Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ООО «Афганец» (далее — «Общество») регулирует порядок обработки и меры по защите персональных данных, которые Общество получает и использует в рамках своей деятельности, в том числе при использовании интернет-магазина Общества (далее — «Сайт»).

1.2. Политика распространяется на любые персональные данные субъектов персональных данных, которые обрабатываются Обществом с применением средств автоматизации и (или) без их использования.

1.3. Политика устанавливает права и обязанности руководства и работников Общества, порядок использования персональных данных в служебных целях, а также принципы взаимодействия по вопросам обработки и защиты персональных данных. Требования Политики обязательны для всех работников Общества, имеющих доступ к персональным данным.

1.4. Любой субъект персональных данных имеет право ознакомиться с настоящей Политикой. Актуальная редакция Политики размещается на Сайте интернет-магазина Общества.

1.5. Сайт и сервисы Общества не предназначены для самостоятельного использования лицами младше 18 лет. Общество не осуществляет целенаправленный сбор персональных данных несовершеннолетних без участия их законных представителей.

2. Термины и определения

В настоящей Политике используются следующие основные термины:

Персональные данные: любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных: обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или ограниченному кругу лиц.
Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и (или) на материальных носителях.
Обезличивание персональных данных: действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Порядок и условия обработки персональных данных

3.1. При обработке персональных данных Общество руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, подзаконными актами, Уставом Общества и настоящей Политикой.

3.2. Общество обрабатывает персональные данные с соблюдением следующих принципов:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с заявленными целями их сбора;
состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается обработка персональных данных, избыточных по отношению к заявленным целям;
обработка персональных данных осуществляется максимально прозрачно для субъекта персональных данных; по запросу субъекту может быть предоставлена информация об особенностях такой обработки;
персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют заявленные цели обработки, если более длительные сроки не предусмотрены законодательством Российской Федерации.

3.3. Общество не обрабатывает специальные категории персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также сведений об интимной жизни, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации (в том числе в целях исполнения трудового законодательства и обеспечения гарантий работникам).

3.4. Общество не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных. Важные решения принимаются с участием уполномоченных работников Общества.

3.5. Персональные данные субъектов не размещаются в общедоступных источниках без предварительного согласия субъекта персональных данных, если обязанность такого размещения не установлена законом.

3.6. Общество вправе поручать обработку персональных данных третьим лицам (операторам по поручению), в том числе хостинг-провайдерам и иным подрядчикам, при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных, а также заключения соответствующих договоров.

3.7. Общество обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования, с соблюдением требований законодательства Российской Федерации к каждому из указанных способов обработки.

3.8. В рамках целей, указанных в разделе 4 настоящей Политики, Общество вправе осуществлять с персональными данными любые действия, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, распространение, доступ) персональных данных третьим лицам в необходимом объёме.

3.9. Вся информация, относящаяся к персональным данным и ставшая известной Обществу, рассматривается как конфиденциальная и подлежит защите в порядке, установленном законодательством Российской Федерации и внутренними документами Общества.

3.10. Запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации, собираемых с использованием Сайта, осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

3.11. Общество использует на Сайте файлы cookie, пиксели и иные технические средства, в том числе сервисы веб-аналитики Яндекс Метрика, Google Analytics, Google Search Console, для сбора статистики посещений, анализа трафика, улучшения работы Сайта и отображения релевантной информации и предложений.

3.12. Данные, собираемые указанными сервисами, как правило обрабатываются в обезличенном виде и используются Обществом для аналитических и статистических целей. Общество не использует результаты такой обработки для принятия решений, порождающих юридические последствия для субъектов персональных данных. Обработка персональных данных в рамках Яндекс Метрики, Google Analytics и Google Search Console дополнительно осуществляется в соответствии с условиями и политиками конфиденциальности соответствующих операторов.

3.13. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.

4. Категории персональных данных, цели их обработки и субъекты

4.1. Общество обрабатывает персональные данные для следующих основных целей и в отношении следующих категорий субъектов персональных данных.

