Политика конфиденциальности

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и цели обработки персональных данных компанией ООО «ПЛАНЕТА РЕГИОНОВ» (далее – «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей обрабатываемой информации ООО «Планета Регионов», в том числе на сайте компании https://vita-12.ru/ (далее – сайт)

1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

1.1 Администрация сайта (далее – Администрация) – уполномоченные сотрудники на управление сайтами, действующие от имени ООО «ПЛАНЕТА РЕГИОНОВ» которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.3. Пользователь – любой посетитель Веб-сайта https://vita-12.ru/

1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

1.5. Субъект персональных данных — это физическое лицо, информация о котором собирается, обрабатывается или хранится операторами персональных данных

1.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1. 7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

1.9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

1.11. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

1.12. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

1.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

1.15. Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.16. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайты

1.17. Товар - продукт, который Пользователь заказывает на сайте и оплачивает через платёжные системы.

1.18. Субдомены -это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу который указана контактная информация Администрации.

1.19. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу

1.20. Работник - физическое лицо, вступившее в трудовые отношения с работодателем.

1.21. Контрагенты - одна из сторон договора в гражданско-правовых отношениях. В договоре каждому из обязательств сторон взаимно противостоит право другой стороны и наоборот.

1.22. Согласие на обработку персональных данных — добровольное разрешение человека использовать его данные.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.5. Допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки.

2.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.7. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям обработки.

2.8. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Неполные или неточные данные должны быть удалены или уточнены.

2.9. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

2.10. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, по законному требованию субъекта персональных данных или уполномоченных органов судебной и исполнительной власти персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законом.

2.11. Компания вправе поручить обработку ПДн субъектов ПДн третьим лицам с согласия субъекта ПДн, на основании заключаемого с этими лицами договора.

2.12. Лица, осуществляющие обработку ПДн на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать требования, предусмотренные Федеральным законом.

2.13. В случае если Компания поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Компания. Лицо, осуществляющее обработку ПДн по поручению Компании, несет ответственность перед Компанией. Лицо, осуществляющее обработку ПДн по поручению Компании, несет ответственность перед субъектом ПДн в случаях, установленных законодательством.

2.14. Компания осуществляет обработку ПДн о состоянии здоровья субъекта ПДн в

следующих случаях:

- субъект ПДн дал согласие в письменной форме на обработку своих ПДн;

- предусмотренных законодательством о государственной социальной помощи, трудовым законодательством;

- если обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов работника Компании либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта ПДн невозможно;

- обработка ПДн необходима для установления или осуществления прав субъекта ПДн или третьих лиц;

- обработка ПДн осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии коррупции;

- при оказании материальной помощи работникам Компании, родственникам работников Компании.

2.15. Обработка ПДн о судимости может осуществляться Компанией исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъектами персональных данных, обработка которых осуществляется ООО «ПЛАНЕТА РЕГИОНОВ», являются:

- соискатели – физические лица, претендующие на замещение вакантной должности в Компании;

- работники Компании – физические лица, состоящие с Компанией в трудовых отношениях;

- уволенные работники Компании – физические лица, состоявшие с Компанией в трудовых отношениях;

- родственники работников Компании – физические лица, находящиеся в семейных либо родственных отношениях с работником Компании;

- физические лица (контрагенты) – физические лица, оказывающие Компании услуги на основе договоров гражданско-правового характера;

- индивидуальные предприниматели – физические лица, зарегистрированные в установленном законодательством порядке и осуществляющие предпринимательскую деятельность без образования юридического лица;

- посетители – физические лица, посещающие отделения Компании, не являющиеся при этом работниками Компании или контрагентами;

- покупатели – физические лица, связанные с Компанией договорными отношениями, приобретающие товары и пользующиеся услугами Компании, а также представители указанных физических лиц;

- пользователи сайта Компании – физические лица, посещающие сайт Компании в сети Интернет.

