Политика конфиденциальности

УТВЕРЖДЕНА

приказом ООО «Сила Света Плюс»

от «01» сентября 2025 г. № 2

ПОЛИТИКА в отношении обработки персональных данных в ООО «Сила Света Плюс»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет политику Общества с ограниченной ответственностью «Сила Света Плюс» (далее — Оператор) в отношении обработки персональных данных и является общедоступным документом, издаваемым во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Сведения об Операторе:

полное наименование — Общество с ограниченной ответственностью «Сила Света Плюс»;

ОГРН 1169658029485, ИНН 6679089095, КПП 667901001;

адрес (место нахождения) — 620076, Свердловская область, г. Екатеринбург, ул. Щербакова, д. 115, кв. 46;

почтовый адрес для направления обращений — 620076, Свердловская область, г. Екатеринбург, ул. Щербакова, д. 115, кв. 46;

адрес электронной почты — iv@sila-svet.ru;

сайт в сети «Интернет» — https://sila-svet.ru (далее — Сайт).

1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

1.4. Политика подлежит опубликованию на Сайте и действует до утверждения новой редакции. Оператор обеспечивает неограниченный доступ к Политике, в том числе путем размещения гиперссылки на нее на каждой странице Сайта, содержащей форму сбора персональных данных.

1.5. Требования Политики обязательны для всех работников Оператора, имеющих доступ к персональным данным, а также для лиц, которым обработка персональных данных поручена Оператором.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на основании:

—      Конституции Российской Федерации;

—      Гражданского кодекса Российской Федерации;

—      Трудового кодекса Российской Федерации, в том числе главы 14;

—      Налогового кодекса Российской Федерации;

—      Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

—      Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

—      Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

—      Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;

—      устава Оператора, локальных нормативных актов Оператора;

—      договоров, заключаемых Оператором с субъектами персональных данных и контрагентами;

—      согласий субъектов персональных данных на обработку их персональных данных.

2.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ, а именно:

—      обработка осуществляется на законной и справедливой основе;

—      обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;

—      не допускается объединение баз данных, обработка персональных данных в которых осуществляется в несовместимых между собой целях;

—      обработке подлежат только те персональные данные, которые отвечают целям их обработки; их содержание и объем не являются избыточными по отношению к заявленным целям обработки;

—      обеспечиваются точность, достаточность и актуальность персональных данных; неточные или неполные данные удаляются или уточняются;

—      хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

4. Категории субъектов, цели обработки, состав данных и сроки

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.2. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ), за исключением случаев, прямо предусмотренных трудовым законодательством, и не обрабатывает биометрические персональные данные (статья 11 Закона № 152-ФЗ).

4.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем без предварительного согласия субъекта, оформляемого отдельно (часть 1 статьи 15 Закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.4. Оператор не осуществляет трансграничную передачу персональных данных и не осуществляет их распространение (передачу неопределенному кругу лиц).

5.5. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора при условии согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Договор поручения содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к их защите, а также обязанность по запросу Оператора в течение срока действия поручения представлять документы, подтверждающие уничтожение персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.

5.6. Обработка персональных данных поручена Оператором следующим лицам: ООО «РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн.тер. г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3 (наименование, ИНН — хостинг Сайта), ООО «1С-Битрикс» 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж, Электронная почта: privacy@1c-bitrix.ru www.1c-bitrix.ru (наименование, ИНН — CRM-система), Yandex.ru 119021, Россия, Москва, ул. Льва Толстого, д. 16 ООО «ЯНДЕКС» (наименование, ИНН — сервис электронной почты и телефонии.

5.7. Персональные данные предоставляются третьим лицам без согласия субъекта персональных данных только в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов.

5.8. Доступ к персональным данным предоставляется работникам Оператора в объеме, необходимом для исполнения их должностных обязанностей, в соответствии с утвержденным перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных.

6. Сроки обработки и порядок уничтожения персональных данных

6.1. Персональные данные обрабатываются в течение сроков, указанных в пункте 4.1 Политики. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено договором или федеральным законом (часть 4 статьи 21 Закона № 152-ФЗ).

6.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при отсутствии согласия по основаниям, предусмотренным Законом № 152-ФