Политика в отношении обработки персональных данных

в Обществе с ограниченной ответственностью

«СМАРТ ДЕЛИВЕРИ»

 Редакция от 20.01.2025 г.

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

В настоящей Политике в отношении обработки персональных данных в Обществе с ограниченной ответственностью «СМАРТ ДЕЛИВЕРИ» (далее - Политика) указаны цели сбора ваших данных и процесс их обработки ООО «СМАРТ ДЕЛИВЕРИ». Пожалуйста, внимательно ознакомьтесь с Политикой.

Загружая наш сайт на своем компьютере или мобильном устройстве и заполняя формы, содержащие ваши персональные данные, а также передавая ваши персональные данные ООО «СМАРТ ДЕЛИВЕРИ» иным способом, вы соглашаетесь на условия, описанные в Политике.

 1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ в целях реализации Обществом с ограниченной ответственностью «СМАРТ ДЕЛИВЕРИ» (ОГРН 1177847105919, ИНН 7813274642, 195248, Санкт-Петербург, ул. Бокситогорская, дом 9, лит. В, пом. 5-Н, офис 2) (далее – Оператор, Общество) положений законодательства РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных, и направлена на обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных Оператором.

1.2. Политика определяет порядок и условия обработки персональных данных Оператором и устанавливает порядок работы с персональными данными, правила защиты персональных данных, определяет права, обязанности и ответственность руководителей структурных подразделений и работников Оператора. Действие Политика распространяется на все персональные данные субъектов, обрабатываемые Обществом с применением средств автоматизации и без применения таких средств.

1.3. Политика является основой для организации обработки и защиты персональных данных в Обществе, в том числе для разработки локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных в Обществе, и определяет:

• порядок обработки персональных данных;
• порядок обеспечения соответствия порядка обработки персональных данных законодательству РФ в области персональных данных;
• порядок обеспечения защиты персональных данных.

1.4. Задачами настоящей Политики являются:

• определение принципов обработки персональных данных;
• определение условий обработки персональных данных, способов защиты персональных данных;
• определение прав субъектов персональных данных, прав и обязанностей Оператора при обработке персональных данных.
• определение целей обработки персональных данных, категорий и перечня обрабатываемых персональных данных, категорий и субъектов персональных  данных, персональные данные которых обрабатываются, способов, сроков обработки и хранения персональных данных, порядка их уничтожения;
• определение мер обеспечения конфиденциальности и безопасности персональных данных.

1.5. Положения и требования настоящей Политики являются обязательными для исполнения всеми работниками Общества, имеющими доступ к персональным данным.

1.6. Настоящая Политика подлежит размещению на сайте Общества https://taller.ru/ в информационно-телекоммуникационной сети Интернет, а также на всех страницах сайта Общества, с использованием которых происходит сбор персональных данных субъектов персональных данных.

1.7. Настоящая Политика разработана с учетом требований следующих нормативных актов:

• Конституция РФ,
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»,
• иные применимые акты.

1.8 Настоящая Политика вступает в силу с момента ее утверждения генеральным директором Оператора и действует бессрочно до замены ее новой Политикой (новой редакцией Политики). При внесении изменений в настоящую Политику указывается дата последнего обновления. Новая редакция вводится в действие приказом генерального директора или иных уполномоченных представителей Оператора. Если Вы продолжаете каким–либо образом взаимодействовать с Оператором, Вы соглашаетесь с действующей в это время редакцией Политики.

 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.

Интернет-магазин – официальный интернет-магазин TalleR, расположенный на сайте https://taller.ru/.

Неавтоматизированная обработка ПДн – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы.

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработчик ПДн – любое лицо, которое на основании договора с Оператором, осуществляет обработку ПДн по поручению Оператора, действуя от имени и/или в интересах последнего при обработке ПДн. Оператор несет ответственность перед субъектом ПДн за действия или бездействия Обработчика. Обработчик несет ответственность перед Оператором.

Оператор ПДн – ООО «СМАРТ ДЕЛИВЕРИ» ОГРН 1177847105919, ИНН 7813274642, расположенное по адресу: г. Санкт-Петербург, ул. Бокситогорская, дом 9, литер В, пом. 5-Н, офис 2 (далее по тексту – Оператор ПДн),

Персональные данные (далее- «ПДн», или «персональные данные») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

Сообщение – письмо в электронной форме, направляемое по адресу электронной почты Субъекта ПДн и содержащее информацию рекламно-информационного характера.

Субъект ПДн – физическое лицо, обладающее персональными данными прямо или косвенно его определяющими

Трансграничная передача ПДн – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Товар – товары под товарным знаком TalleR.

Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством РФ, если иное прямо не указано в Политике.

 3. ПРИНЦИПЫ ОБРАБОТКИ ПНд

Обработка ПДн в Обществе осуществляется с соблюдением следующих принципов, установленных законодательством РФ:

·         обработка ПДн на законной и справедливой основе;

·         обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;

·         не допускается обработка ПДн, несовместимая с целями сбора ПДн;

·         обработка только тех ПДн, которые отвечают целям обработки ПДн;

·         не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;

·         содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки ПДн и не должны быть избыточными по отношению к заявленным целям их обработки;

·         при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДН;

·         хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен законодательством РФ, договором, стороной которого является субъект ПДн;

·         уничтожение или обеспечение уничтожения ПДн проводится по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

 4. УСЛОВИЯ ОБРАБОТКИ ПДн

4.1. Общество обрабатывает ПДн только при наличии хотя бы одного из условий, указанных ниже в течение следующих сроков:

4.2. Общество вправе поручить обработку ПДн Обработчикам на основании заключаемых с ними договоров. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества.

Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Обществу необходимы дополнительные вычислительные мощности для эксплуатации своих веб-сайтов и онлайн-сервисов, он может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг (например, если количество пользователей веб-сайтов и онлайн-сервисов Общества резко возрастет, ему может потребоваться обратиться к третьему лицу за услугами контактного центра по работе с клиентами).

Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.

Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.

4.3. При наличии соответствующих правовых оснований, установленных законодательством РФ, Общество вправе осуществлять передачу ПДн третьим лицам без поручения таким лицам обработки персональных данных.

К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Общества, перевозчики и экспедиторы, осуществляющие доставку заказов в соответствии со своими правилами, контрагенты Общества, которым Общество передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д.

Такие лица не обрабатывают ПДн от имени Общества или в его интересах, поскольку имеют собственные цели и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Общество не вправе вмешиваться в их деятельность).

4.4. Если иное не предусмотрено законодательством РФ, Общество прекращает обработку ПДн (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

·         ликвидации Общества;

·         реорганизации Общества, влекущей прекращение его деятельности;

·         отпадения правовых оснований обработки ПДн и/или достижения целей обработки ПДн.

4.5. В ряде случаев, как это описано ниже, Общество получает и обрабатывает ПДн автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Общество использует cookies.

Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.

Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.

В частности, на сайте Общества могут использоваться следующие cookies:

Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако, без использования технических cookies веб-сайты и онлайн-сервисы Общества могут работать некорректно, а часть их функционала может оказаться недоступна.

Общество, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества.

4.6. В целях оказания услуг и повышения их качества, мы передаем информацию о вас следующим третьим лицам:

4.7. Общество при осуществлении обработки ПДн:

·         принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства РФ, внутренних документов и локальных нормативных актов Общества в области персональных данных;

·         принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

·         назначает лицо, ответственное за организацию обработки ПДн в Обществе;

·         издает внутренние документы, определяющие политику Общества в отношении обработки ПДн;

·         осуществляет ознакомление работников Общества, его филиалов, представительств и структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, внутренних документов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;

·         публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

·         прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;

·         совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

 

5. ЦЕЛИ ОБРАБОТКИ ПДн, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДн, КАТЕГОРИИ СУБЪЕКТОВ, ПДн КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПДн, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ

5.1. Обработка ПДн субъектов ПДн осуществляется Обществом в заранее определенных целях. В зависимости от конкретных целей обработки ПДн такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с ПДн: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Для каждой цели обработки ПДн в Обществе определены:

• категории и перечень обрабатываемых ПДн;

• категории субъектов ПДн, ПДн которых обрабатываются Обществом;

• способы и сроки обработки и хранения ПДн;

• порядок уничтожения ПДн.

5.2. Цели обработки ПДн и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов ПДн приведены в Приложении №1 к настоящей Политике, являющемся ее неотъемлемой частью.

5.3. Для целей обработки ПДн, указанных в Приложении № 1 к настоящей Политике предусмотрены следующие способы обработки ПДн:

• автоматизированная обработка ПДн (с использованием средств вычислительной техники);

• неавтоматизированная обработка ПДн (без использования средств вычислительной техники) с фиксацией ПДн на материальных носителях.

При обработке ПДн автоматизированном способом Общество принимает необходимые меры по обеспечению безопасности обрабатываемых ПДн

Обработка ПДн неавтоматизированном способом, в т.ч. хранение материальных носителей ПДн, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения ПДн (материальных носителей) в порядке, предусмотренном законодательством РФ.

