Политика обработки
персональных данных.

1. Общие положения

1.1. Настоящая Политика ООО «Дистрибьютерская Компания» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Дистрибьютерская Компания» (далее — Оператор), включая информацию о посетителях сайтов https://4sides.ru/, https://bezdoski.ru/ и https://b2bex.ru/.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие как до, так и после её утверждения.

1.4. Политика публикуется в свободном доступе в сети Интернет.

1.5. Основные понятия

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор

лицо, которое организует и осуществляет обработку персональных данных, определяет цели, состав данных и совершаемые с ними действия.

Обработка персональных данных

любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Распространение

действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление

действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование

временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение

действия, после которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители.

Обезличивание

действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Трансграничная передача

передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

1.6. Права и обязанности Оператора

Оператор вправе самостоятельно определять достаточные меры выполнения требований закона; поручать обработку другому лицу на основании договора и при наличии необходимого правового основания; продолжать обработку после отзыва согласия при наличии оснований, предусмотренных законом; осуществлять трансграничную передачу в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор обязан организовывать обработку данных в соответствии с законом, отвечать на обращения субъектов и Роскомнадзора в установленные сроки, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак и выполнять иные обязанности оператора персональных данных.

1.7. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
• отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• давать отдельное предварительное согласие на обработку данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора.

1.8. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушения определяется законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

2.2. Обрабатываются только данные, отвечающие целям их обработки.

2.3. Оператор обрабатывает персональные данные для:

• осуществления деятельности в соответствии с уставом, заключения и исполнения договоров с клиентами и контрагентами;
• ведения кадрового и бухгалтерского учёта;
• исполнения трудового законодательства, включая подбор персонала;
• исполнения налогового и пенсионного законодательства;
• продвижения товаров, работ и услуг, включая программы лояльности, при наличии требуемого согласия;
• обратной связи с пользователями сайтов.

2.4. Данные работников обрабатываются исключительно для соблюдения законов и иных нормативных правовых актов, а также исполнения трудовых отношений.

3. Правовые основания обработки

Правовыми основаниями являются Конституция РФ, Гражданский, Трудовой и Налоговый кодексы РФ, федеральные законы «Об обществах с ограниченной ответственностью», «О бухгалтерском учёте», «Об обязательном пенсионном страховании в Российской Федерации», иные регулирующие деятельность Оператора нормативные акты, а также устав Оператора, заключаемые договоры, согласия субъектов персональных данных и локальные нормативные акты.

4. Объём и категории данных и субъектов

4.1. Содержание и объём данных должны соответствовать заявленным целям и не быть избыточными.

4.2. Оператор может обрабатывать данные соискателей; работников и бывших работников; членов семей работников; посетителей сайтов, клиентов и контрагентов — физических лиц; представителей клиентов и контрагентов — юридических лиц.

4.3. Обработка биометрических персональных данных допускается только в соответствии с законодательством Российской Федерации.

4.4. Специальные категории данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни не обрабатываются, кроме прямо предусмотренных законом случаев.

4.5. В зависимости от субъекта и цели могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения;
• семейное, социальное и имущественное положение;
• доходы и пол;
• адрес электронной почты;
• адрес места жительства и регистрации;
• номер телефона;
• СНИЛС и ИНН;
• гражданство;
• данные документов, удостоверяющих личность;
• данные водительского удостоверения;
• данные свидетельства о рождении;
• реквизиты банковской карты, расчётного и лицевого счёта;
• профессия и должность;
• сведения о трудовой деятельности и занятости;
• сведения о воинском учёте;
• сведения об образовании;
• фото- и видеоизображение лица;
• сведения, собираемые метрическими программами;
• данные заказа: адреса, номер, состав и иные сведения.

5. Порядок и условия обработки

5.1–5.3. Обработка ведётся в соответствии с законодательством Российской Федерации, с согласия субъекта или без него в предусмотренных законом случаях, неавтоматизированным, автоматизированным либо смешанным способом.

5.4–5.5. К обработке допускаются работники, в чьи обязанности она входит. Данные могут быть получены непосредственно от субъектов в устной или письменной форме, внесены в журналы, реестры и информационные системы Оператора и обработаны иными законными способами.

5.6. Раскрытие и распространение данных без согласия не допускаются, если иное не предусмотрено федеральным законом. Согласие на распространение оформляется отдельно от иных согласий.

5.7. Передача данных органам дознания и следствия, ФНС России, Социальному фонду России и другим уполномоченным органам осуществляется в соответствии с законодательством Российской Федерации.

5.8. Оператор принимает правовые, организационные и технические меры защиты, в том числе определяет угрозы, принимает локальные акты, назначает ответственных лиц, организует учёт документов и работу информационных систем, создаёт безопасные условия хранения и обучает работников.

5.9. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требует цель обработки, если иной срок не установлен законом или договором. Бумажные и электронные документы хранятся в сроки, установленные законодательством об архивном деле и иными применимыми нормами.

5.10–5.12. Обработка прекращается при выявлении неправомерной обработки, достижении цели, истечении срока или отзыве согласия, прекращении деятельности Оператора либо по требованию субъекта — кроме случаев, когда продолжение обработки допускается законом или договором. Требование рассматривается в срок до 10 рабочих дней, который может быть мотивированно продлён не более чем на пять рабочих дней.

5.13. При сборе данных в Интернете запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

6. Актуализация, исправление, удаление и уничтожение

6.1. Подтверждение факта обработки, правовые основания, цели и иные предусмотренные законом сведения предоставляются субъекту или его представителю в течение 10 рабочих дней с момента получения обращения. Срок может быть мотивированно продлён не более чем на пять рабочих дней.

Запрос должен содержать сведения документа, удостоверяющего личность; сведения, подтверждающие отношения с Оператором или факт обработки; подпись субъекта либо представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством Российской Федерации.

6.2. Неточные данные блокируются на период проверки и уточняются в течение семи рабочих дней после предоставления подтверждающих сведений.

6.3. При выявлении неправомерной обработки соответствующие данные блокируются с момента обращения или получения запроса Роскомнадзора.

6.4. При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте и первичных мерах; в течение 72 часов — о результатах внутреннего расследования и виновных лицах при их наличии.

6.5. Данные уничтожаются:

• при достижении цели или утрате необходимости в ней — в течение 30 дней;
• при достижении максимальных сроков хранения — в течение 30 дней;
• при подтверждении незаконности получения или ненужности данных — в течение семи рабочих дней;
• при отзыве согласия, если хранение более не требуется, — в течение 30 дней.

Уничтожение выполняется комиссией, созданной приказом генерального директора, способами, установленными локальными актами Оператора.

7. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

8. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки данных, обратившись к Оператору. Изменения Политики отражаются в её актуальной версии. Политика действует бессрочно до замены новой редакцией и находится в свободном доступе в сети Интернет.