«Политика сети магазинов сантехники афоня» в отношении обработки персональных данных

1. Назначение и область действия, используемые определения:

«Политика Сети магазинов сантехники Афоня в отношении обработки персональных данных» (далее — Политика) является официальным документом ООО «ТК АФОНЯ» (далее — Оператор) и определяет основные принципы, цели, условия и способы обработки персональных данных при:

• использовании сервисов Интернет-сайта (далее — Сайт) www.afonya-spb.ru; Интернет-ресурсов: https://vk.com/afonyaspb; https://t.me/afonya_spb;
• посещении магазинов торговой сете «АФОНЯ», с иными средствами индивидуализации, которые принадлежат Оператору (далее — торговые сети). Полный перечень магазинов торговых сетей и их адресов размещены на Сайте;
• при обращении в call-центр;
• по месту нахождения Оператора: Адрес: 196066, РФ, Санкт-Петербург, Авиационная ул., д. 13, Лит. А, пом. 33-Н;
• при взаимодействии по электронной почте;
• посредством мобильных приложений в том числе мессенджеров и программ для ЭВМ;
• посредством социальных сетей;

Целью «Политики Сети магазинов сантехники Афоня» является защита прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Действие «Политики Сети магазинов сантехники Афоня» распространяется на все персональные данные субъектов, обрабатываемые Оператором и/или связанные с ним юридическими лицами с применением средств автоматизации и без применения таких средств.

К настоящей «Политике Сети магазинов сантехники Афоня» имеет доступ любой субъект персональных данных.

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Права и обязанности Сторон:

2.1. Субъекты персональных данных (при личном обращении или при направлении письменного запроса Оператору) вправе:

• запросить информацию:
  — подтверждение факта обработки его персональных данных;
  — правовые основания и цели обработки его персональных данных;
  — о целях и применяемые оператором способов обработки персональных данных;
  — наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона;
  — обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
  — сроки обработки персональных данных, в том числе сроки их хранения;
  — порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
  — информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  — наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• потребовать у Оператора:
  уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать у Оператора:
  свое согласие на обработку персональных данных, включая согласие на получение информации информационного и/или рекламного характера;

2.2. Субъекты персональных данных обязаны:

• предоставлять достоверную и актуальную информацию о себе, в том числе актуальные контактные данные, принадлежащие субъекту персональных данных;
• своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные;
• знакомиться с актуальными версиями юридических документов Общества, публикуемых на внутренних и внешних ресурсах Общества или доступных для ознакомления иным способом, в том числе настоящей Политики, Положения об обработке и защите персональных данных и иных документов Общества;

2.3. Оператор персональных данных обязуется:

• осуществлять обработку персональных данных на законной и справедливой основе в соответствии с требованиями и условиями законодательства Российской Федерации;
  Оператор не проверяет достоверность информации предоставляемой Пользователем и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность;
• обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• нести иные обязанности, установленные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

На Сайте Оператора могут быть размещены ссылки на сторонние сайты и службы. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами, а также за достоверность контента, представленного на данных интернет ресурсах.

3. Согласие на обработку персональных данных предоставляется Субъектом персональных данных:

Лично, в виде копий (в том числе электронных) и/или оригиналов документов, содержащих персональные данные, при использовании сайта Оператора, страниц Оператора в социальных сетях, заполнении веб-формы и анкет, содержащих персональные данные, посредством мессенджеров и/или иным способом передавая свои персональные данные Оператору, предоставляет Оператору согласие, на автоматизированную, а также без использования средств автоматизации обработку персональных данных.

Согласие на обработку персональных данных субъекта действует с даты его предоставления и до момента достижения целей обработки персональных данных указанных в п.4 «Политики Сети магазинов сантехники Афоня»

Оператор уничтожает, либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

Согласие на обработку персональных данных полностью или частично может быть отозвано Субъектом путем направления письменного запроса в адрес Оператора.