5.4. Сроки обработки и хранения ПДн для каждой указанной в Приложении №1 к настоящей Политике цели обработки ПДн устанавливаются с учетом соблюдения требований, в т.ч. условий обработки ПДн, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект ПДн, и/или согласия субъекта ПДн на обработку его ПДн, при этом обработка и хранение ПДн осуществляются не дольше, чем этого требуют цели обработки ПДн, если иное не установлено законодательством РФ.

5.5. Уничтожение ПДн, обработка которых осуществляется в рамках целей, указанных в Приложении №1 к настоящей Политике, производится в случаях:

• достижения цели (целей) обработки ПДн или в случае утраты необходимости в достижении цели (целей) обработки ПДн, если иное не установлено Законом №152-ФЗ и/или иными применимыми нормативными правовыми актами РФ;

• выявления факта неправомерной обработки ПДн;

• отзыва субъектом ПДн согласия на обработку ПДн, если иное не предусмотрено Законом №152-ФЗ;

• предъявления субъектом ПДн требования о прекращении обработки ПДн, если иное не установлено Законом №152-ФЗ.

6. ОРГАНИЗАЦИЯ ПРОЦЕССА УПРАВЛЕНИЯ ОБРАБОТКОЙ ПДн В ОБЩЕСТВЕ

6.1. Обрабатывая ПДн, Общество руководствуется принципами, а также требованиями к порядку и условиям обработки ПДн, установленным положениями законодательства РФ, настоящей Политики, иных локальных нормативных актов Общества.

6.2. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке ПДн производятся при соблюдении прав и законных интересов субъектов ПДн в рамках утвержденных процессов и/или локальных нормативных актов Общества, в которых определены:

• правовые основания (условия) и источники сбора (получения) ПДн;

• цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн;

• сроки обработки и хранения ПДн; • действия и способы обработки ПДн;

• порядок доступа работников Общества к ПДн и их обработке;

• порядок передачи ПДн третьим лицам, порядок распространения ПДн в отношении неопределенного круга лиц;

• порядок уточнения (обновления, изменения) ПДн;

• порядок архивного хранения ПДн;

• порядок прекращения обработки и уничтожения/обеспечения уничтожения ПДн (если обработка ПДн осуществляется лицом, действующим по поручению Общества).

Указанные процессы и/или локальные нормативные акты Общества не могут противоречить положениям законодательства РФ и настоящей Политики. В случае противоречия процессы и/или локальные нормативные акты Общества должны быть приведены в соответствие с положениями настоящей Политики и законодательства РФ.

6.3. В Обществе определяется перечень лиц, осуществляющих обработку ПДн. Доступ к обрабатываемым ПДн предоставляется только тем работникам Общества, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей. В должностные инструкции работников Общества и/или в трудовые договоры, в т.ч., если применимо, в дополнительные соглашения к трудовым договорам, включаются обязанности по обеспечению конфиденциальности и безопасности ПДн и меры ответственности за их невыполнение. До начала обработки ПДн работники Общества, в трудовые функции и обязанности которых входит осуществление обработки ПДн, ознакомляются под подпись с положениями законодательства РФ о ПДн, в т.ч. с требованиями к защите ПДн, а также с требованиями локальных нормативных актов Общества, регламентирующих вопросы обработки и защиты ПДн.

6.4. При обработке ПДн в Обществе обеспечивается своевременное уточнение (обновление, изменение) ПДн субъекта ПДн, которое осуществляется, в частности, в случае подтверждения факта неточности ПДн на основании:

• обращения в Общество субъекта ПДн, его представителя (обладающего полномочиями на представление интересов субъекта ПДн), надзорного органа с документами, подтверждающими факт неточности и изменение ПДн;

• установления Обществом расхождений между ранее полученными ПДн субъекта ПДн и ПДн, предоставляемыми субъектом ПДн, его представителем, (обладающим полномочиями на представление интересов субъекта ПДн), надзорным органом наряду с подтверждающими документами.

6.5. Получение Обществом ПДн от третьего лица и/или передача (предоставление, доступ) ПДн третьему лицу, а также поручение обработки ПДн третьему лицу допускается с согласия субъекта ПДн на обработку ПДн, в т.ч. предоставленного третьему лицу, или при наличии иных оснований, предусмотренных законодательством РФ. Получение Обществом ПДн от третьего лица и/или передача (предоставление, доступ) ПДн третьему лицу, а также поручение обработки ПДн третьему лицу осуществляется на основании соответствующего договора с третьим лицом, включающего в себя условия обработки ПДн, требования к обеспечению конфиденциальности и безопасности ПДн при их обработке и иные требования в соответствии с Законом №152-ФЗ.

