1. Общие положения

1.1. С целью поддержания деловой репутации и обеспечения выполнения норм федерального законодательства ООО «ТСЦ АМУР СВАРКА» считает важнейшей задачей обеспечение легитимности обработки и безопасности персональных данных субъектов в бизнес-процессах ООО «ТСЦ АМУР СВАРКА».

1.2. Для решения данной задачи в ООО «ТСЦ АМУР СВАРКА» введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.

1.3. Обработка персональных данных в ООО «ТСЦ АМУР СВАРКА» основана на следующих принципах:

• законности целей и способов обработки персональных данных и добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «ТСЦ АМУР СВАРКА»;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
• легитимности организационных и технических мер по обеспечению безопасности персональных данных;
• непрерывности повышения уровня знаний работников ООО «ТСЦ АМУР СВАРКА» в сфере обеспечения безопасности персональных данных при их обработке;
• стремления к постоянному совершенствованию системы защиты персональных данных.

1.4. Персональные данные собираются в том числе при помощи сервиса сбора статистики Яндекс Метрика.

2. Цели обработки персональных данных

2.1. В соответствии с принципами обработки персональных данных, в ООО «ТСЦ АМУР СВАРКА» определены состав и цели обработки:

• внутреннее информационное обеспечение деятельности ООО «ТСЦ АМУР СВАРКА» (формирование справочных материалов и размещение их на корпоративном сайте (портале), в корпоративных новостных бюллетенях и в офисном пространстве (стенды, информационные доски и др.);
• заключение, сопровождение, изменение, расторжение гражданско-правовых договоров с поставщиками, подрядчиками, а также исполнение обязательств, предусмотренных соответствующими договорами;
• заключение, сопровождение, изменение, расторжение договоров на оказание услуг с клиентами-пользователями сайта, а также исполнение обязательств, предусмотренных соответствующими договорами;
• взаимодействие с контактными лицами клиентов, поставщиков, подрядчиков в процессе согласования и заключения договоров;
• исполнение обязательств, предусмотренных договором оказания платных услуг, связанных с продвижением на сайте объявлений пользователей сайта о реализации, приобретении, использовании товаров/услуг;
• предоставление пользователям сайта возможности использования сервисов и функций сайта;
• проведение стимулирующих лотерей, конкурсов, игр или иных подобных мероприятий для клиентов-пользователей сайта;
• исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами.

2.2. Кроме того ООО «ТСЦ АМУР СВАРКА» осуществляет обработку ПДн по поручению других лиц на основании заключаемых с этими лицами договорами (поручениями). Состав и цели такой обработки определяются операторами, поручающими обработку ПДн ООО «ТСЦ АМУР СВАРКА».

3. Правила обработки персональных данных

3.1. В ООО «ТСЦ АМУР СВАРКА» осуществляется обработка персональных данных в соответствии с утвержденным «Перечнем персональных данных, обрабатываемых в ООО «ТСЦ АМУР СВАРКА»».

3.2. В ООО «ТСЦ АМУР СВАРКА» осуществляется обработка персональных данных, принадлежащих следующим субъектам персональных данных:

• исполнителям по гражданско-правовым договорам (физическим лицам, индивидуальным предпринимателям);
• клиентам-пользователям сайта (физическим лицам), в том числе, сделанных субъектом общедоступными¹;
• клиентам-пользователям сайта (физическим лицам, индивидуальным предпринимателям) по договорам, заключенным в письменном виде;
• представителям и контактным лицам клиентов-пользователей сайта, поставщиков, подрядчиков (юридических лиц, индивидуальных предпринимателей).

3.3. В ООО «ТСЦ АМУР СВАРКА» не допускается обработка персональных данных, касающихся:

• расовой принадлежности субъектов персональных данных;
• национальной принадлежности субъектов персональных данных;
• политических взглядов субъектов персональных данных;
• религиозных убеждений субъектов персональных данных;
• философских убеждений субъектов персональных данных;
• состояния здоровья субъектов персональных данных;
• интимной жизни субъектов персональных данных.

3.4. В ООО «ТСЦ АМУР СВАРКА» не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

3.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «ТСЦ АМУР СВАРКА» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

В ООО «ТСЦ АМУР СВАРКА» запрещено принятие решений относительно субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных.

3.6. Срок хранения персональных данных составляет 5 лет.

4. Реализованные требования по обеспечению безопасности персональных данных

4.1. С целью обеспечения безопасности персональных данных при их обработке в ООО «ТСЦ АМУР СВАРКА» реализуются требования следующих нормативных документов РФ в области обработки и обеспечения безопасности персональных данных:

• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

В ООО «ТСЦ АМУР СВАРКА» проводится оценка вреда, который может быть причинен субъектам персональных данных, определение угроз безопасности персональных данных и необходимого уровня защищенности персональных данных при их обработке в информационных системах персональных данных. Для обеспечения необходимого уровня защищенности персональных данных в ООО «ТСЦ АМУР СВАРКА» применяются необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.

4.3. В ООО «ТСЦ АМУР СВАРКА» назначены лица, ответственные за организацию обработки и за обеспечение безопасности персональных данных.

4.4. Руководство ООО «ТСЦ АМУР СВАРКА» осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня защищенности персональных данных, обрабатываемых в рамках выполнения основной деятельности ООО «ТСЦ АМУР СВАРКА».

5. Реквизиты организации

Полное наименование предприятия: Общество с ограниченной ответственностью «Торговый сервисный центр АМУР СВАРКА»

Основной государственный регистрационный номер: 1182801010237 от 09.11.2018г.

Идентификационный номер (ИНН): 2801245380

КПП: 280101001

Юридический и фактический адрес офиса: 675000, Амурская область, г. Благовещенск, ул. Мухина, д. 148/2, помещ. 20002, оф. 206

Фактический адрес склада: 675000, Амурская область, г. Благовещенск, ул. Мухина, д. 150/7. База «Держава».

Адрес электронной почты (E-mail): amursvarka@mail.ru

Телефон/факс: 8(4162) 555-106, 8-965-67-00-3-00, 8-914-574-44-14