В случае отказа от согласия на обработку своих персональных данных, Пользователь понимает, что он не может использовать определенные услуги, предоставляемые Оператором, интерактивные разделы Сайтов и участвовать в различных программах лояльности, акциях, проводимых Оператором, а также исключает возможность обратной связи.

4. Обработка персональных данных осуществляется в отношении категорий Субъектов, с целью, в объемах и на правовых основаниях:

4.1. Кандидатов на трудоустройство к Оператору

с целью: принятие решения о предложении Кандидату должности в конкретном структурном подразделении; предоставление Кандидату информации, связанной с трудоустройством, через различные каналы связи (почта, мессенджеры, СМС-сообщения, электронная почта, телефонный звонок) в объеме: фамилия, имя, отчество; дата рождения; гражданство; место проживания, контактный телефон (домашний, мобильный); контактный адрес электронной почты; предпочитаемая должность; предпочитаемый график работы; предпочитаемая заработная плата; информация об основном и дополнительном образовании (год начала обучения, год окончания обучения, наименование учебного заведения, форма обучения, факультет, специальность); отношение к воинской службе, наличие и период отсрочки; знание иностранных языков; владение компьютером; опыт работы (период работы, наименование организации, должность, обязанности, причина увольнения); сведения о хобби и увлечениях; обезличенная информация о рекомендателях (наименование о организации рекомендателя, должность, рабочий телефон); иная информация, которую сообщает Кандидат о себе в резюме и/или анкете и/или в рамках личного собеседования. на основании: положений Трудового кодекса РФ; согласия на обработку персональных данных, полученного лично от субъекта; заключенных между Оператором и третьими лицами договоров, предусматривающих передачу персональных данных Обществу, полученных третьим лицом от субъекта персональных данных на основании согласия на обработку персональных данных.

4.2. Работников (Бывших работников) Оператора

с целью: обеспечения соблюдения в отношении Работника действующего законодательства РФ в сфере трудовых и непосредственно связанных с ними отношений, в частности Трудового Кодекса РФ, ФЗ «О персональных данных» и иных нормативных правовых актов в объеме: фамилия, имя, отчество; пол; гражданство; контактные номера телефонов; семейное положение; информация о наличии детей и их возраст; сведения о воинском учете (категория запаса, воинское звание, состав (профиль), ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, вид воинского учета); фотография/биометрия; дата и место рождения; данные паспорта гражданина Российской Федерации, или паспорта иностранного гражданина, лица без гражданства (серия, номер, кем выдан, дата выдачи, код подразделения);адрес регистрации и фактический адрес места жительства; должность (профессия); информация об основном и дополнительном образовании, повышении квалификации, профессиональной переподготовке, аттестации (уровень, квалификации, год начала обучения, год окончания обучения, наименование учебного заведения, реквизиты диплома, форма обучения, факультет, специальность, основание);информация о наградах (поощрениях), почетных званиях (наименование, реквизиты документа, являющегося основанием выдачи); знание иностранных языков; номер страхового свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика; сведения о трудовой деятельности (дата приема на работу, отдел, должность, основание приема, основание увольнения); информация о трудовом стаже; данные о заработной плате; реквизиты банковского счета; сведения о принадлежности к определенным категориям работников, которым предоставляются гарантии и льготы в соответствии с Трудовым Кодексом Российской Федерации и иным действующим законодательством; специальные категории персональных данных — сведения о состоянии здоровья; иные сведения, указанные Работником по своей инициативе в справочниках Общества. Допускается включение персональных данных работников при наличии согласия субъектов в письменной форме в общедоступные источники, справочники, адресные книги без ограничения к ним доступа всех пользователей корпоративной сети Общества: фамилия, имя, отчество; должность, подразделение; контактные данные (рабочий номер телефонов, рабочий адрес электронной почты); личная фотография, видеозапись; иная информация, указанная субъектом персональных данных по своей инициативе. на основании: положений Трудового кодекса РФ; трудового договора с Работником; согласия на обработку персональных данных, полученного лично от субъекта, законодательства РФ в сфере архивного дела.