- Физические лица, обращающиеся на горячую линию, направляющие заявления и обращения в адрес Оператора

4. ЦЕЛИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка и обеспечение безопасности ПДн в Компании осуществляется в соответствии с требованиями Конституции РФ, Федерального закона, Трудового кодекса РФ, подзаконных актов, других определяющих случаи и особенности обработки ПДн федеральных законов РФ, руководящих и методических документов ФСТЭК России и ФСБ России. Цели обработки персональных данных:

4.1. Цель обработки персональных данных: Заключения или изменения трудовых отношений с Работниками.

Категории персональных данных:

- Фамилия;

- Имя;

- Отчество;

- Год рождения;

- Месяц рождения;

- Дата рождения;

- Место рождения;

- Адрес регистрации и проживания;

- Контактные телефоны;

- Данные о заработной плате;

- Сведения о страховом стаже;

- Сведения о социальных гарантиях;

- Сведения о повышении квалификации и профессиональной переподготовке;

- Сведения о наградах;

- Сведения об отпусках;

- Данные о расчетном счете,

- Гражданство;

- Сведения о воинском учете;

- Пол;

- Адрес электронной почты;

- Номер телефона;

- ИНН;

- Данные документа, удостоверяющего личность;

- Реквизиты банковской карты;

- СНИЛС;

- трудовая книжка, информация о предыдущих местах работы.

- Сведения об образовании: (дипломы, сертификаты, курсы повышения

квалификации).

- сумма к выплате

-сведения о семейном положении

- сведения о воинской обязанности,

- сведения об учёных степенях и учёных званиях,

- сведения о трудовом и общем стаже работы,

- сведения о стаже работы в Компании,

- сведения о предыдущих местах работы, занимаемая должность, место работы, табельный номер,

- сведения об инвалидности, дата и время несчастного случая, номер электронного листка нетрудоспособности,

- период нетрудоспособности, код причины нетрудоспособности, сведения о медицинских полисах, вредный производственный фактор,

- реквизиты свидетельства о заключении брака,

- реквизиты свидетельства о рождении детей, сведения о заработной плате и налогах, сведения о состоянии здоровья.

Категории субъектов, персональные данные которых обрабатываются: работники компании. Для цели, указанной в п. 4.1 обрабатываются следующие категории ПДн родственников работников Компании: фамилия, имя, отчество, год рождения, степень родства.

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для соблюдения трудового законодательства.

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение;

Способ обработки персональных данных:

Смешанная с передачей по внутренней сети юридического лица с передачей по сети Интернет.

Срок хранения персональных данных:

Для цели, указанной в п.3. 1, в соответствии с п. 4.3. Приказа Росархива от 20.12.2019 №237 «Об утверждении инструкции по применению Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» документы, содержащие ПДн, хранятся в течение сроков временного хранения документов (1 год, 3 года, 5 лет, 6 лет, 10 лет, 15 лет, 45 лет, 50 лет и 75 лет), определяемых на основании с Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (далее – Приказ Росархива № 236).

4.2. Цель обработки персональных данных: Поиск работников, постановка в кадровый резерв.

Категории персональных данных:

.- фамилия, имя, отчество,

- сведения о предыдущих фамилиях,

-пол,

-дата рождения,

-место рождения,

-возраст,

-гражданство,

-сведения об образовании и о повышении квалификации,

- сведения об учёных степенях и учёных званиях, сведения о трудовом и общем стаже работы,

- сведения о предыдущих местах работы,

- занимаемая должность,

- номер контактного телефона,

- адрес электронной почты,

- фотография,

- иные сведения, предоставленные соискателем в резюме.

Категории субъектов, персональные данные которых обрабатываются: Соискатели, уволенные работники;

Правовое основание обработки персональных данных:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Перечень действий с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;

Способ обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

Срок хранения персональных данных:

Срок хранения документов (заявления, анкеты и др.) соискателя определяется письменным согласием соискателя на обработку его ПДн и в соответствии с пп. 438, 439 п. 8.1 раздела II Приказа Росархива № 236 не должен превышать 3 года – для соискателей на должность, не допущенных к участию в конкурсе и не прошедших конкурсный отбор, 1 год – для лиц, не принятых на работу, и 5 лет – в рамках формирования кадрового резерва.

