• Главная
•   /  
• О компании

1. Общие положения

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «АДДАКС» (ИНН 7453200730, КПП 745301001, далее — Общество) в отношении обработки персональных данных. Положение разработано на основании Конституции Российской Федерации, Гражданского кодекса РФ, Трудового кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

1.2. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», под персональными данными клиентов и контрагентов (далее — персональные данные) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональными данными являются в том числе фамилия, имя, отчество, контактные данные (телефон, адрес электронной почты), адрес регистрации/проживания, реквизиты документов, удостоверяющих личность, платежные реквизиты и иные сведения, предоставленные Обществу в целях исполнения договоров.

1.3. Общество является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки, состав подлежащих обработке персональных данных, действия (операции), совершаемые с персональными данными.

1.4. Работники Общества, уполномоченные на обработку персональных данных, обеспечивают их обработку в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты персональных данных.

1.5. Перечень лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Обществе, утверждается приказом Генерального директора.

1.6. Целями настоящего Положения являются определение условий и правил сбора, обработки, хранения, передачи и защиты персональных данных, обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональных данных, а также повышение эффективности и безопасности договорной работы Общества.

1.7. Согласие клиента на обработку персональных данных сохраняет силу в течение всего срока действия заключенного договора либо в течение срока, установленного в согласии или законодательстве РФ.

1.8. При получении, обработке, хранении и передаче персональных данных уполномоченные лица обязаны соблюдать следующие требования:

• а) обработка персональных данных осуществляется исключительно в законных целях заключения, исполнения и прекращения договоров, соблюдения требований законодательства РФ, а также защиты прав и законных интересов сторон;

• б) персональные данные получаются непосредственно у субъектов персональных данных. В случае необходимости получения персональных данных у третьей стороны Общество обязано предварительно уведомить об этом субъекта, получить его письменное согласие и проинформировать о целях, источниках и способах сбора данных;

• в) запрещается получать и обрабатывать персональные данные о политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, за исключением прямо предусмотренных законом случаев;

• г) при принятии решений, затрагивающих интересы клиентов, запрещается основываться исключительно на автоматизированной обработке их персональных данных;

• д) защита персональных данных от неправомерного доступа, утраты или разглашения обеспечивается за счет средств Общества;

• е) передача персональных данных третьим лицам не допускается без письменного согласия клиента, за исключением случаев, установленных федеральным законодательством;

• ж) клиенты и их представители должны быть ознакомлены с локальными актами Общества, устанавливающими порядок обработки и защиты персональных данных.

1.9. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:

1. Законность и справедливость обработки.

2. Ограничение обработки достижением конкретных, заранее определенных и законных целей.

3. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

4. Соответствие содержания и объема обрабатываемых данных заявленным целям; отсутствие избыточности.

5. Обеспечение точности, достаточности и актуальности персональных данных.

6. Хранение данных не дольше, чем этого требуют цели обработки или сроки, предусмотренные законодательством РФ и договорами.

7. Своевременное уничтожение или обезличивание данных по достижении целей обработки или при утрате необходимости в них.

8. Презумпция добросовестности: Общество исходит из того, что субъект предоставляет достоверные данные и своевременно сообщает об их изменении.

2. Обеспечение безопасности и конфиденциальности данных

2.1. Общество гарантирует конфиденциальность и безопасность обрабатываемых персональных данных при взаимодействии с клиентами, в том числе при приеме безналичных платежей, использовании информационных систем, электронного документооборота и корпоративного сайта.

2.2. Обрабатываемые в информационных системах персональные данные защищаются от несанкционированного доступа, блокирования, изменения, копирования и распространения посредством организационных и технических мер защиты информации.

2.3. Клиенты при обращении в Общество обязуются предоставлять достоверные сведения. Общество оставляет за собой право проверки достоверности предоставленных данных в рамках действующего законодательства.