Цель обработки	Категории субъектов	Перечень обрабатываемых персональных данных
Осуществление предпринимательской деятельности Общества, в том числе: работа Сайта и личного кабинета клиента; оформление, оплата и доставка товаров и услуг, возвраты и обмен; информирование о товарах, услугах, акциях, конкурсах и иных маркетинговых мероприятиях; проведение программ лояльности, розыгрышей и выдача призов; возможность оставлять и просматривать отзывы на Сайте; взаимодействие с клиентской службой, ответ на запросы, уведомления и обратная связь; проведение опросов, маркетинговых и статистических исследований, анализ удобства использования Сайта; использование cookie-файлов и иных технических средств (в том числе Яндекс Метрика, Google Analytics, Google Search Console) для идентификации пользователей, сбора статистики и настройки показа контента и предложений.	посетители Сайта; зарегистрированные пользователи Сайта; физические лица — клиенты Общества, в том числе приобретающие товары и услуги через Сайт; представители и работники юридических лиц — клиентов Общества.	фамилия, имя, отчество (полностью или частично); адрес электронной почты (e-mail); контактный телефон; город проживания; место работы, должность (при необходимости); данные файлов cookie и иные пользовательские данные (IP-адрес, тип устройства и браузера, источник перехода на Сайт, параметры сессии, статистика просмотров страниц и действий на Сайте, идентификатор пользователя в cookie и иные идентификаторы, присваиваемые Яндекс Метрикой, Google Analytics, Google Search Console); иные сведения, которые пользователь добровольно предоставляет при регистрации, оформлении заказа, обращении в службу поддержки или при использовании Сайта.
Обеспечение административно-хозяйственной деятельности Общества, в том числе: заключение и исполнение договоров с контрагентами; организация пропускного режима на объектах Общества; представление интересов Общества в государственных органах и органах местного самоуправления; рекламирование деятельности Общества и его товаров.	представители и работники юридических лиц — контрагентов и клиентов Общества; физические лица, с которыми заключены договоры гражданско-правового характера; представители государственных органов и органов местного самоуправления; иные лица, взаимодействующие с Обществом в рамках его хозяйственной деятельности.	фамилия, имя, отчество (полностью или частично); контактный телефон; адрес электронной почты (e-mail); паспортные данные (серия, номер, дата выдачи, орган, выдавший документ); дата рождения; место работы, должность; реквизиты доверенностей; город проживания, адрес для корреспонденции; иные сведения, которые субъект персональных данных предоставляет Обществу в рамках таких отношений.
Оформление и регулирование трудовых отношений и иных непосредственно связанных с ними отношений, в том числе: подбор и оценка кандидатов на вакантные должности; ведение кадрового учёта работников Общества; оформление приёма на работу, перевода, увольнения и иных кадровых процедур; учёт рабочего времени и результатов труда; расчёт и выплата заработной платы и иных выплат; направление работников в командировки; организация обучения, повышения квалификации и оценки персонала; исполнение требований трудового, налогового и иного законодательства, ведение бухгалтерского и налогового учёта, архивное хранение документов; исчисление и уплата налогов, сборов и страховых взносов; оформление и обслуживание банковских карт и иных платёжных реквизитов; предоставление работникам социального пакета и льгот, обеспечение пропускного режима и безопасности.	работники Общества; бывшие работники Общества; кандидаты на замещение вакантных должностей в Обществе; родственники работников, если сведения о них необходимы для предоставления льгот и гарантий.	фамилия, имя, отчество; дата и место рождения; гражданство; адрес регистрации и адрес фактического проживания; паспортные данные (серия, номер, кем и когда выдан); ИНН, номер СНИЛС; банковские реквизиты; сведения об образовании, квалификации, учёных степенях; сведения о трудовой деятельности и стаже; сведения о доходах; семейное положение, состав семьи (при необходимости), контактные данные близких родственников; фото- и видеоизображения; оценочные сведения о деловых и личных качествах работника; иные данные, содержащиеся в кадровых документах и предоставленные субъектом персональных данных. специальные категории данных — сведения о состоянии здоровья в объёме, необходимом для исполнения требований законодательства и обеспечения гарантий работникам.

