Политика в отношении обработки персональных данных
ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СТРАТФОРД ГЛОБАЛ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (редакция от 15 марта 2022 года)
Общие положения
1.1. Настоящий документ определяет политику ООО «Стратфорд Глобал» (далее – Организация) в отношении обработки персональных данных, осуществляемой Оператором, а так же содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Обработка персональных данных в Организации осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в РФ», Федеральным законом от 24.07.1998 №125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом от 29.12.2006 №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Постановлением Правительства РФ от 16.04.2003 №225 «О трудовых книжках», Постановлением Правительства РФ от 27.11.2006 №719 «Об утверждении Положения о воинском учете», Постановлением Госкомстата России от 05.01.2004 №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», иными нормативно-правовыми актами.
1.3. Обработка персональных данных в Организации осуществляется в целях:
оказания услуг в соответствии с видами деятельности;
выполнения требований законодательства Российской Федерации, регулирующего деятельность юридических лиц;
оформления и выполнения договорных, преддоговорных отношений по направлениям своей деятельности;
выполнения требований законодательства и решения вопросов, возложенных на Организацию как работодателя;
защиты законных прав и интересов Организации;
обеспечения реализации положений, установленных локальными актами Организации;
рассмотрение обращений, поступающих в Организацию, направление ответа на них;
оформления лицензии «сёрфера»;
обратной связи с Пользователем сайта и мобильного приложения Surf Coffee®;
взаимодействия с Пользователями социальных сетей;
анализа поведенческой информации на сайте и мобильном приложении Surf Coffee®;
продажи товаров, указанных на сайте и мобильном приложении Surf Coffee®;
доставки товаров, указанных на сайте и мобильном приложении Surf Coffee®;
формирования заказа товаров, указанных на сайте и мобильном приложении Surf Coffee®;
рассмотрения предложения об аренде помещения для Surf Coffee®;
рассмотрения заявки на открытие предприятия Surf Coffee®;
информирования о новинках продукции Surf Coffee®, открытие новых предприятий Surf Coffee®, о новостях Surf Coffee®;
ведения истории взаимоотношений с пользователями сайта и мобильного приложения Surf Coffee®;
предоставления услуг Surf Coffee®;
формирования и ведения клиентской базы данных;
рассмотрения резюме соискателя вакансий;
функционирования различных сервисов сайтаи мобильного приложения Surf Coffee®;
осуществления маркетинговых исследований;
улучшения качества оказываемых услуг.
1.4. Организация осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
персональные данные обрабатываются на законной и справедливой основе;
обрабатываются только те персональные данные, которые отвечают целям их обработки;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
1.5. В соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор опубликовывает настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения в помещении Организации по адресу местонахождения и на официальном сайте Организации.
1.6. Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, устанавливаются требованиями законодательства. Порядок уничтожения документов, содержащих персональные данные, устанавливается Инструкцией по уничтожению персональных данных, утвержденной в Организации.
Сведения о реализуемых требованиях к защите персональных данных
2.1. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Организация как Оператор, осуществляющий обработку персональных данных, принимает следующие меры:
в Организации назначены ответственные:
– за организацию обработки персональных данных; – за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; – за обеспечение безопасности персональных данных в информационной системе;
в Организации утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных Организации;
выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
осуществляется внутренний контроль соответствия обработки персональных данных установленным требованиям в Организации путем проведения периодических проверок условий обработки персональных данных;
организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
осуществляется ознакомление работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
2.2. Сведения об Организации внесены в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 40-18-001542, дата регистрации уведомления 11.09.2018).