Политика ООО «ПРОФЕССИОНАЛЬНЫЙ ИНСТРУМЕНТ» в отношении обработки персональных данных

1. Общие положения

1.1. Политика ООО «Профессиональный инструмент» (далее – «Общество») в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты Обществом персональных данных.
1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемых Обществом с применением средств автоматизации и без применения таких средств.
1.3. Политика определяет права и обязанности руководителей и работников Общества, порядок использования персональных данных в служебных целях, а также порядок взаимодействия по поводу обработки и защиты персональных данных. Политика обязательна к исполнению всеми работниками Общества, имеющими доступ к персональным данным.
1.4. К Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется на сайте https://www.germantools.ru/.

2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Порядок и условия обработки данных

3.1. При обработке персональных данных Общество руководствуется Конституцией РФ, Гражданским кодексом РФ, Трудовым кодексом РФ, Федеральными законами № 149-ФЗ, № 152-ФЗ, подзаконными актами, Уставом Общества, настоящей Политикой и согласиями на обработку персональных данных.

3.2. Принципы обработки персональных данных: законность; ограничение обработки достижением конкретных целей; недопущение несовместимой обработки; соответствие объема данных заявленным целям; недопущение избыточности; прозрачность; хранение не дольше необходимого срока.

3.3. Общество не обрабатывает специальные категории персональных данных (раса, политические взгляды, религия, интимная жизнь).
3.4. Не принимаются решения, порождающие юридические последствия на основании исключительно автоматизированной обработки.
3.5. Персональные данные не размещаются в общедоступных источниках без согласия субъекта.
3.6. Допускается передача персональных данных третьим лицам по договору поручения с соблюдением конфиденциальности.
3.7. Обработка осуществляется как с применением средств автоматизации, так и без них.
3.8. Общество вправе совершать все действия, предусмотренные ст. 3 Федерального закона № 152-ФЗ, включая сбор, запись, хранение, использование, обезличивание, удаление и передачу данных.
3.9. Информация, относящаяся к персональным данным, является конфиденциальной.

4. Категории персональных данных, цель их обработки и субъекты

Цели сбора персональных данных, категории субъектов и перечень персональных данных представлены в таблице ниже:

Цель обработки персональных данных	Категории субъектов персональных данных	Категории и перечень персональных данных
Для осуществления предпринимательской деятельности через Сайт: регистрация аккаунта, информирование о товарах и услугах, улучшение пользовательского взаимодействия, проведение акций и конкурсов, программы лояльности, отзывы, связь с клиентом, маркетинговые исследования, использование cookies и статистики.	– посетители и зарегистрированные пользователи Сайта; – клиенты-физические лица; – представители и работники юридических лиц – клиентов.	– ФИО; – e-mail; – город проживания; – место работы, должность; – данные cookies и пользовательские данные (IP, устройство, ОС, браузер, источники, клики, просмотры, время посещения, идентификатор в cookie, данные аудиторных сегментов); – иная информация, предоставленная пользователем.
Для административно-хозяйственной деятельности: заключение и исполнение договоров, организация пропускного режима, представление интересов в госорганах, реклама.	– представители и работники юридических лиц – контрагентов; – лица по договорам ГПХ; – представители госорганов; – посетители территории Общества; – иные лица, взаимодействующие с Обществом.	– ФИО; – контактный телефон; – e-mail; – паспортные данные; – дата рождения; – место работы, должность; – реквизиты доверенностей; – адрес для корреспонденции; – иная предоставленная информация.
Для оформления и регулирования трудовых отношений: подбор кандидатов, кадровый учет, оформление трудовых отношений, контроль качества работы, расчет зарплаты, командировки, обучение, исполнение трудового и налогового законодательства, архивирование, перечисление зарплаты, оформление соцпакета и льгот, пропускной режим, обеспечение безопасности.	– работники и бывшие работники Общества; – кандидаты на вакантные должности; – родственники работников.	– ФИО; – дата и место рождения; – гражданство; – адрес регистрации и фактического пребывания; – паспортные данные; – ИНН, СНИЛС; – банковские реквизиты; – сведения об образовании, квалификации, трудовом стаже и доходах; – сведения из трудовой книжки; – данные воинского учета; – семейное положение, состав семьи (ФИО родственников, контактные данные); – фото- и видеоизображения; – сведения о личных и деловых качествах; – сведения о состоянии здоровья.

5. Правовые основания и сроки обработки

Правовые основания: согласие субъекта; международные договоры или законы РФ; исполнение договора (в том числе оферты/пользовательского соглашения); обязательное раскрытие по закону; исполнение судебных актов; защита жизни или здоровья; осуществление прав и законных интересов Общества.

Сроки хранения: на срок действия согласия или договора; в сроки, установленные законом или международным договором; до устранения обстоятельств угрозы жизни/здоровью; до достижения целей обработки.

6. Права субъектов персональных данных

Субъекты персональных данных имеют право требовать уточнения, блокирования или уничтожения данных; получать сведения об обработке и передаче данных; отзывать согласие; обжаловать действия Общества в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.

7. Порядок ответов на запросы

Запрос направляется в письменной форме по адресу: 119454, г. Москва, ул. Лобачевского 92, кор.1, офис 33, либо электронно на info@germantools.ru. В запросе указываются ФИО, данные документа, удостоверяющего личность, реквизиты доверенности (при необходимости), сведения, подтверждающие факт обработки данных, и подпись. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

8. Меры по защите персональных данных

Общество принимает правовые, организационные и технические меры: анализ угроз безопасности; применение сертифицированных средств защиты; мониторинг действий пользователей; регистрация всех операций с данными; пропускной режим; охрана и сигнализация; координация действий уполномоченными лицами и др.

9. Изменение Политики

Общество вправе вносить изменения в Политику без уведомления субъектов персональных данных. Рекомендуется самостоятельно отслеживать актуальную редакцию на сайте.