Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Интернет-сайт ООО «Винограция» (далее соответственно – «Компания», «Сайт»), расположенный на доменном имени vino-cape.ru, может получить о Пользователе во время использования Сайта, программ и продуктов Сайта
1.1. Настоящая Политика обработки персональных данных (далее — "Политика") разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Рекомендациями Роскомнадзора от 27.07.2017 и иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью "Винограция" (далее — "Оператор"), юридическим лицом, зарегистрированным в соответствии с законодательством Российской Федерации и осуществляющим деятельность по продаже товаров и оказанию услуг
1.3. Политика распространяется на все персональные данные, полученные Оператором как от субъектов персональных данных через сайт, социальные сети, так и в рамках трудовых правоотношений.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Политика обработки персональных данных (далее - Политика) - документ, регламентирующий обработку персональных данных в организации и определяющий основные направления в обеспечении конфиденциальности и безопасности данных, права и обязанности Оператора и субъектов персональных данных
Остальные понятия в настоящей Политике используются в том смысле, как они истолкованы в Федеральном законе № 152-ФЗ "О персональных данных".
Цель обработки | Категории ПД | Субъекты ПД | Виды обработки | Основание обработки | Срок обработки |
---|---|---|---|---|---|
1. Подготовка, заключение и исполнение гражданско-правового договора | ФИО, адрес, возраст, e-mail, телефон | Клиенты, пользователи сайта | Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, уничтожение | Гражданско-правовой договор | До полного исполнения обязательств по договору |
2. Ведение кадрового и бухгалтерского учёта | Фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное и социальное положение; доходы; пол; e-mail; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; данные паспорта; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности; сведения о воинском учёте; сведения об образовании; сведения о состоянии здоровья | Работники, уволенные работники | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление | Согласие, трудовой договор, требования ТК РФ | В течение срока действия трудового договора |
3. Соблюдение трудового законодательства | Фамилия, имя, отчество; дата и место рождения; адрес проживания; паспортные данные; СНИЛС; ИНН; сведения о трудовой деятельности; сведения о воинском учёте; сведения об образовании; сведения о состоянии здоровья (в объёме, необходимом для выполнения трудовых обязанностей, начисления выплат и подачи отчетности) | Работники, соискатели | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление | Трудовой кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"(ст. 10), иные НПА | В течение срока действия трудового договора и 3 лет после его прекращения (если иное не установлено законодательством) |
4. Соблюдение налогового законодательства | Фамилия, имя, отчество; ИНН; СНИЛС; паспортные данные; адрес регистрации; сведения о доходах; реквизиты банковского счёта; сведения о налоговых вычетах и обязательствах | Работники | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление | Налоговый кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", иные федеральные законы | В течение срока, установленного налоговым законодательством для хранения налоговой отчетности (не менее 5 лет) |
5. Рассылка рекламных и информационных материалов. Обработка запросов, заявок и обращений пользователей сайта и социальных сетей | Имя, номер телефона, e-mail, адрес | Посетители сайта | Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение | Согласие на обработку | До достижения цели обработки |
4.1. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ на основании:
- положений Гражданского кодекса РФ, Трудового кодекса РФ, Налогового кодекса РФ, требований иных федеральных законов и подзаконных нормативных актов;
- согласий субъектов персональных данных;
- договоров с субъектами персональных данных.
5.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них. В ходе обработки Оператор предпринимает достаточные меры для защиты персональных данных от утраты и несанкционированного доступа, используя правовые, организационные и технические меры обеспечения безопасности данных.
5.2. Обработка данных осуществляется с соблюдением требований законодательства в сфере обеспечения безопасности персональных данных исключительно для целей, указанных в разделе 3 Политики.
5.3. Персональные данные хранятся в течение сроков, установленных законодательством РФ или необходимых для достижения целей обработки.
5.4. Передача персональных данных третьим лицам возможна только в случаях:
- если такая передача необходима для достижения цели (исполнение договора, исполнение требований закона);
- наличия согласия субъекта данных;
- по требованию уполномоченных государственных органов на основании закона.
5.5. Трансграничная передача персональных данных не осуществляется. Информация о пользователях сайта, клиентах и работниках Оператора локализована и хранится исключительно на территории РФ.
6.1. Права субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными или не требуются для заявленной цели обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
6.2. Обязанности субъекта персональных данных:
- предоставлять достоверные сведения о себе в объёме, необходимом для целей обработки;
- своевременно сообщать Оператору об изменениях в персональных данных;
- при несогласии с положениями настоящей Политики и условиями использования сайта Оператора прекратить использование ресурса и при необходимости потребовать блокировки и (или) отозвать ранее данные согласия на обработку персональных данных.
- для реализации указанных прав субъект должен направить письменный запрос по адресу местонахождения Оператора или электронное обращение, подписанное усиленной квалифицированной электронной подписью.
