Политика оператора в отношении обработки персональных данных

ООО «ОАЗИС МСК»

Версия 2.0

Приложение № 1

к приказу № ____ от ________ __________ 2025 г.

Размещена «22» октября 2025 года

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – Политика) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных Общества с ограниченной ответственностью ООО «ОАЗИС МСК» (ИНН: 7714951967, ОГРН: 5147746370844, адрес: г. МОСКВА, Хорошевское ш. д 32А, телефон: +7(495) 789-67-27 электронная почта: 7896727@oasis-msk.ru) (далее – Оператор).

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика размещается на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет.

1.3. Целью настоящей Политики является соблюдение требований Федерального закона № 152-ФЗ, защита интересов Оператора, его работников, и их родственников, соискателей, уволенных работников, контрагентов, клиентов, посетителей сайтов, выгодоприобретателей по договорам и их представителей.

1.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.5. Настоящая Политика распространяется на всех работников Оператора, физических и юридических лиц, состоящих в договорных отношениях с ИП, а также пользователей официальных сайтов Оператора в информационно-телекоммуникационной сети «Интернет».

1.6. Настоящая Политика обязательна для ознакомления и исполнения всеми работниками Оператора, допущенными к обработке персональных данных.

1.7. Настоящая Политика рекомендована для применения путем включения ссылок на нее и (или) прямого использования устанавливаемых в ней положений во внутренних организационно-распорядительных и внутренних нормативных документах Оператора, а также для учета в части, касающейся отдельных требований в договорах, на основании которых возможна обработка персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «ОАЗИС МСК» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в Политике:

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

- безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах;

- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- информационная система – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств

- конфиденциальность персональных данных – обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;

- неавтоматизированная обработка персональных данных – обработка персональных данных, осуществляемая при непосредственном участии работника Общества без использования средств вычислительной техники;

- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление (в том числе вымарывание), уничтожение персональных данных;

- оператор – Общество с ограниченной ответственностью «ОАЗИС МСК» (ИНН: 7714951967, ОГРН: 5147746370844, адрес: г. МОСКВА, Хорошевское ш. д 32А, телефон: +7(495) 789-67-27 электронная почта: 7896727@oasis-msk.ru);

- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

- персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- смешанная обработка персональных данных - совокупность неавтоматизированного и автоматизированного способов обработки персональных данных;

- субъекты персональных данных – контрагенты, клиенты, посетители сайтов, выгодоприобретатели по договорам и их представители, работники Оператора, их близкие родственники, кандидаты для приема на работу (соискатели), а также иные лица, чьи персональные данные стали известны Оператору при осуществлении своей деятельности

- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

- удаление персональных данных – действия, в результате которых становится невозможным ознакомиться с содержанием персональных данных в информационной системе или на материальном носителе;

- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или на машинном носителе и (или) в результате которых уничтожаются материальные носители.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных в Обществе осуществляется в соответствии с принципами, установленными ст. 5 Федерального закона № 152-ФЗ:

- Обработка персональных данных осуществляется на законной и справедливой основе.

- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

- Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

- Обработке подлежат только персональные данные, которые отвечают целям их обработки.

- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

- Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

- При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

- Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

4.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий (правовых оснований):

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия на обработку персональных данных невозможно;

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

5. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, способы их обработки, категории субъектов, персональные данные которых обрабатываются

5.1. Ведение кадрового и бухгалтерского учета

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; табельный номер; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); отношение к воинской обязанности, сведения об образовании; сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору; сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы; сведения о заработной плате.

Категории субъектов, персональные данные которых обрабатываются:

работники, родственники работников, уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

5.2. Обеспечение соблюдения трудового законодательства РФ

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; полный почтовый адрес; реквизиты полиса ОМС; реквизиты свидетельства о браке; сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору; сведения о государственных наградах, иных наградах и знаках отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о заработной плате; табельный номер; сведения о владении иностранными языками, включая уровень владения.

Категории субъектов, персональные данные которых обрабатываются: работники; соискатели; родственники работников; уволенные работники.

Способы обработки: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети Интернет.

5.3. Подготовка, заключение и исполнение гражданско-правового договора

Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, СНИЛС, ИНН, ОРГН, ОРГНИП, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, данные компании.

Категории субъектов, персональные данные которых обрабатываются: контрагенты, клиенты, посетители сайтов, выгодоприобретателей по договорам и их представители.

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

Перечень действий: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.

Способы обработки: смешанная с передачей по внутренней сети с передачей по сети Интернет.

5.4. Обеспечение соблюдения налогового законодательства РФ

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, должность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о заработной плате.

