ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Постановлением Правительства РФ №1119;
• иными нормативными правовыми актами РФ.

1.2. Оператор персональных данных:

Полное наименование: ООО «АспектПрофи»
Юридический адрес: 443109, г. Самара, ул. Товарная, д. 5, комната №9

Фактический адрес: 443109, г. Самара, ул. Товарная, д. 5, комната №9

ИНН: 6312211128

КПП: 631201001

ОГРН: 1226300001553

Email для обращений субъектов ПД: service@kuznicasamara.ru

1.3. Настоящая Политика определяет:

• цели и правовые основания обработки ПД;
• категории субъектов и перечень ПД;
• порядок и условия обработки;
• меры защиты;
• порядок реализации прав субъектов.

1.4. Политика является общедоступным документом и размещается на сайте: https://kuznicasamara.ru(далее – Сайт).

2. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых целей;
• недопущения избыточности обрабатываемых данных;
• обеспечения точности и актуальности данных;
• хранения не дольше, чем этого требуют цели обработки;
• обеспечения конфиденциальности и безопасности.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные:

3.1. Покупателей — участников программы лояльности.

3.2. Работников Оператора.

3.3. Посетителей Сайта.

Иные категории субъектов не обрабатываются.

4. Перечень персональных данных

4.1. Покупатели:

• номер телефона;
• фамилия, имя, отчество;
• дата рождения;
• история покупок;
• сведения о начислении и списании бонусов.

Специальные категории и биометрические персональные данные не обрабатываются.

4.2. Работники:

• фамилия, имя, отчество;
• дата рождения;
• паспортные данные;
• адрес регистрации и адрес фактического проживания;
• контактный номер телефона;
• ИНН;
• СНИЛС;
• сведения о гражданстве;
• сведения о семейном положении — в случаях, когда они необходимы для исполнения требований законодательства;
• сведения о трудовой деятельности, квалификации, образовании, стаже;
• сведения о воинском учете — для военнообязанных лиц;
• сведения о заработной плате, удержаниях, начислениях и иных выплатах;
• банковские реквизиты для перечисления заработной платы;
• иные персональные данные, предоставляемые работником и необходимые для исполнения трудового законодательства Российской Федерации.

4.3 В рамках использования Сайта Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• иные данные, добровольно предоставленные пользователем через формы Сайта.

5. Цели обработки

5.1. В отношении покупателей:

• регистрации и участия в программе лояльности;
• начисления и списания бонусов;
• идентификации участника программы лояльности;
• информирования в рамках программы лояльности;
• анализа покупательской активности и совершенствования работы программы лояльности.

5.2. В отношении работников:

• заключения, изменения и прекращения трудовых договоров;
• ведения кадрового, бухгалтерского и воинского учета;
• начисления и выплаты заработной платы и иных причитающихся выплат;
• исполнения обязанностей работодателя, предусмотренных трудовым, налоговым, пенсионным и иным законодательством Российской Федерации;
• организации внутреннего кадрового документооборота.

5.3. В отношении посетителей Сайта обрабатываются в целях:

• обработки обращений пользователей;
• предоставления обратной связи;
• информирования по запросу пользователя;
• обеспечения функционирования Сайта.

6. Правовые основания обработки

6.1. Обработка персональных данных покупателей осуществляется:

• на основании согласия субъекта персональных данных;
• в рамках исполнения договора участия в программе лояльности.

6.2. Согласие может быть выражено путем сообщения кода подтверждения, направленного на номер телефона субъекта, что фиксируется в информационной системе.

6.3. Обработка персональных данных работников осуществляется:

• в соответствии с Трудовым кодексом РФ;
• на основании иных нормативных правовых актов.

6.4. Обработка персональных данных посетителей Сайта осуществляется:

• на основании согласия субъекта персональных данных, выраженного путем заполнения форм на Сайте и/или направления обращения;
• в целях исполнения запроса субъекта персональных данных.

7. Порядок получения согласия

7.1. Обработка персональных данных покупателей осуществляется на основании согласия, предоставляемого субъектом в электронной форме.

7.2. Согласие покупателя считается предоставленным при совершении совокупности следующих действий:

• указание номера телефона для регистрации в программе лояльности;
• получение SMS-сообщения с кодом подтверждения;
• сообщение кода подтверждения сотруднику торговой точки либо его ввод в соответствующее поле;
• подтверждение ознакомления с условиями обработки персональных данных, размещенными по ссылке, указанной в SMS-сообщении.

7.3. Факт получения согласия фиксируется в информационной системе Оператора и включает:

• номер телефона субъекта;
• дату и время отправки SMS-сообщения;
• дату и время подтверждения кода;
• идентификатор торговой точки (при наличии);
• редакцию (версию) текста согласия, действующую на момент подтверждения.