Цель обработки

Категории субъектов

Перечень обрабатываемых персональных данных

Осуществление предпринимательской деятельности Общества, в том числе:

работа Сайта и личного кабинета клиента;
оформление, оплата и доставка товаров и услуг, возвраты и обмен;
информирование о товарах, услугах, акциях, конкурсах и иных маркетинговых мероприятиях;
проведение программ лояльности, розыгрышей и выдача призов;
возможность оставлять и просматривать отзывы на Сайте;
взаимодействие с клиентской службой, ответ на запросы, уведомления и обратная связь;
проведение опросов, маркетинговых и статистических исследований, анализ удобства использования Сайта;
использование cookie-файлов и иных технических средств (в том числе Яндекс Метрика, Google Analytics, Google Search Console) для идентификации пользователей, сбора статистики и настройки показа контента и предложений.

посетители Сайта;
зарегистрированные пользователи Сайта;
физические лица — клиенты Общества, в том числе приобретающие товары и услуги через Сайт;
представители и работники юридических лиц — клиентов Общества.

фамилия, имя, отчество (полностью или частично);
адрес электронной почты (e-mail);
контактный телефон;
город проживания;
место работы, должность (при необходимости);
данные файлов cookie и иные пользовательские данные (IP-адрес, тип устройства и браузера, источник перехода на Сайт, параметры сессии, статистика просмотров страниц и действий на Сайте, идентификатор пользователя в cookie и иные идентификаторы, присваиваемые Яндекс Метрикой, Google Analytics, Google Search Console);
иные сведения, которые пользователь добровольно предоставляет при регистрации, оформлении заказа, обращении в службу поддержки или при использовании Сайта.

Обеспечение административно-хозяйственной деятельности Общества, в том числе:

заключение и исполнение договоров с контрагентами;
организация пропускного режима на объектах Общества;
представление интересов Общества в государственных органах и органах местного самоуправления;
рекламирование деятельности Общества и его товаров.

представители и работники юридических лиц — контрагентов и клиентов Общества;
физические лица, с которыми заключены договоры гражданско-правового характера;
представители государственных органов и органов местного самоуправления;
иные лица, взаимодействующие с Обществом в рамках его хозяйственной деятельности.

фамилия, имя, отчество (полностью или частично);
контактный телефон;
адрес электронной почты (e-mail);
паспортные данные (серия, номер, дата выдачи, орган, выдавший документ);
дата рождения;
место работы, должность;
реквизиты доверенностей;
город проживания, адрес для корреспонденции;
иные сведения, которые субъект персональных данных предоставляет Обществу в рамках таких отношений.

Оформление и регулирование трудовых отношений и иных непосредственно связанных с ними отношений, в том числе:

подбор и оценка кандидатов на вакантные должности;
ведение кадрового учёта работников Общества;
оформление приёма на работу, перевода, увольнения и иных кадровых процедур;
учёт рабочего времени и результатов труда;
расчёт и выплата заработной платы и иных выплат;
направление работников в командировки;
организация обучения, повышения квалификации и оценки персонала;
исполнение требований трудового, налогового и иного законодательства, ведение бухгалтерского и налогового учёта, архивное хранение документов;
исчисление и уплата налогов, сборов и страховых взносов;
оформление и обслуживание банковских карт и иных платёжных реквизитов;
предоставление работникам социального пакета и льгот, обеспечение пропускного режима и безопасности.

работники Общества;
бывшие работники Общества;
кандидаты на замещение вакантных должностей в Обществе;
родственники работников, если сведения о них необходимы для предоставления льгот и гарантий.

фамилия, имя, отчество;
дата и место рождения;
гражданство;
адрес регистрации и адрес фактического проживания;
паспортные данные (серия, номер, кем и когда выдан);
ИНН, номер СНИЛС;
банковские реквизиты;
сведения об образовании, квалификации, учёных степенях;
сведения о трудовой деятельности и стаже;
сведения о доходах;
семейное положение, состав семьи (при необходимости), контактные данные близких родственников;
фото- и видеоизображения;
оценочные сведения о деловых и личных качествах работника;
иные данные, содержащиеся в кадровых документах и предоставленные субъектом персональных данных.
специальные категории данных — сведения о состоянии здоровья в объёме, необходимом для исполнения требований законодательства и обеспечения гарантий работникам.

