Политика обработки персональных данных

Общество с ограниченной ответственностью «КЕЙСГЕР ИМПОРТ-ЭКСПОРТ» (ИНН 9724192906), далее — «Оператор», настоящим доводит до вашего сведения настоящую Политику обработки персональных данных, состав и основания обработки, меры защиты

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию Оператора в отношении обработки персональных данных и обеспечения их безопасности. Политика публикуется в свободном доступе на сайте https://benesque.ru.

1.2. В Политике используются понятия в значении, установленном 152-ФЗ: персональные данные; оператор; обработка персональных данных; автоматизированная обработка; распространение; предоставление; блокирование; уничтожение; обезличивание; информационная система персональных данных; трансграничная передача.

1.3. Оператор вправе: самостоятельно определять состав и перечень мер, необходимых для обеспечения прав субъекта персональных данных; поручать обработку персональных данных другому лицу с согласия субъекта на основании договора; продолжать обработку после отзыва согласия при наличии иных правовых оснований.

1.4. Оператор обязан: предоставлять субъекту персональных данных по запросу сведения об обработке его данных; в течение 30 дней отвечать на запросы и обращения субъектов; представлять в Роскомнадзор информацию об обработке персональных данных в порядке ст. 22 152-ФЗ.

1.5. Контроль за обработкой персональных данных возложен на генеральный директор ООО «КЕЙСГЕР ИМПОРТ-ЭКСПОРТ». Ответственность за нарушение требований — в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в целях:

исполнения договоров с клиентами и контрагентами, в том числе оформления и доставки заказов на сайте https://benesque.ru;
обработки обращений, запросов и консультаций, поступающих через формы Сайта;
информирования о продукции и услугах Оператора, направления рассылок (при наличии согласия субъекта);
ведения бухгалтерского и налогового учёта, отчётности перед уполномоченными органами;
гражданско-правовых отношений и исполнения обязательств Оператора;
кадрового делопроизводства: оформления трудовых отношений, учёта персонала;
подбора персонала: рассмотрения откликов кандидатов на вакансии;
обеспечения информационной безопасности и работоспособности Сайта.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки являются: Конституция Российской Федерации; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; 152-ФЗ; устав Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.

4. Состав и категории данных, категории субъектов

4.1. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей обработки; обработка избыточных данных не допускается.

4.2. Категории субъектов и состав обрабатываемых данных:

пользователи Сайта — IP-адрес, данные файлов cookies, сведения об устройстве и браузере, действия на Сайте;
клиенты и покупатели — фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; данные, необходимые для оформления заказа и исполнения договора;
обратившиеся через формы Сайта — фамилия, имя; телефон; адрес электронной почты; содержание обращения;
кандидаты — фамилия, имя, отчество; контакты; сведения об образовании и опыте работы, добровольно указанные в отклике;
работники — персональные данные в объёме, необходимом для кадрового и бухгалтерского учёта в соответствии с трудовым законодательством;

4.3. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает, за исключением случаев, прямо предусмотренных законодательством.

5. Порядок и условия обработки

5.1. Обработка осуществляется с согласия субъекта персональных данных и (или) без такового в случаях, предусмотренных законодательством; с использованием средств автоматизации и без их использования; данные получаются от субъектов, а также из общедоступных источников и технических протоколов Сайта.

5.2. Доступ к персональным данным имеют только уполномоченные работники Оператора. Данные не раскрываются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. Согласие на распространение персональных данных оформляется отдельно (Приказ Роскомнадзора от 24.02.2021 № 18).

5.3. Принимаемые меры защиты: определение уровней защищённости на основании оценки угроз; локальные акты по обработке персональных данных; назначение ответственных лиц; обучение работников; антивирусная защита, межсетевое экранирование, резервное копирование, разграничение прав доступа.

5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта. Сроки хранения документов — в соответствии с законодательством об архивном деле (Федеральный закон от 22.10.2004 № 125-ФЗ, Приказ Росархива от 20.12.2019 № 236).

5.5. Обработка прекращается при достижении целей обработки, отзыве согласия субъектом, а также при выявлении неправомерной обработки — в течение 3 рабочих дней с момента выявления. Требование субъекта о прекращении обработки исполняется в течение 10 рабочих дней.

5.6. Базы данных персональных данных граждан Российской Федерации находятся на территории Российской Федерации. Трансграничная передача осуществляется при условии обеспечения адекватной защиты прав субъектов и уведомления Роскомнадзора в порядке ст. 12 152-ФЗ.

6. Актуализация, исправление, удаление, уничтожение

6.1. Субъект вправе направить Оператору запрос (требование, обращение, отзыв согласия) на адрес info@benesque.ru или почтой по адресу 117405, г. Москва, вн.тер.г. муниципальный округ Чертаново Южное, ул. Газопровод, д. 6, к. 1, помещ. 2/1. В запросе указываются данные субъекта, сведения, подтверждающие его участие в отношениях с Оператором, и суть требования; запрос заверяется подписью (в том числе электронной).

6.2. При выявлении неточных персональных данных их обработка блокируется, данные уточняются в течение 7 рабочих дней.

6.3. В случае утечки персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

6.4. Уничтожение персональных данных производится комиссией по приказу Оператора: в течение 30 дней — при достижении целей обработки, истечении срока хранения или отзыве согласия; в течение 7 рабочих дней — при установлении факта незаконной обработки.

7. Реквизиты Оператора

Общество с ограниченной ответственностью «КЕЙСГЕР ИМПОРТ-ЭКСПОРТ»
ИНН: 9724192906
ОГРН: 1247700409098
Адрес: 117405, г. Москва, вн.тер.г. муниципальный округ Чертаново Южное, ул. Газопровод, д. 6, к. 1, помещ. 2/1
Сайт: https://benesque.ru
E-mail: info@benesque.ru
Телефон: +7 495 118-92-20