Категории субъектов, персональные данные которых обрабатываются: работники

работники; уволенные работники; контрагенты.

Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), удаление, уничтожение.

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

5.5. Обеспечение соблюдения пенсионного законодательства РФ

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, адрес регистрации, ИНН, гражданство, данные документа, удостоверяющего личность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.6. Продвижение товаров, работ, услуг на рынке

Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты, место работы, должность, контактный телефон.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта, контрагенты, клиенты.

Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная с передачей по внутренней сети с передачей по сети Интернет.

5.7. Обеспечение соблюдения страхового законодательства РФ

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности, сведения о ежегодных оплачиваемых отпусках работников и отпусках без сохранения заработной платы; сведения о заработной плате; сведения о трудовой деятельности (в том числе стаж работы); реквизиты полиса ОМС.

Категории субъектов, персональные данные которых обрабатываются: работники.

Способы обработки: смешанная, с передачей по внутренней сети, с передачей по сети Интернет.

5.10. Рассмотрение обращений граждан

Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты; номер телефона, паспортные данные, информация о приобретённом товаре, данные договора/заказа.

Категории субъектов, персональные данные которых обрабатываются: посетители сайтов, иные граждане, оставившие запрос (обращение) для его рассмотрения Оператором.

Способы обработки: смешанная с передачей по внутренней сети с передачей по сети Интернет.

5.11. Подготовка и профессиональное развитие персонала

Категории и перечень персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; табельный номер; СНИЛС; ИНН; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); сведения об образовании; сведения о профессиональной переподготовке и (или) повышении квалификации.

Категории субъектов, персональные данные которых обрабатываются: работники.

Способы обработки: автоматическая с передачей по внутренней сети с передачей по сети Интернет.

5.12. Подбор персонала (соискателей) на вакантные должности Оператора

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес электронной почты, контактный телефон, адрес места жительства, адрес регистрации, номер телефона, ИНН, данные документа, удостоверяющего личность, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: соискатели.

5.13. Обеспечение пропускного режима на территорию Оператора

Категории и перечень персональных данных: фамилия, имя, отчество, данные документа, удостоверяющего личность, должность, данные транспортного средства.

Категории субъектов, персональные данные которых обрабатываются: работники, соискатели, контрагенты, представители контрагентов.

5.14. Участие Оператора в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; табельный номер; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности; сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Категории субъектов, персональные данные которых обрабатываются: уволенные работники, контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам, законные представители, физические лица, участвующие в судебном процессе, а также физические лица, права и обязанности которых могут быть затронуты судебным актом.

5.15. Обеспечение соблюдения законодательства об исполнительном производстве

Категории и перечень персональных данных: фамилия, имя, отчество, данные документа, удостоверяющего личность, данные организации, адрес электронной почты, место работы, должность, контактный телефон реквизиты банковской карты, номер расчетного счета, номер лицевого счета.

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам, законные представители, лица, участвующие в исполнительном производстве.

5.16. Исполнение судебного акта

5.17. Рекламные и маркетинговые активности

Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты, место работы, должность, контактный телефон, сведения, собираемые посредством метрических программ.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта, контрагенты, клиенты.

Способы обработки: смешанная с передачей по внутренней сети с передачей по сети Интернет.

5.18. Ведение воинского учета

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; табельный номер; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; реквизиты документов воинского учета.

Категории субъектов, персональные данные которых обрабатываются: работники, соискатели, уволенные работники.

5.19. Оформление командировок

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; должность.

Категории субъектов, персональные данные которых обрабатываются: работники.

5.20. Ведение уставной деятельности Общества

Категории субъектов, персональные данные которых обрабатываются: участники общества с ограниченной ответственностью.

Правовое основание обработки персональных данных: осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

5.21. Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением

Категории и перечень персональных данных: фамилия, имя, отчество, адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона, место учебы, сведения об образовании, данные документа, удостоверяющего личность.

Категории субъектов, персональные данные которых обрабатываются: студенты.

5.22. Добровольное медицинское страхование

Категории и перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес места жительства, адрес регистрации, СНИЛС, данные документа, удостоверяющего личность, должность.

Категории субъектов, персональные данные которых обрабатываются: работники.

6. Основные права и обязанности Оператора

6.1. Оператор имеет право:

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

6.2. Оператор обязан:

- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Основные права и обязанности субъектов персональных данных:

7.1. Субъекты персональных данных имеют право:

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

8. Организация обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Обработка Персональных данных Оператором осуществляется с использованием средств автоматизации и (или) без использования таких средств.