4.3. Цель обработки персональных данных: ведения воинского учета

Категории персональных данных:

- Фамилия;

- Имя;

- Отчество;

- Месяц рождения;

- Дата рождения;

-место рождения

- Адрес регистрации и проживания;

- Сведения о гражданстве;

- Адрес регистрации и фактического проживания;

- Данные документа, удостоверяющего личность;

- Номера телефонов;

- Адрес электронной почты;

- ИНН;

- СНИЛС;

- сведения о водительском удостоверении;

- Сведения о семейном положении

- Сведения об образовании, профессии

- Место работы, должность

- Категория годности к военной службе

- Состав, воинское звание

- Военно-учётная специальность (ВУС)

- Номер военного билета / приписного удостоверения

- Состав (род войск), номер команды, часть

- Сведения о постановке и снятии с воинского учёта

Категории субъектов, персональные данные которых обрабатываются: работники компании

Правовое основание обработки персональных данных: Согласно Постановлению Правительства РФ от 27.11.2006 N 719 (ред. от 13.12.2024) "Об утверждении Положения о воинском учете" организации обязаны вести персональный учёт граждан, пребывающих в запасе или подлежащих призыву.

Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;

Способ обработки персональных данных: Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

Срок хранения персональных данных:

Личные карточки работников (форма Т-2), где ведётся раздел «Сведения о воинском учёте»; приказы по личному составу (о приёме, переводе, увольнении, изменении учёта) – по Перечню типовых архивных документов (Пункты 444, 445 Перечня, утв. приказом Росархива от 20.12.2019 № 236 ) – хранятся 75 лет.

4.4. Цель обработки персональных данных: Ведения больничных листов сотрудников

Категории персональных данных:

- Фамилия;

- Имя;

- Отчество;

- Месяц рождения;

- Дата рождения;

- Адрес регистрации и проживания;

- СНИЛС (обязателен для электронного больничного)

- Данные о заработной плате;

- Информация о начислениях и выплатах по больничному листу.

- Сведения о страховом стаже;

- Медицинские данные (диагноз (в части, необходимой для определения страхового

случая)

- ИНН (при необходимости для налогового учёта)

- номер и серия листка нетрудоспособности

- Период временной нетрудоспособности (даты освобождения от работы)

- Причина нетрудоспособности (код: болезнь, травма, уход за ребёнком и т. п.)

- Дата выдачи, наименование и код медорганизации, ФИО и подпись врача

Категории субъектов, персональные данные которых обрабатываются: работники Компании

Правовое основание обработки персональных данных: Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, также в части соблюдения Приказа Минздрава России от 23.11.2021 N 1089н (ред. от 13.12.2022) "Об утверждении Условий и порядка формирования листков нетрудоспособности в форме электронного документа и выдачи листков нетрудоспособности в форме документа на бумажном носителе в случаях, установленных законодательством Российской Федерации" (Зарегистрировано в Минюсте России 29.11.2021 N 66067).

Срок хранения персональных данных:

Листки нетрудоспособности (бумажные оригиналы) по Перечню архивных документов (Пункты 618, 633 Перечня, утв. приказом Росархива № 236) – хранятся 5 лет.

4.5. Цель обработки персональных данных: ведения отпускных работников

Категории персональных данных:

- Фамилия;

- Имя;

- Отчество;

- Пол

- СНИЛС

-Табельный номер;

- Должность:

- Подразделение,

- Дата приема на работу:

- Период работы;

- Паспортные данные

- Даты начала и окончания отпуска;

- Количество дней отпуска;

- Данные о видах отпусков (основной, дополнительный, учебный (справка-вызов из учебного заведения);

- Информация о больничных листах, если они влияют на продолжительность отпуска или начисление отпускных.