5. Правовые основания и сроки обработки персональных данных

5.1. Общество обрабатывает персональные данные на следующих правовых основаниях и в следующие сроки:

Правовое основание	Срок обработки и хранения
Согласие субъекта персональных данных.	На протяжении срока, указанного в согласии, либо до момента его отзыва, если более длительный срок не предусмотрен законодательством Российской Федерации.
Необходимость обработки для исполнения обязанностей Общества, установленных международными договорами и законодательством Российской Федерации.	В течение сроков, определённых соответствующими нормативными правовыми актами (включая сроки хранения документов).
Необходимость обработки для заключения и исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных.	На период действия договора и до истечения сроков исковой давности по обязательствам из такого договора, если иное не предусмотрено договором или законом.
Обязанность Общества обрабатывать и (или) раскрывать персональные данные в случаях, прямо установленных федеральными законами.	В сроки, предусмотренные соответствующими законами и подзаконными актами.
Необходимость исполнения вступившего в законную силу судебного акта, а также актов иных органов и должностных лиц, подлежащих исполнению.	В течение срока, необходимого для исполнения соответствующего акта и документального подтверждения такого исполнения.
Необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно.	До момента, когда получение согласия субъекта станет возможным, либо до устранения обстоятельств, угрожающих его жизненно важным интересам (в зависимости от того, что наступит раньше).
Осуществление законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.	В течение периода, необходимого для достижения указанных законных интересов. Конкретные сроки определяются Обществом с учётом положений настоящей Политики, внутренних документов Общества и требований действующего законодательства, в том числе о прекращении обработки персональных данных при достижении целей обработки.

6. Права субъектов персональных данных

Субъект персональных данных имеет право:

требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, полученными незаконным путём или не требуются для заявленных целей обработки;
получать от Общества информацию об обработке своих персональных данных, включая:
- подтверждение факта обработки персональных данных Обществом;
- правовые основания и цели обработки;
- сведения о применяемых способах обработки;
- наименование и место нахождения Общества;
- сведения о лицах, имеющих доступ к персональным данным или которым такие данные могут быть раскрыты на основании договора или закона;
- перечень обрабатываемых персональных данных и источник их получения, если иной порядок не установлен федеральным законом;
- информацию о сроках обработки и хранения персональных данных;
- сведения о порядке осуществления прав, предусмотренных законодательством о персональных данных;
- информацию о совершённой или предполагаемой трансграничной передаче персональных данных (при её осуществлении);
- сведения о лицах, осуществляющих обработку персональных данных по поручению Общества.
отозвать своё согласие на обработку персональных данных;
требовать прекращения нарушений при обработке его персональных данных и устранения последствий таких нарушений;
обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке, если считает, что Общество обрабатывает персональные данные с нарушением требований закона или иным образом нарушает его права и свободы;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в порядке, установленном законодательством Российской Федерации.

Отзыв согласия на обработку персональных данных не влияет на обработку персональных данных, осуществляемую Обществом на иных законных основаниях (в том числе в связи с исполнением договоров или требований законодательства Российской Федерации).

7. Порядок обращения субъектов персональных данных

7.1. Субъект персональных данных может направить в адрес Общества запрос по вопросам обработки своих персональных данных, а также заявление об их уточнении, блокировании, уничтожении или отзыве согласия.

Письменный запрос может быть направлен по юридическому адресу Общества: 141281, Московская область, городской округ Пушкинский, город Ивантеевка, ул. Трудовая, д. 5, либо на адрес электронной почты: info@vesremont.com.

7.2. В обращении рекомендуется указать:

фамилию, имя, отчество (при наличии) субъекта персональных данных;
реквизиты документа, удостоверяющего личность субъекта персональных данных или его представителя, а также сведения о дате выдачи документа и выдавшем его органе;
при обращении через представителя — реквизиты документа, подтверждающего полномочия представителя;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (например, номер заказа, дату регистрации на Сайте и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
суть требований и пожеланий субъекта персональных данных в отношении его персональных данных;
подпись субъекта персональных данных или его представителя.

7.3. Общество рассматривает поступившие обращения и даёт ответ в порядке и сроки, установленные действующим законодательством Российской Федерации о персональных данных.

8. Меры по защите персональных данных

8.1. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных.