8.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

8.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

8.4. Перечень действий, совершаемых Компанией с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8.5. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия. Согласие дается в любой форме, позволяющей подтвердить факт его получения от конкретного субъекта персональных данных. Форы согласий на обработку персональных данных закреплены в Приложении № 1 настоящей Политики.

8.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

8.7. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных, форма такого согласия закреплена в Приложении № 1 Политики.

8.8. Передача персональных данных третьим лицам осуществляется с согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

8.9. Для целей отправления заказанных контрагентами, клиентами, посетителями сайтов, товаров Оператор, в случае выбора клиентом способа получения товара через службу доставку передает персональные данные компаниям, указанными в Приложении № 2 к Политике.

8.10. Для целей маркетинговой активности (осуществление отправки информационных сообщений об акциях на товары, новостные рассылки и реклама) Оператора, при наличии согласия субъекта персональных данных на подписку, привыкает подрядчиков (контрагентов), указанных в Приложении № 2 к Политике. Типы персональных данных, которые обрабатываются с использованием Яндекс.Метрики, определен Политикой использования файлов cookies.

8.11. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, при этом такое лицо обязано соблюдать конфиденциальность персональных данных, а также требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.12. Передача персональных данных органам государственной власти допускается при отсутствии согласия субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством Российской Федерации.

8.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение работников Оператора, осуществляющих обработку персональных данных.

8.14. В целях эффективной организации процессов обработки и обеспечения безопасности персональных данных Оператор обеспечивает:

- осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации и нормативных документов Оператора в области персональных данных, в том числе требований к защите персональных данных;

- доведение до сведения работников Оператора положений законодательства Российской Федерации, нормативных документов Оператора по вопросам обработки персональных данных, а также требований по защите персональных данных;

- организацию приема и обработку обращений и запросов субъектов персональных данных или их представителей и осуществление контроля за приемом и обработкой таких обращений и запросов;

- контроль за обработкой обращений и запросов субъектов персональных данных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками Оператора;

- организацию и контроль подготовки и предоставления необходимых сведений в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор).

8.15. Обработка специальных категорий персональных данных, а также биометрических персональных данных не осуществляется.

8.16. Трансграничная передача персональных данных не осуществляется.

8.17. В целях реализации прав субъектов персональных данных Оператор при обработке персональных данных:

- применяет правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

- разъясняет субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;

- осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;

- уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;

- предоставляет по запросу субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;

- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации.

8.18. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные субъектов персональных данных хранятся на территории Российской Федерации.

9.2. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных, предусмотренной в настоящей Политике, определяются с учетом соблюдения требований законодательства Российской Федерации и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем, по которому выступает субъект персональных данных и (или) согласия субъекта персональных данных на обработку его персональных данных.

9.3. Порядок и способы уничтожения персональных данных определяются в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора.

9.4. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособлены от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

9.5. Обеспечено раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.

9.6. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют уполномоченные лица Оператора.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации или их обработка должна быть прекращена соответственно.

10.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами Российской Федерации.

10.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.

10.4. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

10.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.6. При достижении или отсутствии необходимости в достижении целей обработки персональных данных, персональные данные подлежат уничтожению.

11. Контроль, ответственность за нарушение или неисполнение положения

11.1. Контроль за исполнением Политики возложен на Ответственного, который получает указания непосредственно от Генерального директора Оператора и подотчетен ему.

11.2. Сотрудники Оператора незамедлительно доводят до сведения своего непосредственного руководителя и Ответственного сведения о предполагаемых нарушениях законодательства Российской Федерации, в том числе нормативных правовых актов уполномоченного федерального органа исполнительной власти, и внутренних документов Оператора другими сотрудниками Оператора или контрагентами Оператора.

11.3. Руководство Оператора несет ответственность за необеспечение конфиденциальности персональных данных и несоблюдение прав и свобод субъектов персональных данных в отношении их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

11.4. Сотрудники Оператора несут персональную ответственность за несоблюдение требований по обработке и обеспечению безопасности персональных данных, установленных настоящим Положением, в соответствии с законодательством Российской Федерации.

11.5. Сотрудник Оператора может быть привлечен к ответственности в случаях:

11.5.1. Умышленного или неосторожного раскрытия персональных данных;

11.5.2. Утраты материальных носителей персональных данных;

11.5.3. Нарушения требований настоящего Политики и других нормативных документов Оператора в части вопросов доступа и работы с персональных данных.

11.6. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации. Лица, нарушающие или не исполняющие требования законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных, привлекаются к гражданско-правовой, дисциплинарной, административной или уголовной ответственности в установленном действующим законодательством порядке.

