Политика обработки персональных данных

• Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет политику, порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Центр инструментальной торговли» (далее – «Общество» или «Оператор»).
• Оператор персональных данных: ООО «Центр инструментальной торговли» (ИНН 7731525729, ОГРН 1157746401053). Юридический адрес: г. Москва, ул. Молодогвардейская, д. 61, стр. 20. E-mail: ci@centro-i.ru.
• Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Обществом с применением средств автоматизации и без применения таких средств.
• Политика определяет права и обязанности руководителей и работников Общества, порядок использования персональных данных в служебных целях, а также порядок взаимодействия по поводу обработки и защиты персональных данных. Политика обязательна к исполнению всеми работниками Общества, имеющими доступ к персональным данным.
• К Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется в открытом доступе на сайте https://centroinstrument.ru (далее – «Сайт»).
• На Сайте могут иметься ссылки, позволяющие перейти на другие сайты. Общество не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства клиентов. Настоящая Политика применяется только в отношении информации, полученной через Сайт Общества.

• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

• При обработке персональных данных Общество руководствуется:
  – Конституцией Российской Федерации;
  – Гражданским кодексом Российской Федерации;
  – Трудовым кодексом Российской Федерации;
  – Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  – Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  – Постановлением Правительства РФ от 01.11.2012 г. № 1119;
  – Приказом ФСТЭК России от 18.02.2013 г. № 21;
  – Постановлением Правительства РФ от 15.09.2008 г. № 687;
  – Уставом Общества и согласиями на обработку персональных данных.
• При обработке персональных данных Общество придерживается следующих принципов:
  – законности и справедливости;
  – ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  – недопущения обработки персональных данных, несовместимой с целями сбора;
  – соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  – недопущения избыточности обрабатываемых персональных данных;
  – осуществления хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
• Общество не принимает решений, порождающих юридические последствия в отношении субъекта на основании исключительно автоматизированной обработки. Данные подлежат проверке со стороны уполномоченных работников Общества.
• Защита персональных данных несовершеннолетних. Сайт не содержит материалов, неприемлемых для детей и подростков младше 14 лет. Однако они не могут передавать никакие личные данные через интернет без согласия одного из родителей или опекуна. Общество гарантирует, что сознательно не собирает и не хранит никаких личных данных, связанных с несовершеннолетними лицами.

• Для обеспечения законности обработки Общество классифицирует персональные данные по следующим целям:
• ЦЕЛЬ 1: Осуществление предпринимательской деятельности путем реализации товаров и услуг с использованием Сайта. Включает в себя: регистрацию и обслуживание личного кабинета; реализацию товаров; связь с клиентом (уведомления, запросы, клиентская поддержка по телефону и e-mail); проведение рекламных и стимулирующих акций; использование файлов cookies для аналитики.
  – Категории субъектов: посетители и зарегистрированные пользователи Сайта; физические лица – клиенты Общества; представители юридических лиц – клиентов.
  – Перечень данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон; город проживания; место работы, должность; адрес доставки товара; данные из файлов cookie (IP-адрес, тип устройства, ОС, браузер, источник захода, клики, время посещения).
  В данный перечень также включается информация от третьих лиц – данные, которые предоставляют Обществу партнеры, поставщики или иная третья сторона, например, информация об успешном проведении платежа.
• ЦЕЛЬ 2: Осуществление административно-хозяйственной деятельности. Включает в себя: заключение и исполнение договоров с контрагентами; организацию пропускного режима на территорию Общества; представление интересов в государственных органах.
  – Категории субъектов: представители юридических лиц (контрагентов); посетители территории Общества; лица по договорам ГПХ.
  – Перечень данных: фамилия, имя, отчество; телефон; e-mail; паспортные данные (серия, номер, кем и когда выдан); дата рождения; должность; реквизиты доверенностей.
• ЦЕЛЬ 3: Оформление и регулирование трудовых отношений. Включает в себя: отбор кандидатов, ведение кадрового, бухгалтерского и налогового учета, выплату заработной платы, обеспечение личной безопасности.
  – Категории субъектов: работники, бывшие работники, кандидаты на должности, родственники работников.
  – Перечень данных: ФИО, дата и место рождения, паспортные данные, СНИЛС, ИНН, банковские реквизиты, сведения об образовании, стаже, доходах, воинском учете, семейном положении.

