Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки, хранения, защиты и уничтожения персональных данных.

1.2. **Сайт `www.justfreid.ru` (далее — Сайт) предназначен исключительно для лиц, достигших 18 лет.**

1.3. Оператор персональных данных:

- **ООО «ДЖАСТ ФРЕЙД»**

- ИНН: 9715518502

- ОГРН: 1257700489958

- Юридический адрес: 127254, г. Москва, ул. Руставели, д. 6 к. 5, кв. 28

- Почтовый адрес: 123098, г. Москва, ул. Академика Бочвара, д. 8, кв. 12

- Телефон: +7 (495) 128-03-38

- E-mail: `info@justfreid.ru`

1.4. Генеральный директор Оператора: Федоринова Валентина Валерьевна.

1.5. Ответственное лицо за обработку персональных данных: Генеральный директор Федоринова Валентина Валерьевна.

2. Основные понятия:

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Лицо, осуществляющее обработку персональных данных – контрагент осуществляющий обработку персональных данных по поручению оператора, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора), с соблюдением принципов и правил обработки персональных данных, предусмотренных федеральным законодательством.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Материальный носитель – машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.

2.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные:

- Фамилия, имя, отчество

- Номер контактного телефона

- Адрес электронной почты

- IP-адрес (автоматически при посещении Сайта)

- Данные о действиях на Сайте (автоматически)

3.2. К категориям субъектов персональных данных относятся:

А) Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

В данной категории субъектов обрабатываются персональные данные в связи с реализацией трудовых отношений:

- фамилия, имя, отчество;

- пол;

- гражданство;

- национальность;

- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

- замещаемая должность;

- сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));

- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

- данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;

- данные полиса обязательного медицинского страхования;

- данные паспорта или иного удостоверяющего личность документа;

- данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;

- данные трудовой книжки, вкладыша в трудовую книжку;

- сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);

- сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);

- сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);

- сведения о владении иностранными языками (иностранный язык, уровень владения);

- сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);

- сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);

- сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;

- сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);

- сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);

- сведения о дисциплинарных взысканиях;

- сведения, содержащиеся в материалах служебных проверок;

- сведения о семейном положении (состояние в браке, состав семьи, реквизиты свидетельства о заключении брака);

- сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);

- сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;

- номер расчетного счета;

- информация об оформленных допусках к государственной тайне;

- фотографии;

Б) Клиенты и контрагенты Оператора (физические лица);

В данной категории субъектов обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

- фамилия, имя, отчество;

- пол;

- гражданство;

- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

- данные паспорта или иного удостоверяющего личность документа;

- номер расчетного счета;

В) Представители/работники клиентов и контрагентов Оператора (юридических лиц).

В данной категории субъектов обрабатываются персональные данные, полученные в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые исключительно для исполнения указанного договора:

- фамилия, имя, отчество;

- пол;

- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

- занимаемая должность;

- данные паспорта или иного удостоверяющего личность документа;

3.3. Специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь и т.п.) **не обрабатываются**.

3.4. Биометрические персональные данные (отпечатки пальцев, параметры лица и т.п.) **не обрабатываются**.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;

- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Тринет», в том числе по предоставлению персональных данных в органы государственной власти, в Социальный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;

- защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;

- осуществления деятельности Оператора, предусмотренной Уставом и локальными актами Оператора, в при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

- статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания персональных данных;

- Предоставление Пользователю информации о сети магазинов «JustFreid» (адреса, режим работы);

- Обработка обращений Пользователей (вопросы, предложения, жалобы), направление ответов на обращения Пользователей;

- Направление информационных и рекламных рассылок (только с согласия Пользователя);

- Улучшение качества работы Сайта;

- Внутренняя статистика и анализ посещаемости Сайта;

- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- в иных законных целях.

4.2. **Сайт не предназначен для оформления заказов на табачную продукцию.** Оператор не обрабатывает персональные данные в целях дистанционной продажи табачной продукции.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

- Конституции РФ;

- Гражданского кодекса РФ;

- Трудового кодекса РФ;

- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

- Федерального закона от 23.02.2013 № 15-ФЗ «Об охране здоровья граждан от воздействия окружающего табачного дыма, последствий потребления табака или потребления никотинсодержащей продукции»;

- Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа;

- Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»

- иных нормативных правовых актов и методических документов Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Федеральной службы по контролю за алкогольным и табачным рынками, регулирующие правоотношения, связанных с продажей товаров, оказанием услуг и с обработкой и защитой персональных данных;

- Устава Оператора;

- Договоров и соглашений Оператора;

- Согласия субъекта персональных данных, выраженного при заполнении форм на Сайте или при продолжении использования Сайта.

6. Порядок и условия обработки персональных данных

6.1. ООО «ДЖАСТ ФРЕЙД», являясь оператором персональных данных, осуществляет обработку персональных данных:

- представителей потенциальных и существующих клиентов (покупателей);

- представителей контрагентов;

- соискателей на замещение вакантных должностей;

- работников, состоящих или состоявших в трудовых отношениях с Оператором;

- родственников работников Оператора;

- посетителей сайта Оператора в сети интернет.

6.2. Обработка персональных данных осуществляется на основе следующих принципов:

- обработка персональных данных должна осуществляться на законной и справедливой основе;

- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;

- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;

- обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

- должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;

- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.3. Обработка персональных данных допускается в целях, предусмотренных разделом 4 настоящей Политики.

6.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением наличия согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации.