- Банковские реквизиты для перечисления отпускных;

- Данные о прошлых отпусках (для расчета среднего заработка);

- Данные о предоставленных отпусках за свой счет;

- Данные о компенсации за неиспользованный отпуск.

Категории субъектов, персональные данные которых обрабатываются: Работники компании, и их супруги

Правовое основание обработки персональных данных:

Срок хранения персональных данных:

Согласно Пункту 453 Перечня, утв. приказом Росархива № 236 графики отпусков (форма Т-7) хранятся 3 год после окончания календарного года. Приказы о предоставлении отпуска (форма Т-6), записки-расчёты (форма Т-60) хранятся 5 лет. Лицевые счета работников, расчётные ведомости, табели учёта рабочего времени хранятся 50/75 лет (как документы по личному составу, влияющие на стаж и пенсию).

4.6. Цель обработки персональных данных: Начисления и выплата заработной платы работникам компании

Категории персональных данных:

- Фамилия;

- Имя;

- Отчество;

- Год рождения;

- Месяц рождения;

- Дата рождения;

- Место рождения;

- Паспортные данные (номер, серия, дата выдачи, орган выдачи)

- Адрес регистрации и проживания;

- Контактные телефоны;

- Данные о заработной плате;

- Должность;

- Структурное подразделение;

- ИНН;

- СНИЛС;

- Свидетельство о рождении детей (для расчета вычета);

- Реквизиты банковского счета;

- Сумма начисленной и выплаченной заработной платы, удержания из заработной платы.

- Данные о больничных листах;

- Данные отпускных.

- Трудовой договор,

- табельный номер

- Сведения о заработке и удержаниях (НДФЛ, алименты и др.)

- Сведения о льготах и вычетах по налогам (дети, инвалидность и т. п.)

Категории субъектов, персональные данные которых обрабатываются: Работники компании

Правовое основание обработки персональных данных: Выполнения работодателем обязанностей по начислению, удержанию и выплате заработной платы в соответствии с трудовым законодательством Российской Федерации (ТК РФ), налоговым законодательством и законодательством об обязательном социальном страховании; ведение бухгалтерского и налогового учёта, представление отчётности в налоговые органы, фонды социального и пенсионного страхования; перечисление заработной платы на банковские счета работников либо выдача через кассу организации

Перечень действий с персональными данными:

Способ обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

Срок хранения персональных данных:

Платежные ведомости, расчетные листы на выдачу заработной платы, пособий, гонораров, материальной помощи и других выплат хранятся 50/75 лет. (Пункт 295 Перечня, утв. приказом Росархива № 236)

4.7. Цель обработки персональных данных: передача отчетности и уплата НДФЛ, страховых взносов на обязательное пенсионное, социальное и медицинского страхование работников в налоговые органы

Категории субъектов, персональные данные которых обрабатываются: работники

Категории персональных данных:

- фамилия,

- имя,

-отчество,

-пол,

- гражданство,

- Год рождения;

- Месяц рождения;

- Дата рождения;

- Место рождения;

- Адрес регистрации и проживания;

- Данные о заработной плате;

- Сведения о страховом стаже;

- Сведения об отпусках;

- сведения о листках нетрудоспособности;

- ИНН;

- СНИЛС

- Данные документа, удостоверяющего личность;

- сумма выплат

- сведения о детях

Правовое основание обработки персональных данных: Выполнения работодателем обязанностей в соответствии с трудовым законодательством Российской Федерации (ТК РФ), налоговым законодательством и законодательством об обязательном социальном страховании; ведение бухгалтерского и налогового учёта, представление отчётности в налоговые органы, фонды социального и пенсионного страхования; перечисление заработной платы на банковские счета работников либо выдача через кассу организации

Срок хранения персональных данных:

Платежные ведомости, расчетные листы на выдачу заработной платы, пособий, гонораров, материальной помощи и других выплат хранятся 5 лет в бумажном и 75 лет в электронном. (Пункт 624 Перечня, утв. приказом Росархива № 236)

