Политика конфиденциальности

1. Общие положения

1.1. ООО «Норт» (далее – Компания, Оператор) разработало настоящую Политику в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным Законом РФ №152-ФЗ от 27.07.2006 г. «О персональных данных» (далее - Федеральный закон № ФЗ-152), Уставом Компании, должностными инструкциями и иными локальными нормативными актами Компании, утвержденными в установленном порядке.

Настоящая Политика определяет основные положения по сбору, хранению, использованию и защите ваших персональных данных в Компании, определяемой как оператор персональных данных.

Настоящая Политика описывает также, каким образом «Норт» обрабатывает персональные данные субъектов, собранные через интернет-сайты Компании.

Предоставляя свои персональные данные, вы даете свое согласие на их обработку (включая согласие на обработку третьими лицами и на трансграничную передачу данных), как это описано в настоящей Политике.

1.2. Отдельными локальными нормативными актами Компании регулируются отношения по сбору, хранению, использованию и защите персональных данных работников, соискателей, посетителей, контрагентов Компании и иных категорий субъектов персональных данных, использующих иные каналы взаимодействия с Компанией.

1.3. Основные термины и определения, используемые в Политике:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных. В настоящей Политике под Оператором понимается Компания.

Обработка персональных данных – любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка – обработка с использованием вычислительной техники.

Неавтоматизированная обработка – обработка без использования автоматизации, с непосредственным участием человека.

Распространение персональных данных – раскрытие данных неопределенному кругу лиц.

Предоставление персональных данных – раскрытие данных определенному лицу или кругу лиц.

Блокирование персональных данных – временное прекращение обработки, кроме случаев, когда требуется их уточнение.

Уничтожение персональных данных – действия, делающие невозможным восстановление данных.

Обезличивание персональных данных – действия, делающие невозможным определение принадлежности данных субъекту без дополнительной информации.

Информационная система персональных данных – совокупность баз данных и технических средств для обработки персональных данных.

Трансграничная передача персональных данных – передача данных иностранному государству, его органу, физическому или юридическому лицу.

Общедоступные персональные данные – данные, доступ к которым предоставлен с согласия субъекта или согласно закону.

Конфиденциальность персональных данных – требование не допускать распространения данных без согласия субъекта или законного основания.

Организационные мероприятия по защите – регламенты и меры, обеспечивающие безопасность обработки персональных данных.

1.5. Компания оставляет за собой право изменять настоящую Политику. Актуальная версия размещается на интернет-сайте Компании в разделе «Политика конфиденциальности».

2. Оператор персональных данных

OOO «Норт» (далее – Компания, Оператор)
ОГРН 1101832004350
ИНН 1832085311
426019, Российская Федерация, Удмуртская республика, г. Ижевск,
ул. Нагорная, д.32, Литер А, второй этаж, офис 8
nort18.ru

3. Цели обработки персональных данных. Категории субъектов персональных данных

3.1. Обработка персональных данных в Компании осуществляется в целях:

соблюдения Конституции РФ, федеральных законов и иных нормативных актов;
осуществления деятельности в соответствии с Уставом и локальными актами;
реализации трудовых отношений и кадрового делопроизводства;
ведения бухгалтерского и налогового учета;
осуществления гражданско-правовых отношений;
улучшения качества и ассортимента продукции;
информирования пользователей о продукции и предложениях Компании;
приглашения клиентов на мероприятия Компании;
поддержки каналов продаж и маркетинга;
других законных целей, предусмотренных Политикой и локальными актами.

3.2. Обрабатываемые категории субъектов персональных данных:

соискатели на вакантные должности;
посетители территории Компании по разовым пропускам;
контрагенты – физические лица и индивидуальные предприниматели;
работники и представители контрагентов (включая потенциальных);
потребители товаров и услуг, обратившиеся через формы обратной связи, телефоны, онлайн-чат, с жалобами и претензиями;
посетители интернет-сайтов Компании;
участники маркетинговых и рекламных акций, стимулирующих мероприятий.

