ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. В процессе осуществления уставной деятельности Общества с ограниченной ответственностью «ОПТПОЛИМЕР» (далее – Оператор/Общество) обрабатывает персональные данные. Осуществляя обработку персональных данных (далее – ПДн) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных. Оператор несёт ответственность за соблюдение конфиденциальности и безопасности обрабатываемых персональных данных.

1.2. Настоящая Политика конфиденциальности (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все случаи обработки персональных данных, вне зависимости от того, является обработка персональных данных автоматизированной или не автоматизированной, производится вручную либо автоматически.

1.4. Настоящая Политика является внутренним локальным нормативным актом и является обязательной для исполнения всеми подразделениями и работниками оператора. Каждый работник, принимаемый на работу в Общество, во время первого вводного инструктажа должен быть ознакомлен с настоящей Политикой. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов. ООО «ОПТПОЛИМЕР» не проверяет достоверность персональных данных, предоставляемых Пользователем сайта. Все лица, заполнившие сведения, составляющие персональные данные на сайте, а также разместившие иную информацию обозначенными действиями, подтверждают свое согласие на обработку персональных данных и их передачу оператору обработки персональных данных.

1.5. Срок действия настоящей Политики – два года после ее утверждения. Политика подлежит пересмотру не реже одного раза в два года. Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом уполномоченного сотрудника, ответственного за организацию обработки и защиты ПДн.

1.6. Оператор на основании требований настоящей Политики разрабатывает все внутренние локальные акты и иные документы, связанные с обработкой ПДн.

1.7. Политика конфиденциальности размещается на сайте оператора в информационно-телекоммуникационной сети Интернет по адресу: https://optpolymer.ru .

1.8. Сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Информация об использовании пользователем сайта, собранная при помощи cookies, будет передаваться Яндексу и храниться на сервере Яндекса в РФ и/или в ЕЭЗ. Яндекс вправе обрабатывать эту информацию в интересах владельца сайта, для оценки использования пользователем сайта, составления отчетов об активности на сайте.

2. Основные понятия

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств;

Субъект персональных данных – идентифицированное или не идентифицированное физическое лицо, в отношении которого проводится обработка персональных данных;

Работник – физическое лицо (субъект персональных данных), заключившее с оператором трудовой договор;

Клиент – физическое лицо (субъект персональных данных), заключивший с оператором договор на оказание услуг, выполнение работ или реализацию товара;

Контрагент – физическое и юридическое лицо, которое состоит с оператором в гражданско-правовых отношениях;

Пользователь сайта – физическое лицо - субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации;

Сайт – официальный сайт оператора в информационно-телекоммуникационной сети Интернет, расположенный по адресу: https://optpolymer.ru;

Уполномоченный работник – работник, назначенный приказом генерального директора ООО »ОПТПОЛИМЕР» ответственным за обеспечение информационной безопасности и защиту персональных данных;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

3. Правовые основания обработки ПДн

3.1. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.2. Правовым основанием обработки персональных данных являются:

• совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и т.д.;
• внутренние локальные акты оператора;
• договоры, заключаемые между оператором и субъектом персональных данных;
• согласие на обработку персональных данных.

3.3. Обработка персональных данных не может быть использована оператором или его работниками в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

4. Цели сбора и обработки ПДн

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. К целям обработки персональных данных оператора относятся:

• осуществление возложенных на оператора законодательством РФ функций, полномочий и обязанностей в соответствии с нормативными актами, указанными в п. 3.2. Политики;
• организация кадрового учета, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
• исполнение требований трудового, пенсионного, страхового и налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в СФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
• заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.
• заключение, исполнение и прекращение гражданско-правовых договоров и продвижения товара и услуг на рынке;
• идентификация пользователя, зарегистрированного на сайте, для оформления заказа и(или) заключения договора дистанционным способом;
• предоставление пользователю доступа к персонализированным ресурсам сайта;
• установление с пользователем сайта обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от пользователя;
• определение места нахождения пользователя для обеспечения безопасности, предотвращение мошенничества;
• предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
• осуществления рекламной деятельности с согласия пользователя путем продвижения товаров и услуг на рынке.

4.3. К обработке персональных данных субъектов имеют доступ только уполномоченные работники оператора, допущенные к работе с персональными данными и подписавшие соглашение о неразглашении персональных данных субъектов ПДн.

5. Объем и категории обрабатываемых ПДн

5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Оператор получает персональные данные на основании того, что субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, включая в форме совершения субъектом персональных данных конклюдентных действия на сайте оператора. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

5.3. К категориям субъектов персональных данных относятся:

1. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников. В данной категории субъектов оператором обрабатываются персональные данные в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
2. Клиенты и контрагенты оператора (физические лица). В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в целях исполнения договора, стороной которого является субъект персональных данных;
3. Представители/работники клиентов и контрагентов оператора (юридических лиц). В данной категории субъектов оператором обрабатываются персональные данные полученные оператором в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо);
4. Пользователи сайта. В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором о пользователях во время использования ими сайта. К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные о местоположение; IP-адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к сайту); время доступа; посещенные адреса страниц, источник захода на сайт.

