ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

СОДЕРЖАНИЕ:

1. Общие положения

2. Субъекты и цели обработки персональных данных

3. Порядок обработки персональных данных

4. Конфиденциальность персональных данных

5. Безопасность персональных данных

6. Права и обязанности субъекта персональных данных

7. Права Компании как оператора персональных данных

8. Ответственность за нарушение или неисполнение Политики

9. Заключительные положения

Приложение № 1 – Согласие на обработку персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Обеспечение необходимого и достаточного уровня информационной безопасности информации, в том числе, персональных данных, – важнейшее условие реализации целей деятельности ⁠ООО "АДРЕС-НН" (далее – Компания).

1.2. Настоящая Политика определяет принципы и подходы Компании в отношении обработки персональных данных и обеспечения их безопасности, а также обязанности и ответственность Компании при осуществлении такой обработки.

1.3. Компания соблюдает следующие принципы обработки персональных данных:

•  Содержание и состав персональных данных, которые обрабатывает Компания, соответствуют заявленным целям обработки.
•  При обработке персональных данных обеспечивается их точность, достаточность и актуальность.
•  Хранение персональных данных осуществляется, пока этого требуют цели обработки.
•  Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

2. СУБЪЕКТЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно к субъекту персональных данных. Детальный перечень персональных данных фиксируется в локальной нормативной документации Компании.

2.2. Субъекты персональных данных, данные которых обрабатывает Компания:

• Клиенты Компании;
• Пользователи интернет-сайта https://адрес-нн.рф;
• Отправители и получатели;
• Контрагенты Компании;
• Сотрудники Компании;
• Кандидаты на трудоустройство.

2.3. Компания обрабатывает персональные данные своих клиентов, чтобы исполнять обязательства в рамках договора оказания курьерских услуг.

2.4. Компания обрабатывает персональные данные пользователей интернетсайта https://адрес-нн.рф, чтобы обеспечить возможность пользователям взаимодействовать с сайтом, а также обрабатывать их запросы и заявки.

2.5. Компания обрабатывает персональные данные отправителей и получателей с целью оказания услуг доставки.

2.6. Компания обрабатывает персональные данные своих контрагентов, чтобы исполнять обязательства в рамках договорных отношений.

2.7. Компания обрабатывает персональные данные своих сотрудников, чтобы оформлять трудовые отношения, а также вести кадровый, бухгалтерский, налоговый учет и отчетность.

2.8. Компания обрабатывает персональные данные кандидатов на трудоустройство, чтобы замещать вакантные должности Компании.

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания получает персональные данные следующими способами:

• Личная передача субъектом персональных данных при внесении данных на сайте Компании;
• Личная передача субъектом персональных данных в рамках гражданскоправовых отношений;
• От третьих лиц (клиентов и контрагентов);
• Из общедоступных источников.

3.2. Компания начинает обработку персональных данных субъекта с момента получения его согласия, которое может быть дано в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.

В частности, таким конклюдентным действием считается проставление специального знака — «галочки» в специальном поле на сайте Компании (при обращении в форме обратной связи и при оформлении заявки на вызов курьера) и нажатие соответствующей кнопки. Такое действие расценивается однозначно как предоставление согласия на обработку персональных данных в порядке, предусмотренном в тексте, который предлагается для ознакомления перед проставлением специального знака (текст Согласия - Приложение № 1 к настоящей Политике). Согласие считается полученным с момента проставления специального знака и действует до момента направления субъектом соответствующего заявления о прекращении обработки персональных данных по месту нахождения Компании или по электронному адресу: info@адрес-нн.рф.

3.3. При отсутствии согласия субъекта на обработку его персональных данных такая обработка не осуществляется.

3.4. При обработке персональных данных Компания использует следующие автоматизированные и неавтоматизированные способы:

• Сбор персональных данных;
• Анализ персональных данных;
• Обобщение персональных данных;
• Хранение персональных данных;
• Изменение персональных данных;
• Дополнение персональных данных;
• Передача персональных данных;
• Уничтожение персональных данных.