4.8. Цель обработки персональных данных: ведение электронных трудовых книжек работников (ЕФС-1 Сведения о трудовой деятельности)

Категории субъектов, персональные данные которых обрабатываются: работники

Категории персональных данных:

- фамилия,

- имя,

-отчество,

- гражданство,

- Год рождения;

- Месяц рождения;

- Дата рождения;

- Сведения о трудовом стаже;

- ИНН;

- СНИЛС

- Данные документа, удостоверяющего личность;

- должность

- срок трудового договора

- код функции

Срок хранения персональных данных:

4.9. Цель обработки персональных данных: Создание личного кабинета пользователем на сайте https://vita-12.ru/

Категории персональных данных:

- Фамилия;

- Имя;

- Отчество;

- Пол;

- Адрес электронной почты;

- Номер телефона;

-адрес проживания

Категории субъектов, персональные данные которых обрабатываются: Посетители сайта https://vita-12.ru/

Перечень действий с персональными данными:

Способ обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

Срок хранения персональных данных:

Срок хранения ПДн –в течении 10 лет существования проекта

4.10. Цель обработки персональных данных: доставка оформленного товара пользователем на сайте https://vita-12.ru/

Категории персональных данных:

-фамилия,

-имя,

-отчество;

-адрес доставки (почтовый индекс, населённый пункт, улица, дом, квартира);

- адрес электронной почты;

- номер телефона;

- номер заказа и информация о заказанных товарах,

Категории субъектов, персональные данные которых обрабатываются: Пользователи сайта, контрагенты (физические лица)

Срок хранения персональных данных:

В соответствии с пп. 11 п. 1.1 раздела II Приказа Росархива № 236 договоры, заключаемые с покупателями, должны храниться в Компании в течение 5 лет со дня выполнения условий договора. Срок хранения ПДн покупателей составляет не более 5 лет после окончания срока действия договора (с момента оказания услуги либо по истечении гарантийного срока на оказанную услугу (если гарантия предусмотрена) – в зависимости от того, какое из событий наступает позднее).

4.11. Цель обработки персональных данных: возврат товара, приобретенного на сайте https://vita-12.ru/ покупателем

Категории персональных данных:

- Фамилия;

- Имя;

- Отчество;

- Год рождения;

- Месяц рождения;

- Дата рождения;

- Пол;

- Адрес электронной почты;

- Номер телефона;

- ИНН (в случае возврата товара Покупателем для перечисления ему денежных средств);

- Данные документа, удостоверяющего личность;

- Реквизиты банковской счета и/или банковской карты (в случае возврата товара Покупателем для перечисления ему денежных средств);

Категории субъектов, персональные данные которых обрабатываются: Посетители сайта, покупатели, контрагенты (физ.лица)

Перечень действий с персональными данными:

Способ обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

Срок хранения персональных данных: Не менее 5-ти лет. (статья 29 закона о бухучете №402-ФЗ).

4.12 Цель обработки персональных данных: отправки рекламных материалов, информационных рассылок и других маркетинговых предложений

Категории персональных данных: пользователи сайта, покупатели

Категории субъектов, персональные данные которых обрабатываются:

- фамилия;

- имя;

- отчество (при наличии);

- адрес электронной почты;

- номер телефона.

- id пользователя,

Срок хранения персональных данных:

Для цели, указанной в п. 4.13 Настоящей политики срок хранения ПДн определяется согласием либо договором и составляет не более 3 лет после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором, либо 5 лет после истечения срока действия договора; после прекращения обязательств по договору.

4.13. Цель обработки персональных данных: заключения и исполнения договоров

Категории персональных данных:

- фамилия, имя, отчество;

- дата рождения,

-паспортные данные,

-ИНН, КПП

-банковские реквизиты,

-сумма к выплате,

- место работы,

-занимаемая должность,

- номер контактного телефона,

- адрес электронной почты.