Передача ПДн государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение ПДн от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия субъекта ПДн на обработку его ПДн в порядке и в случаях, предусмотренных Законодательством РФ.

6.6. Обработка ПДн прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством РФ, договором или согласием субъекта ПДн на обработку его ПДн. В случае отзыва субъектом ПДн согласия на обработку его ПДн и/или требования о прекращении обработки ПДн Общество вправе продолжить обработку ПДн без согласия субъекта ПДн при условии наличия оснований (условий обработки ПДн), предусмотренных Законом №152-ФЗ.

6.7. В случае отсутствия у Общества правовых оснований на обработку ПДн (условий обработки ПДн) Общества в порядке, установленном Законом №152-ФЗ, производит уничтожение ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется лицом, действующим по поручению Общества). Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и/или в результате которых уничтожаются материальные носители ПДн. По результатам проведенного уничтожения составляется Акт об уничтожении ПДн и формируется запись в электронном журнале регистрации событий в информационной системе ПДн в соответствии с положениями законодательства РФ.

7. ОСНОВЫ ПОРЯДКА РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПДн ПО ВОПРОСАМ ОБРАБОТКИ ПДн

7.1. В целях соблюдения прав и законных интересов субъектов ПДн, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн и для предоставления необходимой информации по его обращению и/или запросу осуществляется прием и обработка обращений субъектов ПДн, а также контроль обеспечения такого приема и обработки.

При рассмотрении обращений и/или запросов субъектов ПДн Общество руководствуется положениями законодательства РФ, согласно которым запрос и/или обращение, направляемый и/или направляемое субъектом ПДн, должен/должно содержать информацию, предусмотренную Законом №152-ФЗ, а именно:

• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;

• сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие участие субъекта ПДн в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Обществом;

• подпись субъекта ПДн или его представителя.

В случае, если обращение и/или запрос направлены в форме электронного документа, то документ подписывается электронной подписью в соответствии с законодательством РФ.

7.2. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов ПДн производится Обществом в объеме и сроки, предусмотренные законодательством РФ.

Установленный законодательством РФ срок ответа субъекту ПДн на обращение и/или запрос о предоставлении информации, касающейся обработки его ПДн, может быть продлен на основании установленных Законом №152-ФЗ ограничений с направлением в адрес субъекта ПДн мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.

7.3. Общество, получив обращение и/или запрос субъекта ПДн и убедившись в его законности, предоставляет субъекту ПДн и/или его представителю, обладающему полномочиями на представление интересов субъекта ПДн, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса.

7.4. Предоставляемые Обществом сведения не могут содержать ПДн, принадлежащие другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.

7.5. Общество вправе отказать субъекту ПДн в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту ПДн или его представителю мотивированного отказа, если у Общества в соответствии с законодательством РФ имеются законные основания отказать в выполнении/удовлетворении поступивших требований.

7.6. В Обществе осуществляется контроль за приемом и обработкой обращений субъектов ПДн в целях обеспечения соблюдения прав и законных интересов субъектов ПДн, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн и предоставления необходимой информации по его обращению.

8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПДн

8.1. Общество при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн.

Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых ПДн – такие меры описываются в настоящей Политике, внутренних документах Общества.

К таким мерам, в частности, относится:

· применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

· учет машинных носителей персональных данных;

· размещение технических средств обработки персональных данных в пределах охраняемой территории;

· поддержание технических средств охраны, сигнализации в постоянной готовности;

· определяется и при необходимости актуализируется перечень лиц (работников Общества), которым для выполнения трудовых обязанностей необходим доступ к ПДн;

· осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;

· осуществляется выявление инцидентов и реагирование на них, реализуются меры по устранению инцидентов в случае их появления.

Помимо этого, проводится оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Закона № 152-ФЗ, а также соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ.

 9. ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА, ПРАВА СУБЪЕКТА ПДн

9.1. Общество обязано:

• при обработке ПДн соблюдать требования законодательства РФ в отношении обработки и защиты ПДн, в том числе требования, предусмотренные для сбора ПДн;

• при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн субъектов ПДн (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ;

• при сборе ПДн с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в т.ч. на страницах принадлежащего Обществу сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор ПДн, документ, определяющий его политику в отношении обработки ПДн, и сведения о реализуемых требованиях к защите ПДн, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;

• в случае, если предоставление ПДн и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства РФ и субъект ПДн отказывается предоставить ПДн и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления ПДн и/или согласия на их обработку;

• в случае получения ПДн не от субъекта ПДн до начала обработки ПДн предоставить субъекту ПДн информацию, предусмотренную Законом №152-ФЗ, с учетом установленных законодательством РФ исключений;