7.4. Обработка персональных данных работников осуществляется на основании письменного согласия субъекта персональных данных, оформленного на бумажном носителе и подписанного собственноручно.

7.5. Письменное согласие работника содержит сведения, предусмотренные законодательством Российской Федерации, и хранится в кадровых документах Оператора.

7.6. Сведения о факте получения согласия (в электронной либо письменной форме) хранятся Оператором в течение всего срока обработки персональных данных и в сроки, установленные законодательством Российской Федерации.

7.7. Сбор персональных данных посетителей Сайта осуществляется непосредственно от субъекта персональных данных при его взаимодействии с Сайтом.

7.8. Персональные данные предоставляются пользователем добровольно путем:

• заполнения форм обратной связи, размещённых на Сайте;
• направления обращений через Сайт;
• указания контактных данных для получения ответа на запрос.

7.9. Перечень персональных данных, подлежащих сбору, определяется соответствующими формами на Сайте и ограничивается данными, необходимыми для обработки обращения пользователя.

7.10. Передача персональных данных осуществляется пользователем по собственной инициативе. Оператор не осуществляет скрытый сбор персональных данных.

7.11. Факт направления пользователем своих персональных данных через формы Сайта означает согласие субъекта персональных данных на их обработку в соответствии с настоящей Политикой.

7.12. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что пользователь предоставляет достоверную и достаточную информацию.

8. Условия обработки и хранения

8.1. Обработка осуществляется с использованием средств автоматизации.

8.2. Персональные данные обрабатываются в информационной системе 1С, размещенной на сервере, находящемся на территории Российской Федерации.

8.3. Трансграничная передача персональных данных не осуществляется.

8.4. Обработка осуществляется только работниками, допущенными приказом руководителя.

8.5. Разграничение прав доступа реализовано по ролям в информационной системе.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения обработки ПД.

9.2. Персональные данные передаются:

• ИП — франчайзи сети (для реализации программы лояльности);
• поставщику SMS-услуг (для отправки сообщений).

9.3. Передача осуществляется при условии:

• заключения письменного договора;
• обеспечения конфиденциальности;
• применения мер защиты.

9.4. Персональные данные посетителей Сайта не передаются третьим лицам, за исключением случаев:

• предусмотренных законодательством Российской Федерации;
• необходимых для обработки обращения пользователя (например, техническим сервисам, обеспечивающим работу Сайта), при условии соблюдения требований законодательства о персональных данных.

9.5. Передача персональных данных работников третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии соответствующего правового основания

9.6. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ.

9.7. Передача персональных данных третьим лицам без законного основания или без надлежащего договорного оформления не допускается.

9.8. Трансграничная передача персональных данных Оператором не осуществляется

10. Сроки хранения

10.1. Персональные данные покупателей хранятся до отзыва согласия либо до достижения целей обработки.

10.2. Персональные данные работников — в сроки, установленные законодательством РФ.

10.3. Персональные данные покупателей хранятся до отзыва согласия либо до достижения целей обработки

10.4. По истечении сроков хранения данные уничтожаются или обезличиваются.

11. Права субъектов персональных данных

Субъект имеет право:

• получать сведения об обработке его ПД;
• требовать уточнения, блокирования или уничтожения;
• отозвать согласие;
• обжаловать действия Оператора.

Обращение направляется на email: service@kuznicasamara.ru

Ответ предоставляется в сроки, установленные законодательством РФ.

12. Меры по обеспечению безопасности

Оператор применяет следующие меры:

• назначение ответственного за организацию обработки ПД;
• принятие локальных нормативных актов;
• ограничение доступа к серверу и ИСПДн;
• разграничение прав доступа;
• использование антивирусной защиты;
• регулярное резервное копирование;
• учет обращений субъектов;
• фиксацию инцидентов безопасности;

Установлен 4 уровень защищенности персональных данных.

13. Реагирование на инциденты

13.1. При выявлении фактов несанкционированного доступа Оператор:

• фиксирует инцидент;
• принимает меры по ограничению доступа;
• проводит внутреннюю проверку;
• уведомляет уполномоченные органы в случаях, предусмотренных законодательством.

14. Отзыв согласия

14.1. Субъект вправе отозвать согласие путем направления обращения.

14.2. После получения отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют законные основания для их дальнейшего хранения.

15. Заключительные положения

15.1. Политика утверждается руководителем Оператора.

15.2. Политика пересматривается при изменении законодательства или модели обработки.

15.3. Контроль соблюдения настоящей Политики осуществляет назначенный приказом ответственный.