Политика обработки персональных данных ООО «ФомЛайн»

1.4.1. персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.4.2. оператор персональных данных (оператор) — Общество, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.4.3. субъект персональных данных (далее Субъект ПДн)— это определенное или определяемое физическое лицо, к которому прямо или косвенно относятся персональные данные;
1.4.4. обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение;
1.4.5. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
1.4.6. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.4.7. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.4.8. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.4.9. уничтожение персональных данных — действия, в результате которых становится. невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.4.10. информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.4.11. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5.1. в отношении Субъектов ПДн:
— регистрация/авторизация на Сайте;
— рассмотрение обращений, заявок и запросов Субъектов ПДн, адресованных Оператору;
— направление информационных и сервисных сообщений;
— установление обратной связи для оказания поддержки Субъекта ПДн;
— проведение маркетинговых программ, акций и исследований, телефонных опросов, осуществление прямых контактов с субъектами персональных данных с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
1.5.2. в отношении покупателей/заказчиков/исполнителей:
— регистрация/авторизация на Сайте;
— заключение и исполнение договоров между Оператором и покупателем/заказчиком/исполнителем;
— рассмотрение обращений, заявок, запросов, претензий покупателей/заказчиков/исполнителей, адресованных Оператору;
— анкетирование, опросы, в том числе по качеству и уровню сервиса исполнения договорных обязательств;
— предоставление информации о товарах и услугах, представленных на Сайте;
— в целях персонализации предложений с учетом предпочтений покупателей/заказчиков/исполнителей;
— направление электронной рассылки информации, проведение телефонных опросов, сбор статистики, подготовка отчетности;
— установление обратной связи для оказания поддержки Субъекта ПДн;
— проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
1.5.3. в отношении участников мероприятий:
— регистрация для участия в мероприятии;
— обеспечение возможности прохода на территорию (в здание, помещение), где проводится мероприятие, и участие в нем;
— формирование и поддержание базы контактов для приглашения на последующие мероприятия;
— проведение опросов для оценки эффективности мероприятия, направление информационных материалов о деятельности Оператора, в том числе товарах, работах, услугах Субъекта ПДн Сайта;
— проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
1.5.4. в отношении заказчиков информационных материалов Оператора:
— организация почтовых и курьерских отправлений по заявкам заказчиков информационных материалов Оператора;
— проведение маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.
1.5.5. в отношении посетителей:
— предоставление доступа на территорию Оператора;
— обеспечение сохранности и возврата временных пропусков.
1.5.6. в отношении представителей контрагентов:
— для целей авторизации на Сайте;
— соблюдение договорных обязательствах, заключение и исполнение договоров с контрагентами, идентификации грузополучателей по договорам, заключенным с Оператором, осуществление отгрузки товара, оформление документов (доверенностей, транспортных и товарных накладных и других товаросопроводительных и отгрузочных документов);
— для целей подтверждения полномочий таких лиц в объеме, предоставленном контрагентами;
— проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.

2.1.1. исполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
2.1.2. договоры, заключаемые Оператором с субъектами персональных данных;
2.1.3. согласия на обработку персональных данных, получаемые Оператором в целях, указанных в разделе 1 настоящей Политики;
2.1.4. осуществление прав и законных интересов Оператора.

3.1.1. предоставленных Оператору субъектами ПДн (к таким данным могут относится: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации-работодателя, должность, специальность, марка автомобиля, номер автомобиля, прицепа, контейнера, документы, подтверждающие право владения транспортным средством, банковские реквизиты (в т.ч. номер банковской карты)),
3.1.2. предоставленные контрагентами Оператора (например, в отношении представителей контрагентов, участников мероприятий и проч.), при наличии у них законных оснований для предоставления Оператору таких данных, передача Оператору персональных данных осуществляется в полном соответствии с требованиями законодательства РФ на основании договоров, заключенных Оператором с каждым контрагентом (к таким данным могут относится: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, СНИЛС, паспортные данные, регистрации/проживания, наименование и реквизиты организации-работодателя, должность, специальность, марка автомобиля, номер автомобиля, прицепа, контейнера, документы, подтверждающие право владения транспортным средством, банковские реквизиты (в т.ч. номер банковской карты)),
3.1.3. полученными при использовании субъектами ПДн Сайта Оператора (к таким данным относятся: ИНН, сведения о геолокации, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, информация о Субъект ПДн активности при использовании сайтов и мобильных приложений, истории поисковых запросов, данные о покупках).

3.2.1. предоставлены субъектами ПДн путем заполнения соответствующих форм на Сайте Оператора, посредством направления корреспонденции или электронных писем на адреса электронной почты Оператора;
3.2.2. получены от третьих лиц в случаях, предусмотренных настоящим Разделом.

