропускного режима.
2.3. Оператор обрабатывает следующие категории персональных данных:
2.3.1. общие персональные данные: фамилия, имя, отчество, пол, гражданство, дата рождения, адрес, номер телефона, адрес доставки товара, адрес электронной почты, индивидуальный номер налогоплательщика, страховой номер индивидуального лицевого счета (СНИЛС), сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, семейное положение, наличие детей, родственные связи, сведения о трудовой деятельности, данные о регистрации брака, сведения о воинском учете, сведения об инвалидности, сведения об удержании алиментов, сведения о доходе с предыдущего места работы, иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;
2.3.2. изображение (фотографии) Субъекта персональных данных, аудиозапись с голосом Субъекта персональных данных, видеозапись с Субъектом персональных данных;
2.3.3. данные о геопозиции (о месте положения Субъекта персональных данных);
2.3.4. файлы, так же информация из файлов «cookie» в соответствии с
Политикой использования файлов «cookie».
2.4. Способы обработки персональных данных.
Обработка персональных данных субъектов персональных данных осуществляется в целях, указанных в п. 2.2 настоящей Политики, следующими способами:
— автоматизированная обработка персональных данных;
— неавтоматизированная обработка персональных данных;
— смешанная обработка персональных данных, в том числе, с передачей по внутренней сети компании и/или с передачей по сети Интернет.
В зависимости от конкретных целей обработки персональных данных, указанных в п. 2.2 настоящей Политики, такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными субъектов персональных данных: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Права субъектов персональных данных
3.1. Субъект персональных данных обладает следующими правами:
3.1.1. Право на получение информации, касающейся обработки его персональных данных.
Способ реализации права: направить письменный запрос Оператору на адрес: 394019, г. Воронеж, ул. Торпедо, д. 43, в порядке, установленном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.2. Право на уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, указанных в п. 2.2 настоящей Политики.
Способ реализации права: направить письменный запрос Оператору на адрес: 394019, г. Воронеж, ул. Торпедо, д. 43, в порядке, установленном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.3. Право на отзыв предоставленного ранее согласия на обработку персональных данных.
Способ реализации права: Направить соответствующее уведомление на электронный адрес Оператора
info@agstrem.net, c пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее приобретение товаров, выполнение работ и оказание услуг Оператором. Оператор прекращает обработку персональных данных в срок до 10 рабочих дней с момента получения уведомления от субъекта персональных данных.
3.2. Для исполнения положений в подпунктах 1 и 3 пункта 3.1 настоящей Политики, для подтверждения личности субъекта персональных данных, Оператор вправе затребовать у субъекта персональных данных предоставление такого подтверждения в любой непротиворечащей закону форме.
4. Срок обработки и хранения персональных данных,
порядок уничтожения персональных данных
4.1. Оператор вправе обрабатывать и хранить персональные данные субъекта персональных данных, в зависимости от того, какое из указанных событий наступит ранее:
4.1.1. до достижения целей их обработки, указанных в настоящей Политике;
4.1.2. до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных;
4.1.3. до даты окончания ликвидации или реорганизации Оператора.
Уничтожение персональных данных осуществляется должностным лицом, уполномоченным на основании распоряжения или приказа Оператора.
В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в законодательстве, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5. Категории получателей персональных данных
5.1. Оператор вправе поручить обработку персональных данных третьим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:
• Субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие;
• Передача необходима для исполнения гражданско-правового договора, стороной которого является субъект персональных данных, а также для заключения гражданско-правового договора по инициативе субъекта персональных данных;
• Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
• Передача инициирована субъектом персональных данных;
• Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.