3. Получение, обработка и хранение персональных данных

3.1. Порядок получения данных:

• 3.1.1. Персональные данные собираются при оформлении заказов, заключении договоров, заполнении анкет, форм обратной связи на сайте или в офисе Общества.

• 3.1.2. Общество не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо установленных законодательством РФ.

3.2. Общество осуществляет обработку персональных данных с согласия субъекта персональных данных, за исключением установленных законом случаев.

3.3. Письменное или электронное согласие клиента должно содержать:

• фамилию, имя, отчество, адрес, реквизиты документа, удостоверяющего личность (при необходимости);

• наименование оператора: ООО «АДДАКС» (ИНН 7453200730, КПП 745301001);

• цель обработки персональных данных;

• перечень персональных данных, на обработку которых дается согласие;

• перечень разрешенных действий с персональными данными и общее описание способов обработки;

• срок действия согласия и порядок его отзыва.

3.4. Согласие клиента на обработку не требуется в случаях, когда:

• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является клиент;

• обработка возложена на оператора законодательством РФ;

• данные являются общедоступными;

• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов клиента, если получение согласия невозможно;

• обработка осуществляется в статистических или исследовательских целях при обязательном обезличивании данных.

3.5. Хранение персональных данных:

• 3.5.1. Документы, содержащие персональные данные, хранятся на бумажных носителях в специально оборудованных запираемых шкафах/помещениях или в электронных базах данных с ограниченным доступом.

• 3.5.2. Срок хранения определяется целями обработки, условиями заключенных договоров, сроками исковой давности, а также требованиями архивного и налогового законодательства РФ.

• 3.5.3. При хранении персональных данных Общество обеспечивает:

  • исключение несанкционированного доступа к базам данных и физическим архивам;

  • разграничение прав доступа сотрудников;

  • защиту рабочих мест и серверов паролями, средствами шифрования и антивирусным ПО;

  • резервное копирование и возможность оперативного восстановления данных;

  • контроль за актуальностью применяемых мер безопасности.

4. Передача персональных данных

4.1. Передача персональных данных осуществляется с соблюдением следующих условий:

• передача третьим лицам не допускается без письменного согласия клиента, за исключением случаев, прямо предусмотренных законодательством РФ (по мотивированным запросам судов, правоохранительных, налоговых и контролирующих органов);

• запрещается передача персональных данных в коммерческих целях без отдельного письменного согласия субъекта;

• третьи лица, привлекаемые к обработке по поручению Общества (например, банки, сервисы доставки, IT-подрядчики), обязуются соблюдать конфиденциальность и принципы безопасности, установленные ст. 6 Федерального закона № 152-ФЗ;

• доступ к данным внутри Общества предоставляется строго в пределах должностных обязанностей работников;

• передача данных представителям клиента осуществляется при наличии надлежащим образом оформленной доверенности.

5. Доступ к персональным данным и права субъектов

5.1. Право доступа к персональным данным в Обществе имеют:

• Генеральный директор Общества;

• уполномоченные сотрудники отдела продаж и работы с клиентами;

• сотрудники бухгалтерии и финансовой службы;

• системный администратор / IT-специалист, ответственный за безопасность систем.

5.2. Клиенты (субъекты персональных данных) имеют право:

• на получение полной информации об объеме и способах обработки их персональных данных;

• на свободный доступ к своим персональным данным и получение их копий;

• на уточнение, блокирование или уничтожение неполных, устаревших, неточных или незаконно полученных данных;

• на отзыв ранее предоставленного согласия на обработку персональных данных;

• на обжалование неправомерных действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

6. Ответственность

6.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

6.2. Общество возмещает убытки и моральный вред, причиненные субъекту персональных данных вследствие нарушения правил их обработки и защиты, в порядке, предусмотренном действующим законодательством.

6.3. Сотрудники Общества, допустившие разглашение персональных данных, могут быть привлечены к дисциплинарной ответственности вплоть до увольнения по пп. «в» п. 6 ч. 1 ст. 81 ТК РФ.