• Общество осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
• Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
• Трансграничная передача персональных данных на территорию иностранных государств Обществом не осуществляется.
• Общество вправе передавать персональные данные субъектов третьим лицам для обработки по договору поручения (в том числе хостинг-провайдерам, курьерским службам СДЭК, платежным системам Сбербанк, CRM-системам Битрикс) с обязательным соблюдением условий конфиденциальности и требований ст. 6 Федерального закона № 152-ФЗ.
• Общество не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.
• Публичные данные. На Сайте Пользователь может оставлять отзывы к товарам. В этом случае он обязан помнить, что информация личного характера, которую он сообщает в этих разделах Сайта, видна другим пользователям. Поэтому Общество рекомендует соблюдать осторожность при публикации личной информации.

• Сайт Общества использует файлы cookie для идентификации зарегистрированных пользователей, ведения статистики, подсчета количества посетителей и оценки технических возможностей Сайта.
• Для сбора указанных данных Общество использует исключительно отечественные метрические программные средства, включая Яндекс.Метрика (ООО «ЯНДЕКС»).
• Пользователь имеет право отказаться от использования файлов cookie путем изменения соответствующих настроек в своем веб-браузере.
• Использование иностранных сервисов аналитики (таких как Google Analytics), предполагающих передачу данных в иностранные юрисдикции, не осуществляется.

• В целях обеспечения личной безопасности работников и посетителей, а также обеспечения сохранности имущества Общества, на территории складских, офисных помещений и пунктов выдачи заказов ведется открытое видеонаблюдение.
• Видеонаблюдение не используется для идентификации субъектов (не является обработкой биометрических персональных данных).
• Посетители информируются о ведении видеонаблюдения путем размещения соответствующих предупреждающих текстовых и графических табличек. Записи видеонаблюдения подлежат автоматическому уничтожению по истечении 30 дней, если они не требуются для расследования правонарушений.

• Обработка персональных данных прекращается по достижении конкретных, заранее определенных и законных целей такой обработки.
• Сроки хранения данных определяются: – для пользователей Сайта: в течение срока, на который было дано согласие (до удаления аккаунта или отзыва согласия); – для договоров: в течение срока действия такого договора, кроме случаев, когда более длительный срок установлен законом; – для бухгалтерского учета: не менее 5 лет в соответствии с налоговым законодательством.
• При наступлении любого из оснований для прекращения обработки (достижение цели, отзыв согласия), Общество обязано прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней.

Субъект персональных данных имеет право:

• Получать от Общества подтверждение факта обработки персональных данных, правовые основания, цели и применяемые способы обработки.
• Запрашивать перечень обрабатываемых данных и источник их получения.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Узнавать информацию о лицах (за исключением работников Общества), которые имеют доступ к данным или которым могут быть раскрыты данные на основании договора с Обществом.
• Отозвать своё согласие на обработку персональных данных в любой момент.
• Обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке.

• Субъекты персональных данных могут получить разъяснения по интересующим вопросам, уточнить данные или отозвать своё согласие, направив письменный запрос в адрес Общества: г. Москва, ул. Молодогвардейская, д. 61, стр. 20.
• В соответствии с ч. 3 ст. 14 Федерального закона № 152-ФЗ, в тексте письменного запроса субъекту необходимо указать: – фамилию, имя, отчество (при наличии) субъекта; – номер основного документа, удостоверяющего личность (паспорта), сведения о дате выдачи указанного документа и выдавшем его органе; – сведения, подтверждающие участие субъекта в отношениях с Обществом (например, номер заказа, номер телефона или e-mail, указанные при регистрации); – подпись субъекта персональных данных или его законного представителя.
• Запрос может быть направлен в форме электронного документа на адрес электронной почты ci@centro-i.ru, при условии, что он подписан электронной подписью в соответствии с законодательством РФ.
• Общество отвечает на поступившие запросы в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса. Данный срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

• Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
• В частности, Общество принимает следующие меры: – определение угроз безопасности персональных данных при их обработке в информационных системах; – применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (антивирусное ПО, межсетевые экраны); – обнаружение фактов несанкционированного доступа к данным и принятие мер по предупреждению и ликвидации последствий компьютерных атак; – восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; – регистрация и учет всех действий, совершаемых с персональными данными в информационной системе; – организация пропускного режима на территорию Общества и размещение серверов в пределах охраняемой территории; – назначение лиц, ответственных за обеспечение безопасности персональных данных.
• В случае установления факта неправомерного доступа к персональным данным (утечки), Общество обязуется уведомить Роскомнадзор: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.

• Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке изменять её условия в случае изменения законодательства.
• Общество не обязано персонально уведомлять субъектов о внесённых изменениях. Субъектам рекомендуется самостоятельно отслеживать настоящую Политику на Сайте на предмет возможных изменений.
• Новая редакция Политики вступает в силу с момента ее размещения на Сайте.