Политика общества с ограниченной ответственностью “Сведбайт” в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет принципы, цели, порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Сведбайт» (ИНН 7810832627, юридический адрес: 191025, г. Санкт-Петербург, ул. Марата, д. 1/71, лит. А, помещ. 1-Н, далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов Российской Федерации.

1.3. Настоящая Политика применяется к персональным данным следующих категорий субъектов:

• клиентов, контрагентов, представителей юридических лиц, обратившихся в компанию Оператора;
• посетителей веб-сайта Оператора;
• пользователей услуг, продуктов и сервисов Оператора.

1.4. Порядок обработки персональных данных работников, кандидатов на трудоустройство и других лиц, состоящих с Оператором в трудовых или приравненных к ним отношениях, регулируется отдельным внутренним документом — Положением об обработке и защите персональных данных работников ООО «Сведбайт».

1.5. Настоящая Политика размещается в свободном доступе на официальном сайте Оператора.

2. Основные понятия

В Политике используются следующие термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, удаление и др.);
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно для достижения законных целей, а именно:

• ведение кадрового и бухгалтерского учёта;
• исполнение требований налогового законодательства;
• продвижение товаров, работ и услуг на рынке, включая исполнение обязательств по заключённым договорам

4. Категории субъектов и обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• представители юридических лиц — клиентов и контрагентов Оператора 

4.2. Обрабатываемые данные включают:

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты);
• должность, наименование организации, ИНН, расчётный счёт (при наличии);
• иные данные, необходимые для достижения целей, указанных в разделе 3. 

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Права и обязанности Оператора

5.1. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством РФ;
• публиковать Политику в свободном доступе;
• назначить ответственное лицо за организацию обработки персональных данных;
• предоставлять субъектам персональных данных сведения об их обработке по запросу;
• прекратить обработку персональных данных в случае достижения целей, отзыва согласия либо по иным основаниям, предусмотренным законом;
• уничтожить персональные данные при наступлении условий прекращения их обработки, предусмотренных законодательством или договором;
• при наступлении инцидентов, связанных с нарушением безопасности персональных данных, принимать меры, предусмотренные законодательством, включая информирование уполномоченных органов;
• использовать программно-технические и организационные меры защиты персональных данных. 

5.2. Оператор вправе:

• поручить обработку персональных данных третьим лицам при соответствии контрагентов, обрабатывающих данные, требованиям по обработке данных, и наличии соответствующего договора;
• продолжать обработку данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством РФ. 

6. Права субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию о факте, целях и правовых основаниях обработки персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• отзывать своё согласие на обработку персональных данных;
• обжаловать действия Оператора, нарушающие их права, в уполномоченном органе или в суде.

7. Порядок обработки и хранения данных

7.1. Обработка осуществляется с согласия субъектов, а также без такового в случаях, предусмотренных законом.

7.2. Оператор использует как автоматизированные, так и неавтоматизированные способы обработки.

7.3. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, если более длительный срок не предусмотрен законом или договором.

8. Обеспечение безопасности персональных данных

Оператор принимает все необходимые меры по защите персональных данных:

• ограничивает доступ к персональным данным;
• применяет шифровальные (криптографические) средства;
• ведёт учёт носителей информации;
• ведёт журналы регистрации действий в ИСПДн;
• проводит регулярный внутренний контроль и аудит обработки персональных данных. 

9. Прекращение обработки персональных данных

Обработка персональных данных прекращается в следующих случаях:

• достижение целей обработки или утрата необходимости в них;
• отзыв согласия субъектом персональных данных или иное требование о прекращении обработки, при наличии оснований, предусмотренных законом;
• установление факта неправомерной или избыточной обработки персональных данных;
• ликвидация или реорганизация ООО «Сведбайт». 

Уничтожение персональных данных осуществляется при наступлении оснований для прекращения их обработки, если иное не предусмотрено законодательством Российской Федерации или условиями заключённого договора.

10. Контактная информация

Оператор: ООО «Сведбайт»
ИНН: 7810832627
Юридический адрес: 191025, г. Санкт-Петербург, ул. Марата, д. 1/71, лит. А, помещ. 1-Н
Ответственное лицо: Гурьянова Марина Олеговна
Email: info@swedbyte.ru