6. Порядок и условия обработки ПДн

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. При осуществлении хранения персональных данных оператор обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.4. Передача персональных данных третьим лицам осуществляется:

<ли>либо с письменного согласия субъекта персональных данных, оформленного в соответствии с Законом о персональных данных, <ли>либо для исполнения договора, стороной которого или выгодоприобретателем, или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или выгодоприобретателя, <ли>либо в иных случаях, установленных федеральным законодательством.

6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

6.6. Оператор вправе в целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов передавать персональные данные третьим лицам (банкам, кредитным организациям, страховым компаниям, полиграфическим организациям, арендодателям, ЧОП, контрагентам, посольствам, налоговым органам и т.д.) согласно перечню в пунктах 6.6.1, 6.6.2, 6.6.3 исходного текста.

6.7. Получение персональных данных клиентов от партнеров – операторов персональных данных, осуществляется исключительно для достижения целей, заявленных для обработки ПДн в п. 4.2. настоящей Политики, и на основании заключенных с партнерами договоров.

6.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

6.9. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6.10. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

7. Меры по обеспечению безопасности ПДн

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. Меры по обеспечению безопасности персональных данных при их обработке с помощью средств автоматизации включают: определение угроз, применение необходимых уровней защищенности, регистрацию и учет всех действий, обнаружение фактов несанкционированного доступа, использование паролей, антивирусного ПО и межсетевых экранов.

7.3. Меры при обработке без использования средств автоматизации: раздельное хранение материальных носителей, определение мест хранения, установление перечня лиц, имеющих доступ, использование сейфов, запираемых шкафов, охранной и пожарной сигнализации.

8. Права и обязанности субъекта ПДн

8.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных (подтверждение факта, правовые основания, цели, способы, сроки обработки, наименование и адрес оператора, порядок осуществления прав субъекта).

8.2. Субъект вправе требовать от оператора уточнения, блокирования или уничтожения его персональных данных.

8.3. Использование сайта означает согласие пользователя с настоящей Политикой. Пользователь вправе самостоятельно ограничить сбор информации, получаемой оператором в автоматическом режиме, используя стандартные настройки конфиденциальности браузера.

8.4. Использование сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен воздержаться от использования сайта.

8.5. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и(или) компенсацию морального вреда в судебном порядке.

8.6. Оператор вправе предоставлять данные третьим лицам (налоговым, правоохранительным органам и др.), отказывать в предоставлении в случаях, предусмотренных законодательством, использовать данные без согласия в случаях, предусмотренных законодательством.

8.7. - 8.11. Оператор обязан обеспечивать запись, систематизацию, хранение, использовать информацию исключительно для указанных целей, обеспечивать конфиденциальность, применять комплекс мер защиты (локальные акты, назначение ответственных, внутренний контроль, управление доступом, пароли, антивирусы), осуществлять блокирование данных на период проверки.

9. Исправление, удаление и уничтожение ПДн, ответы на запросы субъектов ПДн

9.1. Оператор обязан сообщить субъекту информацию о наличии персональных данных и предоставить возможность ознакомления с ними в течение десяти рабочих дней с даты получения запроса.

9.2. При выявлении неточных данных оператор блокирует их на период проверки, а затем уточняет в течение семи рабочих дней.

9.3. При выявлении неправомерной обработки оператор прекращает ее в течение трех рабочих дней. Если обеспечить правомерность невозможно, оператор уничтожает данные в течение десяти рабочих дней.

9.4. При установлении факта неправомерной передачи данных оператор уведомляет Роскомнадзор: в течение 24 часов о самом инциденте и предполагаемом вреде, в течение 72 часов о результатах внутреннего расследования.

9.5. При достижении цели обработки оператор прекращает обработку и уничтожает данные в течение тридцати дней.

9.6. При отзыве согласия оператор прекращает обработку и уничтожает данные в течение тридцати дней.

9.7. При требовании о прекращении обработки оператор выполняет его в течение десяти рабочих дней.

9.8. После истечения срока нормативного хранения документы подлежат уничтожению.

10. Ответственность за обеспечение безопасности ПДн

10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности.

10.2. Оператор не несет ответственность за убытки, понесенные субъектами в результате предоставления ими недостоверных и неполных персональных данных.

10.3. Ответственность за организацию обработки и обеспечения безопасности персональных данных лежит на Операторе.

11. Сведения об операторе и органах контроля

Общества с ограниченной ответственностью «ОПТПОЛИМЕР»
Телефон: +7 (495) 642-42-07
Сайт: https://optpolymer.ru
Email: info@optpolymer.ru
Ответственным за организацию обработки и обеспечения безопасности персональных данных назначен генеральный директор Зубанов Алексей Владимирович.

Контролирующие организации:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский пр., д.7, стр.2.
Справочно-информационный центр: тел.: (495) 983–33-93
Общий электронный адрес: rsoc_in@rkn.gov.ru

Управление Роскомнадзора по Центральному федеральному округу
Адрес: 117997, г. Москва, Старокаширское шоссе, д. 2, корп. 10, ГСП-7
Телефон приемной: +7 (495) 587-44-85
Email: rsockanc77@rkn.gov.ru