6.3. Обязанности Оператора:
- обрабатывать персональные данные в соответствии с законодательством РФ и настоящей Политикой;
- уточнять и актуализировать персональные данные пользователей в целях, для которых они обрабатываются;
- предоставлять субъектам персональных данных информацию об их обработке;
- обеспечивать конфиденциальность, безопасность и защиту персональных данных;
- принимать меры по предотвращению и устранению последствий нарушений, связанных с обработкой персональных данных;
- прекращать обработку и уничтожать персональные данные по окончании сроков обработки или по иным основаниям, установленным законом.
7.1. Уничтожение персональных данных осуществляется при достижении целей обработки или в случае отзыва субъектом персональных данных согласия, если иное не предусмотрено законодательством РФ.
7.2. Уничтожение персональных данных осуществляется следующими способами:
- для данных в бумажной форме — физическое уничтожение (измельчение, сжигание);
- для данных в электронной форме — удаление с носителей информации без возможности восстановления.
7.3. Факт уничтожения персональных данных фиксируется в соответствующем акте, который подписывается ответственными лицами.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к информации лицам, не имеющим отношения к её обработке;
- использование антивирусного программного обеспечения, SSL-сертификатов, облачных решений, соответствующих требованиям безопасности данных;
- резервное копирование и восстановление данных;
- регулярное обновление программного обеспечения, антивирусных баз и операционных систем;
- шифрование данных при их хранении и передаче (при необходимости);
- проведение внутренних проверок и периодический аудит информационной безопасности.
8.2. Все сотрудники Оператора, допущенные к обработке персональных данных, ознакомлены с требованиями законодательства и настоящей Политики, проходят периодическое ознакомление с обновлениями в законодательстве, а также несут персональную ответственность за их соблюдение.
9.1. Оператор использует cookie-файлы для улучшения функционирования сайта, повышения качества обслуживания, анализа пользовательского поведения и персонализации контента.
Cookie-файлы могут обрабатываться сервисами, предоставляющими услуги по аналитике сайта и пользовательского опыта. Обработка и передача таких данных соответствующим сервисам осуществляется на основании соглашений или при наличии согласия пользователя, выраженного путём клика на соответствующем баннере.
9.2. Cookie-файлы не используются для установления личности пользователя, но могут быть связаны с автоподстановкой данных при заполнении форм на сайте.
9.3. Пользователь может отключить использование cookie в настройках браузера. Отключение cookie может повлиять на доступность и работоспособность некоторых функций сайта.
10.1. В случае выявления факта неправомерного доступа к персональным данным или их разглашения Оператор обязан:
- принять меры по предотвращению дальнейшей утечки информации;
- уведомить Роскомнадзор в течение 24 часов в порядке, установленном законодательством;
- провести внутреннее расследование инцидента в течение 72 часов и проинформировать о результатах Роскомнадзор;
- принять меры по минимизации возможных негативных последствий.
- уведомить субъекта персональных данных о факте нарушения безопасности персональных данных путём направления соответствующего уведомления на электронную почту или иным способом, указанным при передаче данных.
Политика является общедоступным документом и размещается в сети Интернет по адресу: https://vino-cape.ru/privacy-policy
11.2. Все изменения и дополнения к настоящей Политике утверждаются руководителем Оператора и вступают в силу с момента публикации.
11.3. Все вопросы, связанные с обработкой персональных данных, решаются сторонами путём переговоров, а в случае неурегулирования - в порядке, предусмотренном законодательством РФ. Пользователь вправе направить Оператору претензию, которая будет рассмотрена Оператором в течение 30 (тридцати) дней. При недостижении соглашения вопрос может быть рассмотрен в порядке обжалования в Роскомнадзор либо в судебном порядке.
11.4. Вопросы и заявления, связанные с обработкой персональных данных Оператором, направлять по адресам и телефонам, указанным на странице «Контакты» или в настоящей Политике.
в целях рассмотрения заявки на предоставление услуг
Даю своё согласие Обществу с ограниченной ответственностью «Винограция» (Оператор, ИНН 7802315248, e-mail vinogracia@mail.ru) на обработку моих персональных данных:
Рассмотрение и обработка моей заявки на предоставление услуг, подготовка ответа, обратная связь по обращению, а также, при необходимости, оформление предварительного взаимодействия или договора.
Оператор осуществляет обработку персональных данных следующими действиями: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение – как с использованием средств автоматизации, так и без их использования.
п. 1, пп. 1 и 5 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» – обработка необходима для исполнения заявки на предоставление информации или заключения договора с согласия субъекта.
Согласен на обработку персональных данных в соответствии с Политикой обработки персональных данных, размещённой на официальном сайте Оператора: https://vino-cape.ru/privacy-policy.
Согласие действует до окончательного рассмотрения моей заявки либо до момента его отзыва.
Я вправе отозвать своё согласие в любой момент, направив письменное заявление на адрес Оператора или электронное заявление по адресу электронной почты Оператора.