Политика обработки персональных данных

Политика обработки персональных данных

Общие положения

Настоящая политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и внутренними документами ООО «Веркман». Цель политики — обеспечить защиту прав и свобод физических лиц, являющихся пользователями Интернет-магазинов, расположенных на сайтах werkman.ru и wgreen.ru, при обработке их персональных данных.

Термины и определения

Персональные данные (ПДн)
Любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
Субъекты персональных данных
Физические лица, предоставившие свою личную информацию ООО «Веркман» при взаимодействии с сайтами werkman.ru и wgreen.ru, а также работники и соискатели организации.
Обработка персональных данных
Совокупность действий, направленных на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных
Обработка персональных данных с использованием средств вычислительной техники.
Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Оператор
ООО «Веркман», осуществляющее обработку персональных данных самостоятельно или совместно с третьими лицами.
Блокировка персональных данных
Временное прекращение обработки персональных данных (за исключением случаев, необходимых для уточнения персональных данных).
Уничтожение персональных данных
Действия, направленные на необратимое устранение возможности восстановления содержания персональных данных в информационной системе и/или уничтожение материальных носителей персональных данных.
Конфиденциальность персональных данных
Обязанность оператора соблюдать меры предосторожности, исключающие несанкционированный доступ третьих лиц к персональным данным.

Правовые основания обработки персональных данных

  • Согласие субъекта персональных данных на обработку его персональных данных;
  • Необходимость исполнения договора, стороной которого является субъект персональных данных;
  • Осуществление полномочий и выполнение функций, возложенных на организацию законодательством Российской Федерации.

Категории обрабатываемых персональных данных

  • ФИО (полностью или частично);
  • Контактная информация (телефон, электронная почта);
  • Адрес доставки заказа;
  • История заказов и покупок;
  • Индивидуальные предпочтения потребителей (интересующие товары, услуги);
  • Логин и пароль учетной записи на ресурсах компании;
  • Технические характеристики устройства пользователя (IP-адрес, идентификатор браузера, версия операционной системы и т.п.).

Данные, собираемые для бухгалтерского и кадрового учета

  • Фамилия, имя, отчество сотрудника;
  • Паспортные данные (серия, номер, кем и когда выдан паспорт);
  • ИНН и СНИЛС;
  • Адрес регистрации и фактический адрес проживания;
  • Номер телефона и адрес электронной почты;
  • Должность и подразделение;
  • Трудовой стаж и квалификация;
  • Даты приема на работу, перевода, увольнения;
  • Заработная плата и налоговая база;
  • Отпуска и больничные листы;
  • Документы, подтверждающие образование и квалификацию.

Цели обработки персональных данных

  • Оформление и заключение договоров купли-продажи товаров и оказания услуг;
  • Исполнение условий заключенных договоров между пользователем и ООО «Веркман»;
  • Оказание консультационных услуг клиентам;
  • Отправка сообщений информационного характера (акций, новостей, предложений);
  • Улучшение клиентского сервиса и персонализация предлагаемых продуктов и услуг;
  • Анализ поведения пользователей ресурса для повышения удобства пользования сайтом и разработки новых сервисов;
  • Предупреждение мошенничества и защита законных интересов ООО «Веркман».

Принципы обработки персональных данных

ООО «Веркман» придерживается принципов добросовестности, открытости и прозрачности при работе с персональными данными. Собираемые персональные данные соответствуют заявленным целям их обработки и используются исключительно в объеме, необходимом для указанных целей.

Порядок сбора и хранения персональных данных

Компания обязуется соблюдать принципы соблюдения норм конфиденциальности и права на частную жизнь. Сбор и хранение персональных данных производится путём заполнения форм на веб-сайтах werkman.ru и wgreen.ru, а также иным предусмотренным законодательством способом.

Период хранения персональных данных

Персональные данные хранятся в течение всего периода существования отношений между пользователем и ООО «Веркман», но не дольше необходимого для реализации заявленных целей обработки. По окончании указанного срока персональные данные подлежат уничтожению, кроме случаев, когда срок хранения установлен федеральными законами или договором с пользователем.

Передача персональных данных третьим лицам

Передача персональных данных третьим лицам допустима только в порядке, установленном законодательством Российской Федерации. Такая передача осуществляется только на основании соответствующих соглашений о конфиденциальности.

Меры безопасности при обработке персональных данных

  • Внутренний контроль над обработкой персональных данных;
  • Ограничение круга лиц, имеющих доступ к персональным данным;
  • Применение средств криптографической защиты при передаче конфиденциальной информации через сеть Интернет;
  • Использование антивирусных программ и регулярных обновлений ПО;
  • Постоянный мониторинг сетевых угроз и принятие своевременных мер противодействия;
  • Проведение внутреннего аудита эффективности принятых мер защиты персональных данных.

Права субъектов персональных данных

  • Ознакомление с информацией о наличии и содержании собственных персональных данных;
  • Проверка достоверности своих персональных данных и внесение изменений в случае выявления ошибок или несоответствий;
  • Направление запросов оператору на разъяснение порядка обработки персональных данных;
  • Требование ограничения или прекращения обработки персональных данных, отзыва ранее выданного согласия на обработку;
  • Подтверждения факта уничтожения или блокировки своих персональных данных оператором;
  • Обращение в органы государственной власти для защиты нарушенных прав.

Обязанности ООО «Веркман» при обработке персональных данных

ООО «Веркман» обязано осуществлять обработку персональных данных на основании законодательных норм Российской Федерации и положений данной политики. Компания обязана своевременно информировать пользователей о правилах обработки данных, обеспечивать сохранность и безопасность личной информации, реагировать на запросы пользователей, исполнять требования контролирующих органов и защищать интересы субъектов персональных данных.

Ответственность за нарушение правил обработки персональных данных

Сотрудники ООО «Веркман», нарушившие правила обработки персональных данных, несут дисциплинарную, административную и уголовную ответственность в зависимости от тяжести правонарушения. Нарушение требований законодательства влечет привлечение виновных лиц к ответственности в порядке, предусмотренном нормами российского законодательства.

Извещение субъектов персональных данных об изменении правил обработки

Внесение изменений в настоящую политику обработки персональных данных производится по инициативе руководства ООО «Веркман». Новые редакции размещаются на официальных сайтах компании (werkman.ru и wgreen.ru). Пользователям рекомендуется периодически проверять наличие актуальной версии документа.

Способы направления запросов и жалоб

  • По электронной почте: info@werkman.ru;
  • Через форму обратной связи на официальном сайте;
  • Обычным письмом по юридическому адресу компании.

Юридическая информация

Настоящий документ составлен ООО «Веркман», зарегистрированным юридическим лицом, ведущим деятельность в сфере оптовой торговли строительными товарами и товарами народного потребления через электронные ресурсы сети Интернет. Политика вступает в силу с момента её официального опубликования и действует бессрочно до внесения изменений и дополнений новым распоряжением руководителя ООО «Веркман». 

Подписано руководителем ООО «Веркман».