- данные доверенности.

- фамилия, имя, отчество,

- Налоговый статус для ИП и физ лиц

Категории субъектов, персональные данные которых обрабатываются: контрагенты -юридические лица и их представители; физические лица (ИП, самозанятый)

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

Срок хранения персональных данных:

Для цели, указанной в п. 3.12 Настоящей Политики, в соответствии с пп. 11 п. 1.1 раздела II Приказа Росархива № 236 договоры, заключаемые с субъектами ПДн, должны храниться в Компании в течение 5 лет со дня выполнения условий договора (если услуги физическим лицам оказывались юридическим лицом)

4.14. Цель обработки персональных данных: обработка обращений и претензий субъектов ПДн

Категории персональных данных:

- фамилия, имя, отчество,

-номер контактного телефона,

-адрес электронной почты,

- спонсор

- Логин

- город

Категории субъектов, персональные данные которых обрабатываются: работники, посетители сайта, покупатели, контрагенты, иные категории субъектов персональных данных, персональные данные которых обрабатываются; Физические лица, обращающиеся на горячую линию, направляющие заявления и обращения

Перечень действий с персональными данными:

Способ обработки персональных данных:

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

Срок хранения персональных данных:

Срок хранения 5 лет с момента завершения обработки обращения.

4.15 Также на сайтах https://vita-12.ru/ происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики. Файлы cookie используются для авторизации пользователей, персонализации интерфейса и проведения аналитики. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу сайта.

4.16. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях при наличии такого согласия от посетителя сайта. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты planeta.regionov@gmail.com с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».

4.17. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Веб-сайте, улучшения качества сайта и его содержания.

4.18. На сайте размещена контактная информация компании, по которой вы можете связаться с нами по вопросам, связанным с нашей деятельностью и предоставляемыми услугами. Обращаясь к нам по указанным контактам (в том числе посредством электронной почты, телефона или формы обратной связи), вы выражаете своё согласие на передачу и последующую обработку ваших персональных данных, включая, но не ограничиваясь, фамилией, именем, отчеством, адресом электронной почты и номером телефона.

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обрабатываемые Компанией персональные данные могут быть получены, как непосредственно от субъекта персональных данных, так и от иных третьих лиц, в рамках заключенных Компанией договоров.

5.2. В случае недееспособности субъекта персональных данных письменное согласие на обработку его персональных данных получается от его законного представителя.

5.3. При получении персональных данных не от субъекта персональных данных, Компания, до начала обработки таких персональных данных, обязуется предоставить субъекту персональных данных следующую информацию:

-наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные Федеральным законом № 152-ФЗ «О персональных данных» права субъекта персональных данных;

- источник получения персональных данных.

5.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.6. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи (в том числе электронной), операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте , https://vita-12.ru/ включая доставку Товара, документации или e-mail сообщений.

5.7. Компания не осуществляет обработку ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

5.8. Субъект ПДн может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора planeta.regionov@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

5.9. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации и/или договором с субъектом персональных данных.

5.10. Персональные данные клиентов, не совершивших покупку/заказ хранятся не более 12 месяцев с даты последнего взаимодействия, если иное не требуется по закону.

5.11. Персональные данные клиентов, отозвавших согласие, уничтожаются в течении 30 календарных дней с момента получения отзыва.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор в процессе обработки персональных данных не осуществляет их трансграничную передачу.

6.2. В случае необходимости трансграничной передачи персональных данных она осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов, и при наличии письменного согласия субъекта, за исключением случаев, прямо установленных законодательством Российской Федерации.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

7.2. В целях обеспечения безопасности персональных данных Оператор реализует меры, которые описаны в локальном нормативном акте «Положение о защите персональных данных»

8. МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ ИНФОРМАЦИИ, СОДЕРЖАЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

8.1. Базы данных информации, содержащие персональные данные размещаются на территории Российской Федерации.