4.1.1. обработка персональных данных осуществляется на законной основе;
4.1.2. персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством РФ случаев;
4.1.3. определение конкретных законных целей до начала обработки (в т. ч. сбора) персональных данных;
4.1.4. объединение баз данных, в том числе, баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
4.1.5. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
4.1.6. обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку субъектом персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
4.1.7. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
4.1.8. при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;
4.1.9. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в Личный кабинет в случаях, когда это позволяет сделать функционал Сайта Оператора;
5.1.2. получать от Оператора:

5.1.2.1. подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
5.1.2.2. сведения о правовых основаниях и целях обработки персональных данных;
5.1.2.3. сведения о применяемых Оператором способах обработки персональных данных;
5.1.2.4. сведения о наименовании и местонахождении Оператора;
5.1.2.5. сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5.1.2.6. обрабатываемые персональные данные, относящиеся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством;
5.1.2.7. сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
5.1.2.8. сведения о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством РФ о персональных данных;
5.1.2.9. наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Оператора;
5.1.2.10. иные сведения, предусмотренные Законом.

5.1.3. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.4. отозвать свое согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью по адресу электронной почты: pd.recall@foamline.com, либо направив письменное уведомление в адрес Оператора: 127474, г. Москва, Дмитровское шоссе, д. 60А. После получения такого сообщения обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
5.1.5. требовать устранения неправомерных действий Оператора в отношении его персональных данных;
5.1.6. принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе на возмещения убытков и (или) компенсацию морального вреда в судебном порядке.

6.1.1. предоставлять субъекту ПДн по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;
6.1.2. по требованию субъекта ПДн уточнять, блокировать или удалять обрабатываемые персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты;
6.1.3. вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
6.1.4. уведомлять субъекта ПДн об обработке персональных данных в том случае, если персональные данные были получены не от субъекта ПДн. Исключение составляют следующие случаи:

6.1.4.1. субъект ПДн уведомлен об осуществлении обработки Оператором его персональных данных;

6.1.4.2. персональные данные получены Оператором в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных или на основании требования действующего законодательства РФ;
6.1.4.3. персональные данные сделаны общедоступными субъектом ПДн или получены из общедоступного источника;
6.1.4.4. Оператор осуществляет обработку обезличенных персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.1.4.5. предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
6.1.4.6. в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами;
6.1.4.7. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных;
6.1.4.8. в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку персональных данных;
6.1.4.9. при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. 6.2. Оператор имеет право:

6.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами;
6.2.2. поручить обработку персональных данных другому лицу с согласия Субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
6.2.3. в случае отзыва Субъектом ПДн согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта ПДн при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных»;
6.2.4. получать от Субъекта ПДн достоверные информацию и/или документы, содержащие персональные данные Субъекта ПДн, для целей обработки, указанных в настоящей Политике;
6.2.5. требовать от Субъекта ПДн своевременного уточнения предоставленных персональных данных.

7.2.1. назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
7.2.2. разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
7.2.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
7.2.4. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
7.2.5. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства РФ о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ о персональных данных;
7.2.6. соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
7.2.7. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора;
7.2.8. все носители с персональными данными как бумажные, так и электронные, подлежат учету и к ним применяются строгие требования по хранению и уничтожению;
7.2.9. все персональные данные резервируются и, в случае их модифицирования или уничтожения Оператор всегда может их восстановить, за исключением случаев отзыва согласия на обработку данных субъектом персональных данных;
7.2.10. на территории Оператора установлен пропускной режим;
7.2.11. доступ к персональным данным имеют минимально необходимое количество работников Оператора и только в целях выполнения ими их должностных обязанностей;
7.2.12. условия о неразглашении конфиденциальной информации включены в трудовые договоры, заключенные со всеми работниками Оператора, имеющими доступ к персональным данным субъектов.

8.7.1. наличие в договоре, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, условия о продолжении обработки персональных данных после достижения целей обработки;
8.7.2. наличие у Оператора права осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным Законом № 152 «О персональных данных» или иными федеральными законами;
8.7.3. наличие в ином соглашении между Оператором и субъектом персональных данных условия о продолжении обработки персональных данных после достижения целей обработки.

10.1.1. информацию об интересах Субъектов ПДн на Сайте на основе введенных поисковых запросов Субъектов ПДн Сайта о реализуемых и предлагаемых к продаже товаров/услуг с целью предоставления актуальной информации Субъектам ПДн при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары/услуги пользуются наибольшим спросом у Субъектов ПДн Сайта;
10.1.2. информацию об интересах Субъектов персональных данных Сайта на основе полученных обращений Субъектов персональных данных с целью предоставления актуальной информации Субъектов персональных данных при использовании Сайта, а также обобщения и анализа информации, о том какие возможности Сайта пользуются наибольшим спросом у Субъектов персональных данных;