6.5. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.6. Персональные данные **не передаются третьим лицам**, за исключением случаев:

- Сам Пользователь дал явное согласие на такую передачу

- Передача требуется для исполнения обязательств перед Пользователем (например, передача данных курьерской службе — при наличии соответствующего согласия Пользователя, не связанного с табачной продукцией)

- Передача требуется для исполнения требований законодательства РФ (по запросу суда, прокуратуры, Роскомнадзора, полиции и иных уполномоченных органов)

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ. Лицо, получившее доступ к персональным данным по поручению Оператора, обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.7. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

6.8. К обрабатываемым персональным данным допускаются работники Оператора, которые в соответствии с их должностными обязанностями наделены такими полномочиями, а также лица, осуществляющие обработку персональных данных по поручению Оператора. Доступ предоставляется на основании приказа Оператора либо иного распорядительного акта (поручения), в котором указывается перечень наименований должностей, замещение которых предоставляет право доступа к персональным данным (при наличии), цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Трудовые договоры с работниками Оператора, допущенными к обработке персональных данных, соглашения с лицами, осуществляющими обработку персональных данных по поручению Оператора, должны содержать обязательства о необходимости соблюдения конфиденциальности обрабатываемых персональных данных и исполнении требований действующего законодательства РФ, локальных актов Оператора в области обработки персональных данных.

6.9. Оператор назначает ответственного за организацию обработки персональных данных, который осуществляет следующие функции:

- организовывает процессы обработки персональных данных, осуществляемые как с использованием средств автоматизации, так и без использования таких средств, в соответствии с законодательством Российской Федерации;

- организовывает контроль исполнения работниками Оператора, допущенными к обработке персональных данных, требований организационно-распорядительных документов Оператора и законодательства Российской Федерации в области обработки персональных данных;

- вносит предложения, направленные на улучшение организации обработки персональных данных, в том числе с целью исключения нарушений при обработке персональных данных (вплоть до временного или постоянного прекращения обработки персональных);

- организовывает разработку и контроль мероприятий по обеспечению безопасности персональных данных;

- организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

- организовывает разработку организационно-распорядительных документов, регламентирующих отдельные процессы обработки персональных данных, а также нормы и правила обеспечения безопасности персональных данных при их обработке;

- организовывает взаимодействие с государственными органами по вопросам обработки и обеспечения безопасности персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Срок обработки персональных данных — до момента достижения цели обработки, но не дольше срока действия согласия Пользователя.

Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных; сроком, установленным в соответствующем согласии субъекта персональных данных приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ.

7.2. Если согласие Пользователя не отозвано, персональные данные хранятся в течение 5 (пяти) лет с момента последнего взаимодействия Пользователя с Оператором.

7.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или нормативными документами Оператора. Хранение персональных данных после истечения срока хранения допускается только после их обезличивания.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Оператор осуществляет актуализацию и исправление персональных данных при подтверждении факта неточности персональных данных либо при направлении субъектом или его законным представителем запроса на уточнение/актуализацию персональных данных.

8.2. Субъект персональных данных, в целях уточнения и актуализации своих персональных данных, обязан своевременно представлять Оператору информацию об изменении своих персональных данных.

8.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

8.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;

- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9. Перечень действий с персональными данными

9.1. Оператор осуществляет следующие действия с персональными данными:

- Сбор

- Запись

- Систематизация

- Накопление

- Хранение

- Уточнение (обновление, изменение)

- Извлечение

- Использование

- Передача (в случаях, предусмотренных законом или договором)

- Обезличивание

- Блокирование

- Уничтожение

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

- Получать информацию, касающуюся обработки его персональных данных (в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ)

- Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно

- Отозвать согласие на обработку персональных данных в любое время

- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

10.2. Для реализации своих прав субъект персональных данных направляет письменный запрос по адресу: 127254, г. Москва, ул. Руставели, д. 6 к. 5, кв. 28 или по электронной почте: `info@justfreid.ru`.

10.3. Запрос должен содержать:

- Фамилию, имя, отчество субъекта персональных данных

- Номер основного документа, удостоверяющего личность, и сведения о дате его выдачи

- Сведения, подтверждающие факт обработки персональных данных Оператором

- Собственноручную подпись (для письменного запроса)

11. Сведения о реализации требований Федерального закона № 152-ФЗ

11.1. Оператором назначено лицо, ответственное за обработку персональных данных: Генеральный директор Федоринова Валентина Валерьевна.

11.2. Оператором утверждены следующие локальные акты:

- Настоящая Политика обработки персональных данных

- Правила обработки персональных данных (внутренний документ)

11.3. Оператором осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.

11.4. Оператором изданы и введены в действие документы, определяющие политику в отношении обработки персональных данных.

12. Возрастные ограничения

12.1. Сайт предназначен для использования исключительно лицами, достигшими 18 лет.

12.2. Оператор не собирает и не обрабатывает персональные данные лиц, не достигших 18 лет.

12.3. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 18 лет, такие данные подлежат немедленному уничтожению.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: `www.justfreid.ru/personal-data-policy`

13.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике.

14. Контактная информация

**Оператор:** ООО «ДЖАСТ ФРЕЙД»

**Генеральный директор:** Федоринова Валентина Валерьевна

**Телефон:** +7 (495) 128-03-38

**E-mail:** `info@justfreid.ru`

**Адрес для письменных обращений:** 123098, г. Москва, ул. Академика Бочвара, д. 8, кв. 12