8.2. Центр обработки данных (ЦОД) находится по адресу: Москва, ул. Малая Пироговская, дом 18, стр.1, оф.302., г. Санкт-Петербург, ул. Цветочная, д.21, лит. А.

9. ПОРЯДОК УНИЧТОЖЕНИЯ ПДН

9.1. Уничтожение персональных данных (ПД) производится по достижении целей обработки, по истечении сроков хранения, либо по требованию субъекта персональных данных, если иное не предусмотрено законодательством. Процесс уничтожения ПД направлен на предотвращение их дальнейшего использования и исключение возможности восстановления.

9.2. Руководство организации назначает уполномоченных сотрудников, ответственных за организацию и контроль процесса уничтожения ПД.

9.3. Ответственные лица обязаны обеспечить соблюдение мер конфиденциальности и безопасности данных при их уничтожении.

9.4. Перед уничтожением проводится инвентаризация ПД, подлежащих уничтожению, и составляется акт-инвентаризация.

9.5. Методы уничтожения:

- Для бумажных носителей: измельчение (шредирование), сжигание или физическое разрушение;

- Для электронных носителей: использование специализированных программных средств для полного удаления данных, либо физическое уничтожение носителя (например, механическое повреждение, термическая обработка).

9.6. После уничтожения составляется акт об уничтожении ПД, в котором указываются:

- дата уничтожения;

- вид уничтоженных носителей;

- объем уничтоженных данных;

- ответственные лица, участвовавшие в процессе.

9.7. Для фиксации этапов уничтожения ПД используются следующие документы:

- Акт-инвентаризация персональных данных на уничтожение — содержит перечень данных и носителей, подлежащих уничтожению;

- Акт уничтожения персональных данных — подтверждает факт уничтожения с указанием всех существенных деталей;

- Журнал учета уничтожения персональных данных (при необходимости) — ведется для систематизации и контроля процесса.

9.8. Уничтожение ПДн в случае окончания сроков хранения ПДн (по достижении целей обработки или в случае утраты необходимости в их достижении) осуществляется в

срок не позднее 30 календарных дней с момента истечения срока хранения ПДн.

10. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн

10. 1. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

10.2. Субъект ПДн, ПДн которого обрабатываются Компанией, имеет право:

- получать от Компании информацию, касающуюся обработки его ПДн в объеме, установленном Федеральным законом;

- требовать от Компании (путем направления письменного запроса) уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- требовать от Компании информацию о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления ПДн;

- отозвать свое согласие на обработку ПДн в любой момент;

- требовать прекращения обработки его ПДн;

- требовать устранения неправомерных действий Компании в отношении его ПДн;

- обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект ПДн считает, что Компания осуществляет обработку его ПДн с нарушением требований Федерального закона или иным образом нарушает его права и свободы;

- на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

10.3. За исключением случаев, предусмотренных Федеральным законом, Компания обязана немедленно прекратить обработку ПДн по письменному требованию или требованию в иной форме, предусмотренной в согласии, субъекта ПДн. Требование должно содержать данные позволяющие идентифицировать субъекта ПДн.

10.4. В согласии на обработку ПДн, разрешенных субъектом ПДн для распространения, субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) этих ПДн оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПДн неограниченным кругом лиц. Отказ оператора в установлении субъектом ПДн запретов и условий не допускается.

10.5. Сведения предоставляются субъекту персональных данных или его представителю при поступлении обращений (заявление, жалоба, запрос).

Обращение от субъекта персональных данных должно содержать:

- сведения, позволяющие установить субъекта персональных данных (ФИО, реквизиты документа и иные сведения), а в случае участия представителя субъекта, данные о представителе и основании его участия;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией (номер и дата договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией;

- подпись субъекта персональных данных или его представителя.

10.6. Обращение от субъекта персональных данных или его представителя может быть направлено путем почтового отправления в адрес Оператора, при личном обращении в офисы Оператора, а также в форме электронного документа при соблюдении требований законодательства.