4.3. Лиц, состоящих в близком родстве с работниками Оператора (далее — Родственники работников)

с целью: обеспечение соблюдения требований законодательства РФ, регулирующего трудовые отношения между работниками и Обществом, а также обеспечение работников социальными гарантиями в области труда. в объеме: фамилия, имя, отчество; год рождения; степень родства с Работником; номер контактного телефона (при наличии). на основании: положений Трудового кодекса РФ; трудового договора с Работником; согласия на обработку персональных данных Работника.

4.4. Лиц, привлекаемых Оператором по договорам ГПХ

с целью: предоставления субъекту информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, мессенджеры, СМС-сообщения, электронная почта, телефонный звонок); принятие решения о предложении субъекту возможности заключения договоров ГПХ; заключение договора и исполнения условий договора, заключенного между Оператором и контрагентом. в объеме: фамилия, имя, отчество; дата и место рождения; сведения о воинской службе (была или нет); семейное положение; наличие детей; сведения об образовании (наименование учреждение, дата начала и окончания обучения, специальность); стаж работы (при наличии); информация о последнем месте работы (дата начала и окончания работы, наименование работодателя, должность, причина увольнения); занятость в настоящее время (временная, постоянная работа, учеба, отсутствует); контактные сведения (телефон домашний, мобильный); информации о навыках использования персонального компьютера (наименования программ); реквизиты документа, удостоверяющего личность (серия, номер, кем и когда выдан); адрес и дата регистрации, фактический адрес проживания; ближайшая станция метро (или город проживания, или район проживания); индивидуальный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования; сведения, необходимые для работы с финансовыми организациями и совершения банковских операций в интересах физического лица; на основании: Гражданского кодекса РФ; гражданско-правового договора с Субъектом; согласия на обработку персональных данных, полученного лично от субъекта.

4.5. Посетителей площадок Оператора (на которых действует пропускной режим)

с целью: осуществления пропуска на территорию Общества. в объеме: фамилия, имя, отчество; данные документа, удостоверяющего личность (вид документа, серия и номер); откуда прибыл (место работы или цель визита). на основании: согласия с правилами прохода на территорию Общества; заключенных между Обществом и третьими лицами договоров, предусматривающих передачу персональных данных Обществу, полученных третьим лицом от субъекта персональных данных на основании согласия на обработку персональных данных.

4.6. Потенциальных Контрагентов Оператора, Контрагентов Оператора и их представителей

с целью: предоставления субъекту информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, мессенджеры, СМС-сообщения, электронная почта, телефонный звонок); заключение договора и исполнение условий договора, заключенного между Оператором и контрагентом; регистрация контрагента в бонусной программе Оператора; участие в маркетинговых мероприятиях, организуемых Оператором, или контрагентом Оператора. в объеме: фамилия, имя, отчество; должность, место работы; сведения об участии в коммерческих структурах; контактные данные; данные документа, удостоверяющего личность (тип документа, серия, номер, кем и когда выдан, наличие виз (для заграничного паспорта)) на основании: Гражданского кодекса РФ; договора с контрагентом; согласия на обработку персональных данных, полученного лично от субъекта.

4.7. Клиентов Оператора, потенциальных клиентов Оператора

с целью: формирования предложений по продаже товаров и предоставления сопутствующих услуг и сервисов; исполнения обязательств Оператора перед Клиентами; обеспечения соблюдения законодательства РФ, иных нормативных правовых актов, условий договора розничной купли-продажи в рамках осуществления продажи товаров в т.ч. дистанционным способом; продвижения товаров, работ, услуг Оператора путём осуществления прямых контактов с субъектами; рассылка сервисных сообщений (информация о заказе, коды авторизации и иное); регистрация личного кабинета на сайте Оператора; контроля качества оказываемых услуг и проведения маркетинговых исследований Оператора; обеспечение соблюдения законодательства РФ и иных нормативных правовых актов, в рамках проведения претензионных работ, возврата, замены, ремонта, гарантийного обслуживания товара; организация маркетинговых мероприятий и розыгрышей ценных призов. в объеме: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность (тип документа, серия, номер, кем и когда выдан); контактные данные (адрес электронной почты, контактный телефон, наличие мессенджеров); номер карты лояльности; адрес места жительства и/или места доставки; история покупок и взаимодействия с Обществом. на основании: положений закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; согласия на обработку персональных данных, полученного лично от субъекта персональных данных; договора розничной купли-продажи.

