+7 (906) 723-90-36
Политика конфиденциальности и обработки персональных данных
Политика в отношении обработки персональных данных TS-AGRO.COM
Общество с ограниченной ответственностью «ТехноСтрой АГРО»
ОГРН: 1187746069961, ИНН: 7731395621, КПП: 770301001, юридический адрес: 123557, г. Москва, вн.тер.г. Муниципальный округ Пресненский, Электрический пер., д. 3/10, стр. 1, этаж 5, пом. 526 (далее по тексту Общество) в соответствии с действующим законодательством Российской Федерации Общество является оператором персональных данных. При организации и осуществлении обработки персональных данных Общество руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту ФЗ №152) и принятыми в соответствии с ним иными нормативными правовыми актами.
Используемые понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных (субъект) — человек, к которому относятся соответствующие персональные данные.
Конфиденциальность — сохранение в тайне от не уполномоченных на то лиц персональных данных, принадлежащих субъекту персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1. Цель и сфера действия Политики
1.1. Настоящая Политика осуществляет информирование субъектов персональных данных, о порядке обработки их персональных данных, а также осуществляет обеспечение надлежащей защиты информации о субъектах персональных данных, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.2. Принятие настоящей Политики и предоставление согласия на обработку персональных данных означает согласие субъекта персональных данных на действия по обработке персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств, а также смешанным способом, в целях, установленных настоящей Политикой.
1.3. Настоящая Политика разработана во исполнение требований действующего законодательства Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.4. Настоящая Политика является общедоступным документом и предназначена для информирования субъектов персональных данных о целях, основаниях, принципах, порядке и других условиях обработки персональных данных. Во исполнение требований действующего законодательства Российской Федерации настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества https://ts-agro.com (далее по тексту Сайт).
1.5. Настоящая Политика входит в состав документов, определяющих политику Общества в отношении персональных данных и реализующих требования действующего законодательства Российской Федерации.
1.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
1.7. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
1.8. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
2. Обрабатываемые персональные данные
2.1. Предоставление услуг Обществом невозможно без информации, которую предоставляют субъекты персональных данных.
2.2. Общество не обрабатывает специальные категории персональных данных.
2.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено действующим законодательством Российской Федерации.
2.4. Общество обрабатывает следующие персональные данные:
Категория субъектов персональных данных Цели обработки персональных данных Перечень обрабатываемых персональных данных
Для категории субъектов персональных данных — Клиенты Общества
Цели обработки персональных данных:
— использование услуг, предоставляемых Обществом;
— осуществление взаимодействия, предоставления эффективной клиентской и технической поддержки;
— идентификации при регистрации на Сайте и при его использовании;
— направление уведомлений и запросов от Общества;
— обработка и получение платежей;
— регистрация и обслуживание личного кабинета на Сайте;
— участие в программах лояльности;
— уведомления о новостях Общества;
— сбор статистической информации о заказах субъекта персональных данных;
— улучшение качества работы Общества, удобства использования услуг Общества, в том числе в целях разработки новых сервисов и функций Сайта.
Перечень обрабатываемых персональных данных:
— страна и регион проживания;
— фамилия имя отчество;
— номер телефона;
— адрес электронной почты;
— адрес проживания (город, улица, дом, квартира);
— данные из файлов cookie, пользовательские данные (IP-адрес; тип используемого устройства; операционная система устройства и тип браузера; источник захода на сайт и информация поискового или рекламного запроса; пользовательские клики; просмотры страниц, заполнения полей; показы и просмотры баннеров и видео; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie; данные, характеризующие аудиторные сегменты).
Для категории субъектов персональных данных — Работники Общества, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников
Цели обработки персональных данных:
Оформление и регулирования Обществом трудовых отношений и иных непосредственно связанных с ними отношений, в том числе для целей:
— привлечения и отбора кандидатов на замещение вакантных должностей;
— ведения кадровой работы и учета работников;
— оформления трудовых отношений;
— обеспечения выполнения работниками трудовых обязанностей/функции;
— расчета заработной платы работников Общества;
— исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;
— предоставления сведений в банковские организации для оформления банковской карты и/или перечисления заработной платы;
— предоставления информации в медицинские учреждения, страховые компании.
Перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— дата рождения;
— место рождения;
— гражданство;
— реквизиты документа, удостоверяющего личность;
— идентификационный номер налогоплательщика;
— СНИЛС;
— адрес регистрации и проживания;
— номера контактных телефонов;
— место работы и занимаемая должность;
— сведения о доходах;
— сведения о банковских счетах;
— сведения об образовании;
— сведения о семейном положении;
— сведения о воинском учете;
— сведения об инвалидности.
Для категории субъектов персональных данных — Представители/работники контрагентов Общества
Цели обработки персональных данных:
Заключения и исполнения договоров с контрагентами.
Перечень обрабатываемых персональных данных:
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты;
— место работы, должность.
2.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.6. Общество не проверяет достоверность получаемой от субъекта персональных данных информации, за исключением случаев, когда такая проверка необходима в целях исполнения Обществом обязательств перед субъектом персональных данных в порядке, предусмотренном соглашением и действующим законодательством Российской Федерации.
2.7. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этим лицом соглашения. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, установленных ФЗ №152.
2.8. Общество вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по заключенному с ними соглашению с соблюдением требований, установленных ФЗ №152.
2.9. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных действующим законодательством Российской Федерации, для осуществления и выполнения возложенных действующим законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством Российской Федерации.
3. Принципы обработки персональных данных
3.1. Общество при обработке персональных данных руководствуется следующими принципами:
3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.1.2. недопустимость объединения персональных данных, цели обработки которых несовместимы между собой;
3.1.3. соответствие обрабатываемых персональных данных заранее определенным целям их обработки;
3.1.4. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
3.1.5. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Обществом, а обработка должна быть прекращена, соответственно;
3.1.6. принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных или неточных данных, в том числе по запросу субъектов персональных данных;
3.1.7. соблюдение сроков хранения персональных данных;
3.1.8. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
3.1.9. недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки.
4. Основания для обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе:
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
— Устав Общества;
— договоры и соглашения, заключаемые между Обществом и субъектом персональных данных;
— согласие на обработку персональных данных.
5. Условия и способы обработки персональных данных
5.1. При сборе персональных данных Общество обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, расположенных в информационных системах, находящихся на территории Российской Федерации.
5.2. Сбор персональных данных осуществляется непосредственно от самого субъекта персональных данных, либо от третьих лиц с согласия субъекта персональных данных.
5.3. Персональные данные субъектов персональных данных обрабатываются Обществом с момента предоставления согласия субъекта персональных данных на обработку персональных данных и в течение 5 (пяти) лет с момента окончания действия соглашения с субъектом персональных данных, если больший сроки хранения не установлен действующим законодательством Российской Федерации, а при отсутствии соглашения в течении 5 (пяти) лет с момента получения согласия на обработку персональных данных.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных.
5.5. Общество в соответствии с действующим законодательством Российский Федерации вправе в ответ на поступившие от уполномоченных органов государственной власти Российской Федерации запросы, а также в рамках обязательной отчетности, передавать им сведения о своей деятельности, в том числе персональные данные.
5.6. Для правоохранительных органов персональные данные могут быть заблокированы и храниться в течение установленных в соответствии с законодательством Российской Федерации сроков.
5.7. Трансграничная передача персональных данных Обществом не осуществляется.
5.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае истечение срока обработки персональных данных или отзыва согласия на обработку персональных данных субъектом персональных данных.
5.9. В случае отзыва согласия на обработку персональных данных субъектом персональных данных Общество вправе продолжать обработку персональных данных в случае необходимости обработки персональных данных для исполнения требований действующего законодательства Российской Федерации. В связи с отзывом согласия на обработку персональных данных Общество праве ограничить использование услуг Общества.
5.10. Расторжение соглашения с субъектом персональных данных не влечет за собой прекращение обработки персональных данных Обществом. В этом случае Общество продолжает обработку персональных данных (хранение, предоставление доступа, обезличивание, анализ) в рамках законных прав, интересов, а также обязанностей, возложенных на Общество в соответствии с действующим законодательством Российской Федерации. При этом Общество принимает меры по ограничению объема обрабатываемых данных путем удаления избыточных данных.
6. Файлы cookie
6.1. Сайт содержит технологии, позволяющие:
— хранить сеансы пользователей;
— вести отладку и оптимизацию программного обеспечения;
— улучшать качество работы Сайта и его функций;
— отслеживать результативность маркетинговых акций.