11. ОСНОВНЫЕ ОБЯЗАННОСТИ ОПЕРАТОРА

11.1. Компания в процессе обработки ПДн обязана:

- предоставлять субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ в течение 10 рабочих дней с даты получения запроса субъекта ПДн или его представителя. В случае наличия мотивированных оснований указанный срок может быть продлен, но не более чем на 5 рабочих дней, в таком случае Компания обязана направить в адрес субъекта ПДн уведомление с указанием причин продления срока предоставления запрашиваемой информации;

- разъяснить субъекту ПДн юридические последствия отказа предоставить ПДн, если предоставление ПДн является обязательным в соответствии с законодательством РФ;

- до начала обработки ПДн (если ПДн получены не от субъекта ПДн) предоставить субъекту ПДн следующую информацию, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона:

- наименование и адрес Компании или наименование (фамилию имя отчество) ее представителя;

- цель обработки ПДн и ее правовое основание;

- перечень ПДн;

- предполагаемые пользователи ПДн;

- установленные Федеральным законом права субъектов ПДн;

- источник получения ПДн;

- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;

- опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн;

- предоставить субъекту ПДн по его требованию, предъявляемому в письменной форме (в том числе в форме электронного документа), информацию о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления ПДн, в течение 7 календарных дней со дня предъявления требования в форме, в которой предъявлено соответствующее требование, если иное не указано в требовании;

- осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к субъекту ПДн, или обеспечить их блокирование с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов ПДн;

- уточнить ПДн либо обеспечить их уточнение в течение 7 рабочих дней со дня представления сведений и снять блокирование ПДн в случае подтверждения факта неточности ПДн на основании сведений, представленных субъектом ПДн или его представителем;

- прекратить обработку ПДн или обеспечить ее прекращение и уничтожить ПДн или обеспечить их уничтожение по достижении цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, в случае достижения цели обработки ПДн;

- прекратить обработку ПДн или обеспечить ее прекращение и уничтожить ПДн или обеспечить их уничтожение в течение 30 дней с даты поступления отзыва субъекта ПДн согласия на обработку ПДн, в случае отзыва субъектом ПДн согласия на обработку ПДн, если Компания не вправе продолжить обработку ПДн без согласия субъекта ПДн;

- осуществлять учет обращений субъектов ПДн, в котором должны фиксироваться запросы субъектов ПДн на получение ПДн, а также факты предоставления ПДн по этим запросам;

- обеспечить субъекту ПДн возможность определить перечень ПДн по каждой категории ПДн, указанной в согласии на обработку ПДн, разрешенных субъектом ПДн для распространения;

12. ОТВЕТСТВЕННОСТЬ СТОРОН

12.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

12.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:

12.2.1. Стала публичным достоянием до её утраты или разглашения.

12.2.2. Была получена от третьей стороны до момента её получения Администрацией;

12.2.3. Была разглашена с согласия Пользователя.

12.3. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта https://vita-12.ru/, несет лицо, предоставившее такую информацию.

12.4. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на сайте https://vita-12.ru/или передаваемых через него.

12.5. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.

13. РАЗРЕШЕНИЕ СПОРОВ

13.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

13.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.

13.3. При недостижении соглашения спор будет передан на рассмотрение Арбитражного суда г. Москвы.

13.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

14. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

14.1 Политика должна пересматриваться на регулярной основе при наступлении любого из следующих случаев:

- по решению руководства Компании;

- при изменении законодательства РФ в области обработки и защиты ПДн;

- в случаях получения предписаний от уполномоченного органа по защите прав субъектов ПДн на устранение несоответствий, затрагивающих область действия Политики;

- при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью Компании.

14.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

14.3. Субъект ПДн может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, письменно обратившись к Оператору по адресу: Москва, ул. Малая Пироговская, дом 18, стр.1, оф.302, или по электронной почте planeta.regionov@gmail.com.

14.4 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://vita-12.ru/

Политика конфиденциальности

Используются файлы cookie