Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее по тексту – Политика) определяет условия обработки персональных данных на сайте https://orten-global.ru (далее – Сайт), принадлежащем индивидуальному предпринимателю Вайсман Олесе Анатольевне ИНН 780627434462, ОГРНИП 326784700221753, регион регистрации г. Санкт-Петербург (далее – Оператор).

1.2. Настоящая Политика составлена в соответствии с действующим законодательством об обработке персональных данных, и, в частности, с Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ (далее – Закон «О персональных данных»).

1.3. Политика определяет условия сбора, обработки и хранения Оператором персональных:

- данных посетителей Сайта;

- лиц, направляющих заявки на оказание услуг по поиску поставщиков, организации закупки и поставки товаров из Народной Китайской Республики.

1.4. Обработка персональных данных осуществляется Оператором в соответствии с настоящей Политикой, внутренними актами и законодательством РФ.

2. Основные термины

2.1. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие/операция или совокупность действий/операций с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Оператор – индивидуальный предприниматель Вайсман Олеся Анатольевна - оператор персональных данных.

2.5. Сайт – информационный ресурс Оператора в сети Интернет, доступ к которому осуществляется по доменному имени «orten-global.ru».

2.6. Конфиденциальность персональных данных – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7. Термины, связанные с обработкой персональных данных, используемые в тексте настоящей Политики и не приведенные в настоящем разделе, используются в том значении, в котором они приведены в ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. Цели, категории, правовые основания, сроки и правила обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

3.2. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 года с поправками, одобренными Комитетом министров Совета Европы 15 июня 1999 года, ратифицированная Федеральным законом Российской Федерации от 19 декабря 2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» в рамках, определяемых данным Федеральным законом, заявлений;

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 27.07.2006г. № 149-ФЗ «Об информации, информационных технология и о защите информации»;

- Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;

- Указ Президента РФ от 06.03.1997г. № 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера»;

- Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15 сентября 2008г. № 687;

- Постановление Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовыми основаниями для обработки персональных данных также являются:

3.2.1. согласия субъектов персональных данных на обработку их персональных данных;

3.2.2. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и законные интересы субъекта, в том числе для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ;

3.2.3. договоры, заключаемые между Оператором и субъектом ПД, исполнение, изменение или прекращение договора, по которому субъект ПД является стороной или выгодоприобретателем;

3.2.4. осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта.

3.3. Оператором не обрабатываются биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.4. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

3.4.1. законности и справедливой основы;

3.4.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

3.4.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

3.4.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.4.5. обработки только тех персональных данных, которые отвечают целям их обработки;

3.4.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

3.4.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

3.4.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

3.4.9. осуществление хранения персональных данных в форме, позволяющей определить субъекта ПД, не дольше, чем того требуют цели обработки персональных данных, если срок хранения ПД не установлен федеральным законом, согласием на обработку ПД, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;

3.4.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом;

3.4.10. обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

3.5. Оператор осуществляет обработку персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных только при наличии оснований и в течение сроков, предусмотренных действующим законодательством РФ.

3.6. Обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации (в т.ч., смешанная обработка).

3.7. При обработке персональных данных Оператор соблюдает права субъектов персональных данных и выполняет обязанности оператора, предусмотренные законодательством РФ о персональных данных.

3.8. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

3.9. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъектов или иным образом затрагивающих их права и законные интересы.

4. Права Оператора и пользователей Сайта

4.1. В отношении обработки его персональных данных пользователи Сайта имеет право:

4.1.1. запросить информацию, касающуюся обработки его персональных;

4.1.2. потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,

4.1.3. Отказаться от обработки персональных данных для осуществления прямых контактов, если персональные данные субъектов обрабатываются в таких целях,

4.1.4. Отозвать предоставленные Оператору согласия на обработку персональных данных,

4.1.5. Потребовать прекратить обработку ПД,

4.1.6 Пользователи имеют иные права, определенные действующим законодательством РФ.

4.2. Оператор вправе изменять содержание Сайта, а также настоящей Политики.

5. Обязательства Оператора и Пользователей Сайта

5.1. Пользователи Сайта обязаны:

5.1.1. предоставлять Оператору достоверные персональные данные, необходимые для использования Сайта;

5.1.2. уведомлять Оператора об изменении своих персональных данных в срок не более 3 рабочих дней с даты их изменений.

5.2. Оператора обязан:

5.2.1. использовать полученные персональные данные исключительно для целей, указанных в Политике;

5.2.2. обеспечивать конфиденциальность персональных данных Пользователя;

5.2.3. исполнять иные обязанности, предусмотренные Политикой в отношении обработки персональных данных.

6. Использование cookie-файлов

6.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении пользователем Сайта. Cookie-файлы позволяют отслеживать качество работы Cайта и характеристики его использования. Cookie-файлы хранятся на устройстве пользователя в течение периода, который может зависеть от соответствующего типа Cookie-файлов. Сеансовые сookie-файлы сохраняются только на время посещения Сайта. Постоянные сookie-файлы могут храниться на устройстве пользователя после завершения работы с Сайтом и использоваться Сайтом при их повторном посещении, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из устройства пользователя.

6.2. Посещение и использование Сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций Cайта.

6.3. На Сайте Компании используются технические и функциональные Cookie-файлы, которые используются для обеспечения бесперебойной работы Сайта и предоставления пользователям быстрой и легкой навигации по Сайту.