6.2. Ни для каких иных целей информация, полученная с использованием средств, указанных в п. 6.1. настоящей Политики, не используется.
6.3. Файлы cookie – небольшие файлы, которые сохраняет браузер пользователя при просмотре Сайта. Они могут использоваться для хранения информации о предыдущих сеансах, просмотренной информации, идентификаторе пользователя, статистическую информацию, техническую информацию о настройках интерфейса пользователя, операционной системе, сведения об устройстве, разрешение экрана, часовой пояс (установленный на устройстве) и т.д.
6.4. При открытии Сайта, которые используют средства мониторинга, субъекту персональных данных отображается уведомление об используемых файлах cookie. Субъект персональных данных, ознакомившись с данным уведомлением и настоящей Политикой, самостоятельно принимает решение о дальнейшем использовании Сайта. Субъект персональных данных, не согласный с таким уведомлением и/или настоящей Политикой, должен покинуть Сайт и прекратить его использование, или отключить использование cookies способом, указанным в уведомлении. При этом, независимо от того, отключены ли cookies, субъект персональных данных при регистрации на Сайте должен ознакомиться c настоящей Политикой.
7. Конфиденциальность и безопасность персональных данных
7.1. Персональные данные являются конфиденциальной информацией.
7.2. Общество принимает правовые, организационные и технические меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.3. Технические меры безопасности реализуются Обществом с учетом требований применимого законодательства Российской Федерации, характера обрабатываемой информации, рисков, связанных с объемом обрабатываемой информации и применяемыми информационными технологиями.
7.4. Предоставление доступа сотрудников Общества к персональным данным ограничивается объемом, необходимым для выполнения такими лицами своих служебных обязанностей. При этом Общество возлагает на таких лиц обязанность по соблюдению конфиденциальности и требований безопасности персональных данных, а также обеспечивает контроль их соблюдения.
7.5. Для обеспечения конфиденциальности и безопасности персональных данных все сотрудники Общества выполняют установленные законодательством Российской Федерации, внутренними документами и соглашениями Общества меры.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
8.1.1. получить информацию, касающуюся обработки его персональных данных Обществом, в том числе информацию о третьих лицах, имеющих доступ к персональным данным или которым персональные данные могли быть переданы;
8.1.2. получить доступ к своим персональным данным;
8.1.3. просить уточнения, блокирования и уничтожения своих персональных данных при условии подтверждения факта неточности данных либо неправомерности их обработки;
8.1.4. отозвать свое согласие на обработку персональных данных, если обработка осуществлялась исключительно на его основании и прекращение обработки не нарушает законных прав и интересов Общества;
8.1.5. получить разъяснение основания обработки его персональных данных без его согласия в случаях, определенных законодательством Российской Федерации;
8.1.6. на защиту своих прав и интересов в отношении персональных данных.
9. Ограничение ответственности
9.1. Общество не несет ответственности за разглашение и распространение информации о субъекте персональных данных третьими лицами в случае необеспечения субъектом персональных данных сохранности своих персональных данных.
10. Обращения и обратная связь
10.1. Субъектов персональных данных в целях реализации своих прав, связанных с персональными данными, может обратиться в Общество в письменной форме по адресу: 123557, г. Москва, вн.тер.г. Муниципальный округ Пресненский, Электрический пер., д. 3/10, стр. 1, этаж 5, пом. 526.
10.2. Общество обязано принять решение и предоставить ответ субъекту персональных данных в сроки, установленные ФЗ №152.
11. Изменения и дополнения
11.1. Общество вправе в одностороннем порядке изменить настоящую Политику. Изменения для субъекта персональных данных вступают в силу с момента опубликования новой редакции настоящей Политики в сети Интернет по адресу https://ts-agro.com.
11.2. Субъект персональных данных вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ субъекта персональных данных от использования предоставляемых Обществом услуг.
11.3. Настоящая Политика подлежит толкованию в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
Реквизиты Общества.
Общество с ограниченной ответственностью «ТехноСтрой АГРО»
ОГРН: 1187746069961
ИНН: 7731395621
КПП: 770301001
Юридический адрес: 123557, г. Москва, вн.тер.г. Муниципальный округ Пресненский, Электрический пер., д. 3/10, стр. 1, этаж 5, пом. 526
Дата публикации настоящей версии Политики: 19.04.2023 года
Дата вступления настоящей Политики в силу: 19.04.2023 года