Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ОМЕГА», действующим под торговым наименованием PartMax (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от:

• пользователей сайта;
• покупателей и получателей заказов;
• представителей контрагентов и партнеров;
• соискателей;
• работников и бывших работников;
• иных физических лиц, взаимодействующих с Оператором.

1.4. Политика применяется к персональным данным, полученным как до, так и после введения ее в действие.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте PartMax по адресу: www.part-max.ru.

1.6. Использование сайта, оформление заказа, направление обращения, заполнение форм на сайте, направление резюме, а также иное взаимодействие с Оператором может означать согласие субъекта персональных данных с положениями настоящей Политики в случаях, когда такое согласие допускается законодательством Российской Федерации и/или запрашивается Оператором в установленной форме.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3. Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «ОМЕГА»
Торговое наименование: PartMax
ИНН: 7451287260
КПП: 744701001
ОГРН: 1097451009677
Юридический адрес: 454081, г.Челябинкс, ул. Ферросплавная 126
Почтовый адрес: 454020, Челябинская область, г.о. Челябинский, вн.р-н Центральный, г Челябинск, ул Худякова, д. 13А, этаж 4 пом.6
E-mail по вопросам персональных данных: marketolog@omegamb.ru
Телефон: +7 909 079 98 82
Адрес сайта: www.part-max.ru

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных;
• согласия на получение рекламных и информационных сообщений, когда такие согласия требуются;
• согласия на обработку персональных данных, разрешенных субъектом для распространения, если такая обработка осуществляется;
• законные интересы Оператора в случаях, допустимых законодательством Российской Федерации.

5. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта;
• уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта;
• клиентов — физических лиц;
• представителей клиентов — юридических лиц;
• получателей заказов;
• лиц, направляющих обращения, заявки и запросы;
• подписчиков на рассылки и уведомления;
• представителей поставщиков, подрядчиков и иных контрагентов;
• соискателей;
• работников, бывших работников и их представителей;
• иных лиц, чьи персональные данные стали известны Оператору в связи с осуществлением деятельности.

7. Категории и перечни персональных данных

7.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

7.1.1. По пользователям сайта:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или адрес пункта выдачи;
• сведения о заказе;
• история обращений;
• IP-адрес;
• данные cookie;
• технические данные об устройстве, браузере, операционной системе;
• сведения о действиях на сайте;
• иные данные, добровольно сообщенные пользователем.

7.1.2. По покупателям и получателям заказов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах, оплате, возвратах;
• история покупок;
• данные, необходимые для оформления документов по заказу.

7.1.3. По представителям юридических лиц и контрагентов:

• фамилия, имя, отчество;
• должность;
• контактный телефон;
• адрес электронной почты;
• реквизиты доверенности или иного документа, подтверждающего полномочия;
• иные данные, необходимые для заключения и исполнения договоров.

7.1.4. По соискателям:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения об опыте работы;
• иные сведения, указанные в резюме, сопроводительных письмах и анкетах.

7.1.5. По работникам:

• данные, предусмотренные трудовым законодательством Российской Федерации;
• паспортные данные;
• адрес регистрации и проживания;
• контактные данные;
• сведения об образовании, квалификации, трудовом стаже;
• сведения о семейном положении, необходимые в случаях, предусмотренных законом;
• ИНН, СНИЛС и иные данные, обязательные для кадрового, налогового и бухгалтерского учета;
• иные данные, обработка которых необходима в рамках трудовых отношений и предусмотрена законодательством.

7.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не требуется в конкретной ситуации с получением необходимых согласий.

8. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя на сайте;
• прием, обработка и исполнение заказов;
• оформление самовывоза, доставки, возврата, обмена и гарантийного обслуживания;
• связь с клиентом по вопросам заказа, оплаты, доставки, возврата, уточнения данных;
• обработка обращений, жалоб, запросов и заявок;
• заключение и исполнение договоров;
• предоставление информации о товарах, услугах, специальных предложениях и новостях — при наличии соответствующего согласия, если оно требуется;
• ведение бухгалтерского, налогового и управленческого учета;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора;
• подбор персонала и рассмотрение резюме;
• ведение кадрового учета и исполнение обязанностей работодателя;
• обеспечение работоспособности, безопасности и аналитики сайта;
• предотвращение мошенничества, злоупотреблений и иных неправомерных действий;
• архивное хранение документов и сведений в пределах сроков, установленных законодательством.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации.

9.2. Обработка персональных данных допускается в следующих случаях:

• с согласия субъекта персональных данных;
• когда обработка необходима для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• когда обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или при наличии отдельного согласия субъекта.

10. Порядок и способы обработки персональных данных

10.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

10.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

10.3. Обработка персональных данных осуществляется путем:

• получения данных непосредственно от субъекта персональных данных;
• получения данных от представителей субъекта;
• внесения данных в информационные системы Оператора;
• использования сайта, форм обратной связи, форм заказа, форм регистрации, e-mail, телефонной связи, мессенджеров и иных каналов коммуникации;
• получения данных из открытых источников в случаях, предусмотренных законодательством Российской Федерации.

11. Сроки обработки и хранения персональных данных

11.1. Сроки обработки и хранения персональных данных определяются:

• целями обработки;
• сроком действия договора;
• сроком действия согласия субъекта;
• требованиями законодательства Российской Федерации;
• сроками исковой давности;
• необходимостью защиты прав и законных интересов Оператора.

11.2. Персональные данные подлежат уничтожению либо обезличиванию:

• по достижении целей обработки;
• при утрате необходимости в достижении целей обработки;
• при отзыве согласия субъектом, если отсутствуют иные законные основания для обработки;
• по истечении сроков хранения, установленных законодательством или локальными актами Оператора;
• по требованию субъекта в случаях, предусмотренных законодательством Российской Федерации.