5. Порядок и условия обработки персональных данных

Обработка персональных данных Субъекта осуществляется для достижения целей, определенных п. 4 Политики любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств и на срок до достижения целей, определенных в Политике.

Субъект соглашается с тем, что Оператор в целях исполнения своих обязательств вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, партнерам Оператора, другим третьим лицам в порядке, установленном законодательством РФ.

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

Субъекты персональных данных могут обратиться к Оператору для обновления (уточнения, изменения) или уничтожение персональных данных. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Оператор предпримет все необходимые действия по актуализации персональных данных или прекратит неправомерную обработку. Запрос Субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

Уничтожение или обезличивание персональных данных осуществляется Оператором в течение 30 (тридцати) дней с момента достижения цели их обработки, или с момента отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для достижения целей обработки персональных данных и/или соблюдения требований законодательства РФ;

Уничтожение персональных данных осуществляется Оператором в течение 7 (семи) дней с момента выявления неправомерно полученных персональных данных или персональных данных, необходимости обработки которых не установлена для определенных Оператором целей обработки.

Уничтожение персональных данных Работников (в том числе Бывших работников, Близких родственников работников) составляет 75 (семьдесят пять) лет с момента окончания делопроизводства для документов по личному составу, законченных до 01 января 2003 года и 50 (пятьдесят) лет для документов по личному составу, законченных делопроизводством после 01 января 2003 года — для персональных данных Работников (в том числе Бывших работников, Близких родственников работников) с момента окончания делопроизводства.

Уничтожение персональных данных для лиц, привлекаемых по договорам ГПХ, Представителей контрагентов составляет 5 (пять) лет, если иное не предусмотрено условиями заключенного договора, с момента окончания действия договора.

Уничтожение персональных данных посетителей площадок Оператора в виде документов на бумажных носителях (журналов учета посетителей) осуществляется в течение 1 (одного) года с момента заполнения указанных документов.

6. Обработка файлов Cookie. ОБРАБОТКА ДАННЫХ ДЛЯ ВЕДЕНИЯ СТАТИСТИКИ

Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов (в том числе Яндекс.Метрика, top.mail.ru), такие данные, как:
— файлы cookie;
— сведения о действиях пользователей Сайтов;
— сведения об оборудовании и браузере пользователя;
— IP-адрес;
— дата и время сессии;
— реферер (адрес предыдущей страницы).

Файлы «cookie» — это небольшие текстовые файлы, размещаемые на жестких дисках устройства во время использования различных сайтов, предназначенные для содействия в настройке пользовательского интерфейса, и содержащие информацию о предыдущих посещениях Сайтов Пользователем.

В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.

Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления пользователя.

7. Меры обеспечения безопасности персональных данных

В целях обеспечения безопасности персональных данных Оператор предпринимаются следующие меры:

• назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
• ограничение состава работников Оператора, имеющих доступ к персональным данным;
• определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
• ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
• установление требований к сложности паролей для доступа к информационным системам персональных данных;
• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
• организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
• проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
• выявление фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

8. Пересмотр положений настоящей Политики

«ПОЛИТИКА СЕТИ МАГАЗИНОВ САНТЕХНИКИ АФОНЯ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ вступает в силу с момента ее утверждения руководящим органом Оператора и действует бессрочно до замены ее новым документом (новой редакцией Политики).

Пересмотр настоящей Политики и ее актуализация осуществляется Оператором по мере необходимости.

В случае внесения изменений в настоящую Политику новая редакция вводится в действие приказом руководящего органа Оператора Общества или иных уполномоченных представителей Общества.

Субъект персональных данных соглашается с положениями действующей в это время редакции настоящей Политики, если продолжает каким—либо образом взаимодействовать с Оператором.