• выполнять обязанности, предусмотренные для операторов ПДн, при получении запросов и/или обращений по вопросам ПДн от субъекта ПДн и/или его представителя (обладающего полномочиями на представление интересов субъекта ПДн), и/или от надзорного органа;

• принимать меры, направленные на обеспечение выполнения требований Закона №152-ФЗ;

• принимать меры по обеспечению безопасности ПДн при их обработке;

• выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке ПДн, а также выполнять обязанности по уточнению, блокированию, уничтожению ПДн в случаях, предусмотренных законодательством РФ;

• выполнять обязанности, установленные Законом №152-ФЗ для Операторов ПДн, в случае получения от субъекта ПДн требования о прекращении обработки ПДн и/или отзыва согласия на обработку ПДн;

• взаимодействовать с надзорным органом по вопросам, связанным с обработкой и защитой ПДн, в случаях, предусмотренных Законом №152-ФЗ;

• выполнять иные обязанности, предусмотренные законодательством РФ.

9.2. Общество имеет право:

• обрабатывать ПДн субъектов ПДн в отсутствие согласия на обработку ПДн в случаях, предусмотренных Законом №152-ФЗ;

• осуществлять передачу ПДн субъектов ПДн третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, а также поручить обработку ПДн субъектов ПДн третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Закона №152-ФЗ;

• отказать субъекту ПДн в предоставлении сведений об обработке его ПДн в случаях, предусмотренных Законом №152-ФЗ;

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством РФ;

• самостоятельно, с учетом требований Закона №152-ФЗ, определять перечень необходимых правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн на основании проведенной оценки актуальных угроз безопасности ПДн, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

• реализовывать иные права, предусмотренные законодательством РФ.

9.3. Субъект ПДн имеет право:

• свободно, своей волей и в своем интересе предоставлять согласие на обработку ПДн с учетом требований Закона №152-ФЗ к форме и содержанию согласий на обработку ПДн;

• направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки ПДн, принадлежащих субъекту ПДн, в порядке, форме, объеме и в сроки, установленные законодательством РФ;

• требовать от Общества уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений, установленных Законом №152-ФЗ;

• обратиться с требованием к Обществу прекратить обработку своих ПДн, а также отозвать предоставленное согласие на обработку ПДн;

• осуществлять иные права, предусмотренные законодательством РФ.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика вводится в действие и становится обязательной для исполнения всеми работниками Общества с момента ее утверждения.

Настоящая Политика может быть изменена в любой момент времени по усмотрению Общества, в т.ч. в случаях изменения законодательства РФ или локальных нормативных актов Общества, определяющих порядок обработки и защиты ПДн.

В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

10.2. Работники Общества несут ответственность за несоблюдение требований к обработке и защите ПДн, в т.ч. за разглашение или незаконное использование ПДн, в порядке и при наступлении условий, предусмотренных Трудовым кодексом РФ, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, предусмотренном применимыми нормативными правовыми актами РФ.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн.

Политика в отношении обработки ПДн Общества публикуется на сайте Общества в информационно-телекоммуникационной сети «Интернет» по интернет-адресу: https://taller.ru/

К Политике обеспечивается неограниченный доступ.

 

Контактная информация

Все предложения или вопросы по настоящей Политике следует направлять следующим способом:

·         направив соответствующее обращение почтой по адресу: 195248 г. Санкт-Петербург, ул. Бокситогорская, дом 9, литер В, пом. 5-Н, офис 2;

·         направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты info@taller.ru

Любые обращения, касающиеся обработки ПДн, направляются Обществу на электронную почту: info@taller.ru, либо на почтовый адрес: 195248 г. Санкт-Петербург, ул. Бокситогорская, дом 9, литер В, пом. 5-Н, офис 2 (при условии выполнения требований, предусмотренных ч. 3 ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»).

 

   

Приложение № 1

к Политике в отношении обработки персональных данных

в Обществе с ограниченной ответственностью «СМАРТ ДЕЛИВЕРИ»

 

 

 

Перечень целей обработки ПДн и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки обработки и хранения ПДн

 

1. Цель: Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений, в том числе создание комфортных условий труда для работников Общества, направленных на реализацию социальных гарантий Общества перед работниками.

 

2.  Цель: Привлечение и отбор кандидатов для предоставления возможности трудоустройства у Общества.

 

3.            Цель: Осуществление Обществом обычной хозяйственной деятельности в качестве юридического лица.

 

4. Цель: Осуществление Обществом деятельности в сфере электронной коммерции в качестве владельца веб-сайта.