12. Передача персональных данных третьим лицам

12.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законных оснований и в объеме, необходимом для достижения целей обработки.

12.2. Персональные данные могут передаваться, в частности:

• курьерским, транспортным и логистическим компаниям;
• платежным организациям, банкам и операторам платежных сервисов;
• операторам связи и сервисам уведомлений;
• подрядчикам, оказывающим услуги хостинга, технической поддержки сайта, CRM, аналитики, телефонии, складского учета, электронного документооборота;
• государственным органам, органам местного самоуправления и иным уполномоченным органам — в случаях, предусмотренных законодательством Российской Федерации;
• иным лицам, когда такая передача необходима для исполнения договора, исполнения закона или защиты прав и законных интересов Оператора.

12.3. Если Оператор поручает обработку персональных данных третьему лицу, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации. Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

12.4. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта, если такое согласие требуется законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных без наличия законных оснований и соблюдения требований законодательства Российской Федерации.

13.2. При необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет все действия, предусмотренные законодательством Российской Федерации.

13.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

14. Локализация персональных данных

14.1. Оператор при сборе персональных данных граждан Российской Федерации соблюдает требования законодательства Российской Федерации о локализации персональных данных.

14.2. Первичный сбор и иные предусмотренные законом операции с персональными данными граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

14.3. При использовании внешних сервисов Оператор принимает меры к тому, чтобы такие сервисы не нарушали требования законодательства Российской Федерации о персональных данных и локализации баз данных.

15. Обработка файлов cookie и технических данных

15.1. Сайт PartMax может использовать cookie и иные аналогичные технологии для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• аналитики посещаемости;
• повышения удобства использования сайта;
• защиты сайта и предотвращения злоупотреблений.

15.2. Cookie могут содержать технические данные, которые в совокупности могут относиться к персональным данным, если позволяют прямо или косвенно идентифицировать пользователя.

15.3. Пользователь может изменить настройки использования cookie в своем браузере. Отключение некоторых cookie может повлиять на работу отдельных функций сайта.

15.4. При использовании на сайте систем аналитики, рекламных кабинетов, коллтрекинга, онлайн-чатов и иных внешних сервисов перечень таких сервисов и особенности обработки данных должны быть дополнительно отражены в настоящей Политике и, при необходимости, в отдельных согласиях.
При наличии на сайте сервисов аналитики добавьте блок: Яндекс Метрика; Top.Mail.Ru; Roistat / Calltouch / CoMagic.

16. Конфиденциальность персональных данных

16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без законного основания.

16.2. Работники Оператора допускаются к обработке персональных данных только в объеме, необходимом для исполнения их должностных обязанностей.

17. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, допущенных к обработке персональных данных;
• применение средств защиты информации;
• использование антивирусной защиты, средств разграничения доступа, резервного копирования;
• выявление и расследование инцидентов безопасности;
• проведение внутреннего контроля и, при необходимости, оценки вреда и актуальных угроз;
• организация хранения бумажных и электронных носителей с учетом требований безопасности;
• обучение работников Оператора требованиям законодательства и внутренним правилам обработки персональных данных.

18. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• возражать против обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

19. Порядок реализации прав субъекта персональных данных

19.1. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос:

• в письменной форме по адресу: 454081, г.Челябинкс, ул. Ферросплавная 126;
• в электронной форме по адресу: marketolog@omegamb.ru.

19.2. Запрос должен позволять идентифицировать заявителя и содержать суть требования.

19.3. Оператор рассматривает запросы субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

19.4. Если Оператор обоснованно сомневается в личности заявителя, он вправе запросить дополнительные сведения, необходимые для идентификации.

20. Обязанности Оператора

Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• принимать меры по уточнению, блокированию, удалению или уничтожению персональных данных в случаях, предусмотренных законом;
• обеспечивать правомерность поручения обработки персональных данных третьим лицам;
• выполнять обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обеспечивать локализацию персональных данных граждан Российской Федерации в случаях, когда это требуется законом;
• принимать меры по обеспечению безопасности персональных данных.

21. Обработка персональных данных работников и соискателей

21.1. Оператор обрабатывает персональные данные работников и соискателей в целях:

• рассмотрения кандидатур на вакантные должности;
• заключения, исполнения и прекращения трудовых договоров;
• ведения кадрового учета;
• исполнения обязанностей работодателя;
• соблюдения требований трудового, налогового, пенсионного и иного законодательства Российской Федерации.

21.2. Обработка персональных данных работников и соискателей осуществляется в объеме, необходимом для указанных целей и в соответствии с законодательством Российской Федерации.

22. Обработка персональных данных в целях продвижения товаров и услуг

22.1. Оператор вправе направлять информационные и рекламные сообщения по электронной почте, телефону, в мессенджерах или иными способами только при наличии надлежащего правового основания, включая согласие субъекта — если такое согласие требуется законодательством Российской Федерации.

22.2. Субъект персональных данных вправе в любой момент отказаться от получения таких сообщений способом, указанным в самом сообщении, либо путем обращения к Оператору.

23. Уведомление Роскомнадзора

23.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных и по актуализации сведений в случаях и порядке, предусмотренных законодательством Российской Федерации.

23.2. При изменении сведений об обработке персональных данных Оператор направляет необходимые уведомления в установленном порядке и сроки.

24. Заключительные положения

24.1. Настоящая Политика действует бессрочно до замены новой редакцией.

24.2. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

24.3. Актуальная версия Политики всегда доступна на сайте PartMax.

24.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.