ПРАВИЛА ООО «ФАЙН ЮНИОН»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Основные термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «ФАЙН ЮНИОН», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения).

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание данных в информационной системе либо уничтожаются материальные носители.

Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Общие положения

Настоящая Политика является официальным документом ООО «ФАЙН ЮНИОН» (далее — Оператор) и определяет принципы, цели, порядок и условия обработки персональных данных, а также информацию о реализуемых требованиях к защите персональных данных.

Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», подзаконными актами и определяет позицию Оператора в отношении обработки и защиты персональных данных субъектов (клиентов, контрагентов и посетителей сайта).

3. Информация об операторе

4. Правовые основания обработки

Политика составлена в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Указом Президента РФ от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановлениями Правительства РФ № 687, № 512, № 1119;
• Приказами ФСТЭК России и Роскомнадзора;
• иными нормативно-правовыми актами РФ.

5. Цели обработки персональных данных

ООО «ФАЙН ЮНИОН» обрабатывает персональные данные исключительно в целях:

• заключения и исполнения договоров купли-продажи, поставки или оказания услуг (включая розничную и интернет-торговлю);
• осуществления доставки приобретённых товаров (оказание транспортно-экспедиционных услуг);
• обработки заказов, консультирования по товарам и услугам;
• обеспечения соблюдения законодательства РФ, в т.ч. налогового и бухгалтерского учёта;
• информирования клиентов о статусе заказа, акциях и специальных предложениях (при наличии согласия на рассылку).

Не допускается обработка персональных данных, которые не отвечают целям обработки.

6. Субъекты и категории персональных данных

В информационных системах Оператора обрабатываются персональные данные следующих субъектов:

• Покупатели / Клиенты — физические лица, заказывающие товары или услуги;
• Представители контрагентов — физические лица, представляющие интересы юридических лиц-партнёров.

Категории данных общей категории:

• Фамилия, Имя, Отчество;
• Номер контактного телефона;
• Адрес электронной почты (e‑mail);
• Адрес фактического места проживания (для доставки товаров);
• Реквизиты доверенности или иного документа, подтверждающего полномочия представителя (при взаимодействии с юр. лицами).

Оператор НЕ обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические данные, за исключением случаев, прямо предусмотренных законом.

7. Основные принципы обработки

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия целей и способов обработки заявленным целям;
• недопустимости объединения баз данных с разными целями;
• соответствия объёма и характера обработки заявленным целям;
• обеспечения точности, достоверности и актуальности данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки или законодательство;
• уничтожения или обезличивания данных по достижении целей или утраты необходимости в них.

8. Действия с персональными данными

ООО «ФАЙН ЮНИОН» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способы обработки:

• автоматизированная;
• неавтоматизированная;
• смешанная.

При сборе персональных данных через сеть Интернет их запись, систематизация, накопление, хранение и уточнение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Передача данных третьим лицам осуществляется строго в целях исполнения обязательств перед клиентом (например, курьерским службам, платёжным системам) на основании договоров, обязывающих обеспечивать конфиденциальность. Оператор вправе передавать данные уполномоченным государственным органам по запросу в порядке, установленном законодательством РФ. Трансграничная передача данных ООО «ФАЙН ЮНИОН» не осуществляется.

9. Меры безопасности

• носители информации хранятся в специальных строго контролируемых помещениях;
• помещения с техническими средствами находятся под круглосуточной охраной;
• доступ к техническим средствам реализован через АРМ, защищённые от несанкционированного доступа;
• разграничение доступа проводится программно-аппаратными средствами;
• доступ персонала и посторонних лиц в защищаемые помещения ограничен;
• информация доступна только строго определённым работникам;
• ведётся запись (логирование) входа/выхода и доступа к базам данных;
• реализована защита от сбоев оборудования и вредоносного ПО;
• при работе в сетях применяются средства межсетевого экранирования, VPN, защищённые протоколы и средства шифрования.

10. Ответственность и контроль

Приказом генерального директора назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.

Это лицо уполномочено определять угрозы, планировать меры защиты, контролировать их соответствие законодательству, оценивать эффективность мер, проводить анализ нарушений и организовывать приём обращений.

Лица, виновные в нарушении норм законодательства в области персональных данных, могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности.

11. Права субъектов персональных данных

Субъект персональных данных имеет право на получение информации об обработке его данных, в том числе:

• подтверждение факта обработки;
• правовое основание, цели и сроки обработки;
• способы обработки;
• иные сведения, предусмотренные законодательством.

Право доступа может быть ограничено в случаях, установленных законом (оборона, безопасность, оперативно-розыскная деятельность, противодействие легализации доходов, транспортная безопасность и др.).

Субъект персональных данных имеет право на:

• уточнение своих персональных данных, их блокирование или уничтожение, если данные неполны, устаревши, неточны или незаконно получены;
• отзыв согласия на обработку персональных данных;
• осуществление иных прав, предусмотренных законодательством РФ.

Для реализации своих прав субъект может обратиться к ООО «ФАЙН ЮНИОН». Оператор рассматривает обращения и жалобы, расследует факты нарушений и принимает меры для их устранения. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных, а также защищать свои права в судебном порядке.

12. Заключительные положения

Настоящая политика разработана ООО «ФАЙН ЮНИОН» и утверждена приказом генерального директора. Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте.

Политика подлежит изменению и дополнению в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных. Контроль исполнения требований осуществляется ответственными лицами. Должностные лица Оператора, имеющие доступ к персональным данным, несут ответственность за невыполнение требований согласно законодательству РФ и внутренним документам Оператора.