3.5. При обработке персональных данных неавтоматизированными способами Компания соблюдает следующие условия:

• В отношении каждой категории персональных данных определяются места хранения;
• Компания устанавливает перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
• Компания обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

3.6. При обработке персональных данных автоматизированными способами Компания соблюдает следующие условия:

• Компания проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и передачи их лицам, не имеющим права доступа к такой информации;
• Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; 
• Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
• Компания производит резервное копирование данных, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Компания осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

3.7. Обработка персональных данных прекращается, при достижении целей их обработки или отзывом согласия субъекта персональных данных на их обработку. Субъект персональных данных может в любой момент отозвать свое согласие на их обработку, подав заявление в письменной форме по месту нахождения Компании либо отправив электронное письмо по адресу: info@адрес-нн.рф. При этом такое обращение может означать, что Компания больше не сможет оказывать услуги субъекту персональных данных.

4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Все персональные данные, которые обрабатывает Компания, являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

4.2. Компания не разглашает персональные данные, полученные в результате своей профессиональной деятельности.

4.3. Сотрудники Компании, получившие доступ к персональным данным, принимают обязательства по обеспечению их конфиденциальности, которые определены соглашением о конфиденциальности и внутренними документами Компании в части обеспечения безопасности персональных данных.

4.4. Доступ к персональным данным, которые обрабатывает Компания, по запросу предоставляется органам государственной власти с целью исполнения нормативных правовых актов.

4.5. Персональные данные работников Компании могут быть представлены третьим лицам только с письменного согласия работника.

5. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Чтобы обеспечить безопасность персональных данных, Компания внедрила систему защиты персональных данных, включающую в себя организационные и технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах Компании.

5.2. Реализуемые в рамках системы защиты персональных данных меры обеспечения безопасности направлены на защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• Требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;
• Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• Защищать свои права и законные интересы при неправомерных действиях при обработке его персональных данных.

6.2. Субъекты персональных данных несут ответственность за предоставление Компании достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

7. ПРАВА КОМПАНИИ КАК ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания как оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ИЛИ НЕИСПОЛНЕНИЕ ПОЛИТИКИ

8.1. Компания до начала обработки персональных данных назначает сотрудника, ответственного за ее организацию. На этого сотрудника возложен контроль исполнения настоящей Политики.

8.2. Лица, нарушающие или не исполняющие требования настоящей Политики, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в соответствии с законодательством РФ.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика подлежит изменению и дополнению при необходимости, в том числе при появлении новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

9.2. Настоящая Политика является внутренним документом Компании и подлежит размещению на официальном сайте Компании.

9.3. Компания принимает дополнительные вопросы и предложения относительно настоящей Политики по электронному адресу:

info@адрес-нн.рф.

ПРИЛОЖЕНИЕ № 1 – СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

К ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим свободно, своей волей и в своем интересе я проинформирован и даю согласие о том, что в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", предоставленная мною информация, включая следующие данные:

• фамилия, имя, отчество,
• адрес электронной почты,
• адрес: город, улица, номер дома, номер квартиры (необходим для забора\доставки отправления),
• номер телефона,

будет внесена в архив ⁠⁠⁠ООО "АДРЕС-НН"  - оператора по обработке персональных данных (далее - “Компания”). Я предоставляю право обрабатывать эти данные с целью организации процесса предоставления запрошенной мной информации об услугах Компании, получения обратной связи от Компании и заказа услуг. Мои персональные данные будут использованы в целях, установленных Разделом 2 Политики в отношении обработки персональных данных, а именно: чтобы обеспечить мне возможность взаимодействовать с сайтом, а также обрабатывать мои запросы и заявки с целью оказания услуг доставки.

В связи с указанными выше целями я понимаю, что мои персональные данные могут быть сообщены третьим лицам, и даю на это согласие.

В случае предоставления данных третьих лиц, включая контактные данные, я подтверждаю, что субъект персональных данных уведомлен об осуществлении обработки его персональных данных Компанией.

Настоящим я проинформирован о том, что я вправе требовать уточнения моих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки. Я также в любой момент могу потребовать прекращения обработки персональных данных, направив соответствующее заявление по месту нахождения Компании либо направить электронное письмо по адресу: info@адрес-нн.рф.