7. Привлечение третьих лиц к обработке персональных данных

7.1. Для достижения целей обработки и при наличии правовых оснований, обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии с законодательством РФ.

К числу подобных третьих лиц могут относиться, в том числе, аффилированные лица, контрагенты Оператора, оказывающие услуги по обеспечению работоспособности Сайта и поддержке используемых информационных систем, компании, предоставляющие услуги колл-центров, сбора и обработки обратной связи, а также государственные и муниципальные органы и организации в случаях, установленных законодательством РФ. Оператор также вправе получать персональные данные от подобных третьих лиц.

Сведения об организациях, в которые передаются персональные данные, представлены в Приложении № 1 к Политике.

7.2. Оператор имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные ПД в указанных целях при условии обеспечения указанными третьими лицами принципов и правил обработки ПД, конфиденциальности и безопасности ПД при обработке и принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ.

7.3. Обработка персональных данных пользователей осуществляется в соответствии с локальными нормативными актами в отношении обработки персональных данных Оператора, а также настоящей Политикой обработки персональных данных и требованиями законодательства о персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдает принципы и правила обработки персональных данных, предусмотренные Законом «О персональных данных» и иными нормативными актами, в том числе:

8.1.1. Разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

8.1.2. Защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;

8.1.3. Определение и внедрение перед введением новых процессов обработки персональных данных новых информационных систем персональных данных, технических и организационных мер, обеспечивающих защиту персональных данных;

8.1.4. Определение угроз безопасности персональных данных при их обработке в информационных системах;

8.1.5. Установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;

8.1.6. Контроль и оценка эффективности применяемых мер;

8.1.7. Обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации последствий;

8.1.8. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

8.1.9. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.1.10. Предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;

8.1.11. Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки ПД, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке, и (или) обучение указанных работников.

8.2. Оператором назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

8.3. Во внутренних документах, обязательных для исполнения всеми работниками Оператора, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:

8.3.1. Процедуры предоставления доступа к информации;

8.3.2. Процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;

8.3.3. Процедуры уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры;

8.3.4. Процедуры обработки обращений субъектов персональных данных (их законных представителей) для случаев, предусмотренных Законом «О персональных данных», в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту, информации, необходимой для предоставления возможности ознакомления субъектом (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;

8.3.5. Процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;

8.3.6. Процедуры получения согласия субъекта персональных данных на обработку персональных данных;

8.3.7. Процедуры передачи персональных данных третьим лицам;

8.3.8. Процедуры работы с материальными носителями персональных данных;

8.3.9. Процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом «О персональных данных».

9. Обращения и запросы пользователей и уполномоченного органа

9.1. Оператор отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональных данных в порядке и сроки, установленные законом «О персональных данных».

9.2. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных полностью или в части, направив запрос по адресу электронной почты hello@orten-global.ru

9.3. В случае возникновения любых вопросов и обращений касательно обработки персональных данных и/или Настоящей политики субъекты могут обратиться по адресу электронной почты hello@orten-global.ru

10. Телефонные звонки

10.1. Для повышения качества обслуживания и разрешения спорных ситуаций телефонные разговоры между пользователем и Оператором записываются и могут быть прослушаны.

10.2. Звоня или получая звонок от Оператора, пользователь выражает свое согласие на запись и возможное прослушивание записи телефонного разговора, а также на обработку предоставляемых персональных данных на условиях настоящей Политики.

10.3. Оператор обязуется не разглашать информацию, полученную в ходе телефонных переговоров, и/или передавать ее третьим лицам, за исключением случаев, установленных действующим законодательством РФ.

11. Актуализация, исправление и уничтожение персональных данных

11.1. В случае подтверждения факта неточности персональных данных субъектов ПД персональные данные подлежат актуализации Оператором.

11.2. Персональные данные субъектов ПД подлежат уничтожению, если иное не предусмотрено законодательством РФ или соглашением между Оператором и субъектами ПД / контрагентами Оператора, в следующих случаях:

11.2.1. выявления неправомерной обработки ПД и невозможности устранения допущенных нарушений;

11.2.2. по требованию субъекта ПД или уполномоченного органа по защите прав субъектов ПД, если ПД являются не полными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.2.3. отзыва субъектом ПД согласия на обработку своих ПД;

11.2.4. по достижении целей обработки или в случае утраты необходимости в их достижении.

11.3. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах. Оператор уничтожает персональные данные способом, в результате которого невозможно восстановить содержание персональных данных и/или уничтожаются материальные носители персональных данных.

12. Заключительные положения

12.1. Политика действует в отношении всех персональных данных, которые Оператора получает от субъекта персональных данных.

12.2. Оператор не несет ответственность за действия третьих лиц, получивших доступ к персональным данным субъекта персональных данных по его вине.

12.3. Оператор не проверяет:

12.3.1. дееспособность субъекта персональных данных,

12.3.2. достоверность данных предоставленных субъектом персональных данных. Однако Оператор исходит из того, что указанные лица предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

12.4. Оператор вправе вносить изменения в Политику. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Продолжая использовать Сайт после размещения новой редакции, пользователь соглашается с новой редакцией Политики.

12.5. К отношениям, регулируемым настоящей Политикой, применяется законодательство РФ.

Приложение № 1

К политике обработки персональных данных

ИП Вайсман О.А.

Перечень операторов персональных данных, действующих по поручению ИП Вайсман О.А. на обработку персональных данных