3.3. Персональные данные пользователей интернет-сайта могут собираться в виде файлов cookie. Эти данные используются для анализа поведения, оптимизации сайта и его навигации. Изменения в сами персональные данные пользователей при этом не вносятся.

4. Принципы обработки персональных данных

Обработка ваших персональных данных осуществляется в Компании на основе следующих законодательно определенных принципов:

- обработка ваших персональных данных осуществляется только на законной основе;
- обработка ваших персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Компания не допускает обработку персональных данных, несовместимых с целями сбора персональных данных;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются после достижения целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством РФ;
- обработка Компанией биометрических персональных данных осуществляется в объеме и порядке, предусмотренных настоящей Политикой, отдельными локальными нормативными актами Компании, детально регулирующими порядок обработки персональных данных работников, соискателей, посетителей, контрагентов Компании, иных категорий субъектов персональных данных, и в соответствии с законодательством РФ;
- в Компании не собираются и не обрабатываются сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья субъектов персональных данных, их интимной жизни и т.п.;
- режим конфиденциальности обрабатываемых персональных данных снимается в случаях их обезличивания или включения в общедоступные источники в порядке, определенном действующим законодательством.

5. Порядок и условия обработки персональных данных

5.1. Обработка ваших персональных данных осуществляется с вашего согласия на обработку персональных данных, а также без получения такого согласия в случаях, предусмотренных законодательством РФ.

5.2. Компания осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.3. Обработка персональных данных в Компании может осуществляться путем:

· получения персональных данных в устной и письменной форме лично от субъекта персональных данных;
· получения персональных данных из общедоступных источников;
· внесения персональных данных в журналы, реестры и информационные системы Компании;
· использования иных законных способов обработки персональных данных.

5.4. Компания не допускает раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.5. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом в таком договоре в обязательном порядке определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также иные обязательные требования к защите персональных данных.

6. Обработка ваших персональных данных при пользовании интернет-сайтом Компании

6.1. Компания получает персональные данные пользователей интернет-сайта Компании посредством способов, предусмотренных настоящей Политикой, включая получение информации, предоставляемой в адрес Компании лицами самостоятельно посредством заполнения веб-форм на интернет-сайте Компании.

6.2. Персональные данные пользователей интернет-сайта Компании, которые собирает Компания, могут включать в себя следующие данные: имя, фамилия, отчество, должность и/или другая информация, связанная с работой, номер телефона, адрес электронной почты, возраст, пол, название компании, которую представляет субъект персональных данных, иную личную информацию, которую пользователь интернет-сайта Компании добровольно предоставил (например, персональные предпочтения, особенности) для целей получения более точной и персонализированной консультации по продукции Компании или для получения персональных предложений от имени Компании.

6.3. Время от времени Компания может использовать ваши персональные данные для отправки вам важных уведомлений, содержащих информацию об изменениях положений, условий и политик Компании, а также в целях улучшения продуктов и услуг Компании и взаимодействия с вами как с потребителем товаров и услуг Компании. Если вы принимаете участие в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, соглашаясь с условиями проведения таких мероприятий, вы даете право Компании использовать предоставляемые вами персональные данные для управления такими программами.

6.4. Компания также может собирать данные, не являющиеся персональными — данные, не позволяющие прямо ассоциировать их с конкретным физическим лицом. Компания может собирать, использовать, передавать и раскрывать для любых целей информацию, не являющуюся персональной, например, сведения о языке, роде занятий, почтовом индексе, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты и услуги.

6.5. Компания может также собирать персональные данные/информацию о том, чем интересуется пользователь на интернет-сайте Компании, при использовании других продуктов и сервисов Компании. Такие персональные данные/информация собираются и используются для того, чтобы предоставлять вам более полезную информацию о Компании, ее товарах и услугах, а также для понимания того, какие элементы интернет-сайта, продуктов и услуг наиболее вам интересны. Если происходит совмещение информации, не являющейся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.