К таким мерам, в частности, могут относиться, в зависимости от используемых информационных систем и процессов, следующие:

определение угроз безопасности персональных данных при их обработке в информационных системах;
применение организационных и технических средств защиты персональных данных в соответствии с установленными требованиями;
использование средств защиты информации, прошедших предусмотренные законом процедуры оценки соответствия (сертификации и т.п.);
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода информационных систем в эксплуатацию и в процессе их эксплуатации;
выявление фактов несанкционированного доступа к персональным данным и принятие мер по предотвращению подобных инцидентов в будущем;
восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
учёт и регистрация действий пользователей информационных систем персональных данных;
контроль за уровнем защищённости информационных систем персональных данных и соблюдением требований безопасности персональных данных;
учёт машинных носителей персональных данных и ограничение доступа к ним;
организация пропускного режима на территорию и в помещения Общества, где размещены технические средства обработки персональных данных;
размещение технических средств обработки персональных данных в пределах охраняемых зон;
поддержание в рабочем состоянии средств охранной и пожарной сигнализации, систем видеонаблюдения (при наличии);
проведение служебных проверок по фактам нарушения требований по защите персональных данных;
назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных в Обществе.

9. Изменение Политики

9.1. Общество вправе вносить изменения в настоящую Политику по мере необходимости, в том числе в связи с изменением законодательства Российской Федерации, практики применения нормативных актов или внутренних процессов Общества.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не определён в самой Политике.

9.3. Общество не обязано направлять субъектам персональных данных отдельные уведомления об изменении Политики и рекомендует субъектам самостоятельно периодически знакомиться с её актуальной редакцией на Сайте.

10. Трансграничная передача персональных данных

10.1. Основная обработка и хранение персональных данных, собираемых через Сайт, осуществляется с использованием баз данных, размещённых на территории Российской Федерации.

10.2. Общество не осуществляет самостоятельную передачу персональных данных в государства, не являющиеся Российской Федерацией, за исключением случаев, когда такая передача является следствием использования Сайта сторонних сервисов (в том числе сервисов Google Analytics, Google Search Console) и осуществляется в объёме, необходимом для работы указанных сервисов.

10.3. В части персональных данных, обрабатываемых Яндекс Метрикой, Google Analytics и Google Search Console, возможна передача данных на серверы соответствующих операторов за пределами Российской Федерации и их обработка в соответствии с условиями и политиками конфиденциальности этих операторов. Общество исходит из того, что указанные операторы обеспечивают необходимый уровень защиты персональных данных.

10.4. В случае изменения подхода к трансграничной передаче персональных данных Общество при необходимости актуализирует настоящую Политику до начала такой обработки.

11. Использование файлов cookie и сервисов веб-аналитики

11.1. При посещении Сайта на устройстве пользователя могут размещаться файлы cookie, а также использоваться иные технологии (пиксели, счётчики, скрипты), необходимые для корректной работы Сайта, сохранения настроек пользователя, а также для сбора статистики и анализа использования Сайта.

11.2. На Сайте могут использоваться, в том числе, следующие сервисы веб-аналитики: Яндекс Метрика, Google Analytics, Google Search Console. Указанные сервисы могут собирать и обрабатывать сведения о посещении пользователем Сайта и его действиях на Сайте, включая URL посещённых страниц, IP-адрес, техническую информацию об устройстве и браузере, дату и время доступа.

11.3. Информация, собираемая сервисами веб-аналитики, используется Обществом для формирования обобщённой статистики, улучшения работы Сайта, анализа эффективности рекламных и маркетинговых кампаний. Общество не использует такие данные для установления личности конкретного пользователя без необходимости и не принимает на их основе решения, порождающие юридические последствия для пользователя.

11.4. Пользователь вправе в любое время изменить настройки браузера, чтобы блокировать или ограничивать сохранение файлов cookie, а также удалить ранее сохранённые cookie. В этом случае некоторые функции Сайта могут быть недоступны или работать некорректно.

11.5. Условия обработки данных сервисами Яндекс Метрика, Google Analytics и Google Search Console определяются соответствующими операторами. Пользователь может самостоятельно ознакомиться с актуальными версиями таких условий на официальных сайтах указанных сервисов.