12. Заключительные положения

12.1. Политика вводится в действие и становится обязательной для исполнения всеми работниками Оператора с момента ее утверждения.

12.2. Оператор праве изменять Политику в любой момент времени по усмотрению Оператора.

12.3. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

Приложение № 1

к Политике оператора в отношении обработки персональных данных

Версия 2.0

ООО «ОАЗИС МСК»

ФОРМА (А)

_____________________________________________________________________________

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, ____________________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных)

даю согласие Обществу с ограниченной ответственностью «ОАЗИС МСК» (ИНН: 7714951967, ОГРН: 5147746370844, адрес: г. МОСКВА, Хорошевское ш. д 32А, телефон: +7(495) 789-67-27 электронная почта: 7896727@oasis-msk.ru) (далее – Оператор) на обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение моих персональных данных:

____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________,

(указать перечень персональных данных)

с использованием и/или без использования средств автоматизации с целью

_____________________________________________________________________________.

(указать цель)

Срок действия настоящего Согласия устанавливается до момента достижения целей, для которых были собраны персональные данные, истечение срока действия согласия субъекта или отзыв согласия субъектом, а также выявлением неправомерной обработки персональных данных.

В части персональных данных, необходимых для исполнения Оператором обязательств, ст. 6 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ, хранение данных будет продолжено на срок, установленный действующим законодательством.

ФОРМА (B)

_____________________________________________________________________________

СОГЛАСИЕ

на передачу персональных данных

Я, ____________________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных)

_____________________________________________________________________

(состав персональных данных)

с целью_____________________________________________________________________

в_____________________________________________________________________

(название и адрес организации, которой передаются персональные данные)

Передача (предоставление, доступ) моих персональных данных может осуществляться неавтоматизированным способом.

Согласие на передачу (предоставление, доступ) персональных данных действует с даты его подписания до _____________________________________________________________________

(до достижения цели обработки персональных данных либо указать срок действия согласия)

Согласие на передачу (предоставление, доступ) персональных данных может быть отозвано путем подачи письменного заявления.

ФОРМА (C)

_____________________________________________________________________________

СОГЛАСИЕ

на обработку персональных данных, разрешённых субъектом персональных данных для распространения

Я, ____________________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных)

_____________________________________________________________________________

(адрес информационного ресурса, имя файла веб-страницы, посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц)

следующих персональных данных:

_____________________________________________________________________________

(указать перечень персональных данных)

Для обработки __________________________________________________________________

(указать перечень персональных данных)

устанавливаю условия и запреты

(перечень устанавливаемых условий и запретов (заполняется по желанию субъекта).

Условия, при которых полученные персональные данные Оператор, осуществляющий их обработку, может передавать (заполняется по желанию субъекта):

только по своей внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников ______;

с использованием информационно-телекоммуникационных сетей (Интернет) _______;

без передачи полученных персональных данных ______.

Настоящее согласие действует с ___________ по ____________.

Оставляю за собой право потребовать прекратить распространять мои персональные данные. В случае получения требования Оператор обязан немедленно прекратить распространять мои персональные данные, а также сообщить перечень третьих лиц, которым персональные данные были переданы.

Приложение № 2

к Политике оператора в отношении обработки персональных данных

Версия 2.0

ООО «ОАЗИС МСК»

ООО «СДЭК-Глобал» ИНН 7722327689

630007, Новосибирская область, г. Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1

Политика обработки персональных данных: https://www.cdek.ru/ru/privacy_policy/ Цель передачи данных: доставка товара, логистика

ООО «Яндекс.Доставка» ИНН 7716760301

123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40

Политика обработки персональных данных: https://yandex.ru/legal/confidential/

Цель передачи данных: доставка товара, логистика

ООО «Боксберри» ИНН 502919079

127015, г. Москва, Новодмитровская ул., д. 5А, стр. 4, помещ./черд. 1, ком./ч. ком. 3,4,5/1

Политика обработки персональных данных: https://boxberry.ru/castnym-klientam/info-klientam/dokumenty

Цель передачи данных: доставка товара, логистика

Официальный интернет-магазин кофе и чая от крупнейшего поставщика HoReCa

Каталог

ЧАЙ КОФЕ Сиропы и парфюмы Автоматические кофемашины WMF Профессиональная посуда WMF Подарки к Новому году 🎄🎅🎄

Контакты

Адрес

Хорошёвское шоссе, 32А, Москва, 125284

Телефон

8 (495) 789-67-27

Эл. почта

shop@alephtrade.com

ООО «Оазис МСК»

Оферта Доставка и оплата Способы возврата Политика конфиденциальности Реквизиты