6.7. Также на сайте Оператора происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других) в соответствии с Политикой в отношении файлов cookie Компании.

7. Защита персональных данных

7.1. Компания привержена принятию необходимых технических и организационных мер для предотвращения несанкционированного доступа к вашим персональным данным. Эти меры включают использование методов шифрования, управление доступом, контролируемое администрирование прав пользователей и инструктаж сотрудников, занимающихся обработкой персональных данных.

7.2. Только уполномоченные представители Компании и уполномоченные внешние поставщики услуг, работающие по поручению Компании на основании отдельного договора, имеют право обрабатывать ваши персональные данные. Компания предоставляет ограниченный доступ к персональным данным только тем лицам, которым необходим доступ, и только в том объеме, который соответствует целям обработки персональных данных. Система защищена в соответствии с политикой информационной безопасности Компании.

8. Передача персональных данных

8.1. Сервисы Компании могут быть предоставлены с использованием ресурсов и серверов, расположенных в различных странах мира. Компания обеспечивает наличие правовой основы для такой передачи и надлежащую защиту персональных данных в соответствии с требованиями применимого права, например, путем использования соглашений и путем применения других соответствующих технических и организационных мер по обеспечению информационной безопасности.

8.2. Компания может использовать партнерские сервисы для предоставления интернет-рекламы. Поставщики услуг могут добавлять файлы cookie или элементы отслеживания для сбора данных, касающихся ваших посещений в Интернете, с целью дальнейшей коммуникации.

8.3. Инструменты автоматизации маркетинга и ремаркетинга, используемые Компанией, используют сторонние файлы cookie. Когда вы посещаете интернет-сайт Компании, браузер получит уникальный идентификатор относительно вашего посещения. Если вы раскроете личные данные, например, заполняя контактную форму или переходя по ссылкам в сообщениях электронной почты, отправляемых Компанией, уникальный идентификатор может быть ассоциирован с личными данными, раскрытыми вами.

8.4. Для того чтобы убедиться, что ваши персональные данные находятся в безопасности, Компания доводит нормы соблюдения конфиденциальности и безопасности до своих работников и строго следит за исполнением мер соблюдения конфиденциальности внутри Компании.

9. Права субъектов персональных данных в связи с обработкой их персональных данных Оператором

В связи с обработкой Оператором ваших персональных данных вы вправе:

- получать информацию о том, какие ваши персональные данные обрабатываются в Компании, а также иной информации, связанной с такой обработкой, указанной в ч. 7 ст. 14 Федерального закона № 152-ФЗ с ограничениями, предусмотренными ч. 8 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, корректировки, исправления своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- пользователь может самостоятельно актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты info@nort18.ru с пометкой «Актуализация персональных данных»;
- отозвать (аннулировать) свое согласие, данное на обработку своих персональных данных. Отзыв (аннулирование) не распространяется на такую обработку персональных данных, которая осуществляется в соответствии с требованиями закона, и в связи с этим осуществляется без вашего согласия;
- пользователь может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес Оператора info@nort18.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Компании при обработке ваших персональных данных.

10. Срок хранения персональных данных

10.1. Компания хранит ваши персональные данные до тех пор, пока это необходимо для целей, в связи с которыми персональные данные были собраны, и в пределах, установленных законом периодов хранения.

Собранные персональные данные пользователей интернет-сайта Оператора хранятся бессрочно в связи с тем, что цели, в соответствии с которыми собираются и обрабатываются персональные данные пользователей интернет-сайта Оператора, носят продолженный характер и не имеют определенного срока окончания.

10.2. Обрабатываемые персональные данные подлежат обезличиванию или уничтожению по достижении целей обработки или в случае утраты необходимости в достижении целей, если иное не предусмотрено.

Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@nort18.ru.