1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет правила, требования и принципы обеспечения безопасности персональных данных человека и гражданина при обработке его персональных данных в Обществе с ограниченной ответственностью «ИнвентивПак», сокращенное наименование ООО «ИнвентивПак», ОГРН 1225000008716.

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Трудовым кодексом РФ, Гражданским кодексом РФ, Семейным кодексом РФ, Налоговым кодексом РФ;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
• Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Постановлениями Правительства РФ № 687, № 1119, приказами ФСТЭК России, ФСБ России и иными нормативными актами.

Важнейшим условием реализации целей деятельности ООО «ИнвентивПак» является обеспечение необходимого и достаточного уровня безопасности конфиденциальной информации, в том числе персональных данных. Обеспечение безопасности персональных данных — одна из приоритетных задач Общества.

ООО «ИнвентивПак» при обработке ПДн принимает необходимые организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
• Специальная категория ПДн — сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
• Субъект персональных данных — физическое лицо, прямо или косвенно определяемое на основании относящихся к нему персональных данных.
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения).
• Информационная система персональных данных (ИСПДн) — совокупность баз данных и обеспечивающих их обработку информационных технологий.
• Обезличивание — действия, после которых без доп. информации невозможно определить принадлежность ПДн конкретному субъекту.
• Уничтожение ПДн — действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн и/или уничтожаются материальные носители.
• Трансграничная передача — передача ПДн на территорию иностранного государства иностранному органу власти, лицу или юрлицу.
• Веб-сайт — совокупность материалов, доступных в сети интернет по адресу https://rossantpack.ru/.
• Пользователь — любой посетитель веб-сайта https://rossantpack.ru/.

3. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В ООО «ИнвентивПак» к ПДн относится любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

3.2. Состав ПДн формируется в соответствии с ФЗ-152 и иными документами.

3.3. Категории субъектов ПДн, обрабатываемые в Обществе:

• персональные данные Клиента (потенциального клиента, партнера, контрагента), а также руководителя, представителя, бенефициара, сотрудника юрлица-контрагента;
• персональные данные работников ООО «ИнвентивПак» (трудовые отношения);
• персональные данные физических лиц, заключивших гражданско-правовые договоры, субподрядчиков, поставщиков, иных субъектов, вступивших в договорные отношения.

3.4. Обработка специальных категорий ПДн в Обществе не осуществляется.

3.5. При посещении Веб-сайта могут обрабатываться: фамилия, имя, отчество, номер телефона, e-mail, запросы, системная информация, cookie, IP-адрес, данные об ОС, браузере, расширениях, языках, типе устройства, геопозиция, количество посещений, длительность пребывания, переходы и т.д. Также с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics) собираются обезличенные данные.

4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Цели обработки:

• Предоставление отчетности государственным надзорным органам;
• Заключение и исполнение договоров с клиентами/контрагентами, реализация совместных проектов;
• Оформление заказа на товар/услугу, уточнение деталей;
• Почтовая рассылка новостей, уведомлений о продуктах, специальных предложениях (отказ от рассылки возможен по e-mail: order@rossantpack.ru);
• Проведение мероприятий по противодействию легализации доходов, полученных преступным путем, и финансированию терроризма;
• Урегулирование заявлений, претензий, сообщений клиентов;
• Рассмотрение возможности заключения трудового соглашения, регулирование трудовых отношений, содействие в трудоустройстве, обучении;
• Осуществление функций, полномочий, возложенных законодательством РФ.

4.2. Обработка ПДн осуществляется с согласия субъектов в требуемых законом случаях. При использовании Веб-сайта обработка происходит только при отправке данных через формы на сайте. Отправляя данные, Пользователь выражает согласие с Политикой.

4.2.2. Обезличенные данные о Пользователе обрабатываются в случае разрешения в настройках браузера (cookie, JavaScript).

4.3. Без согласия субъекта Общество не раскрывает ПДн третьим лицам, если иное не предусмотрено федеральным законом.

4.4. Доступ к ПДн имеют только работники, которым это необходимо в связи с исполнением служебных обязанностей.

4.6 — 4.12. Субъект вправе получить доступ к своим ПДн, вносить изменения. Представители органов власти получают доступ в установленном порядке. Уведомление в уполномоченный орган направляется ответственным сотрудником. Трансграничная передача ПДн осуществляется по правилам ФЗ-152.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Законность и справедливость целей и способов обработки;
• Соответствие объема и характера обрабатываемых ПДн целям обработки;
• Уничтожение по достижении целей или утрате необходимости;
• Соответствие целей обработки целям, заранее определенным и заявленным при сборе;
• Иные принципы, определенные законодательством РФ.

6. ПРАВА ОПЕРАТОРА

ООО «ИнвентивПак» как оператор персональных данных вправе:

• отстаивать свои интересы в суде;
• предоставлять ПДн субъектов третьим лицам, если это предусмотрено законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении ПДн в случаях, предусмотренных законом;
• использовать ПДн без согласия субъекта в случаях, установленных законодательством.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Требовать уточнения ПДн, их блокирования или уничтожения в случае неполноты, устаревания, неточности, незаконного получения или ненужности для заявленной цели;
• Получать информацию о перечне своих ПДн, обрабатываемых Обществом, об источнике их получения;
• Получать информацию о сроках обработки и хранения ПДн;
• Обжаловать неправомерные действия или бездействие оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
• Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда;
• Отозвать согласие на обработку ПДн в соответствии с требованиями законодательства;
• Иные права, предусмотренные законодательством РФ.

8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки обработки ПДн определяются в соответствии:

• со сроком действия договора с субъектом ПДн;
• Приказом Федерального архивного агентства РФ от 20.12.2019 № 236 (перечень типовых архивных документов);
• Постановлением ФКЦБ РФ от 16.07.2003 № 03-33/пс (для акционерных обществ);
• сроком исковой давности;
• иными требованиями законодательства РФ.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ИнвентивПак» предпринимает необходимые организационные и технические меры для обеспечения безопасности ПДн. Назначено ответственное лицо за организацию обработки ПДн.

Меры, применяемые при работе с материальными носителями и в ИСПДн:

• Ограничение и регламентация состава сотрудников с доступом к конфиденциальной информации;
• Рациональное размещение рабочих мест, контроль соблюдения требований;
• Порядок уничтожения информации;
• Физическая охрана помещений, пропускной режим;
• Защита от несанкционированного доступа (НСД) в информационные системы, резервное копирование, мониторинг действий пользователей, протоколирование операций;
• Использование технических средств охраны и сигнализации, разработка требований при собеседованиях.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте ООО «ИнвентивПак».

10.2. Политика подлежит изменению и дополнению в случае изменения законодательства РФ в сфере обработки и защиты ПДн.

10.3. Контроль исполнения требований Политики осуществляется лицом, ответственным за организацию обработки ПДн в ООО «ИнвентивПак».

10.4. Ответственность должностных лиц ООО «ИнвентивПак», имеющих доступ к ПДн, за невыполнение требований норм определяется в соответствии с законодательством РФ и внутренними документами Общества.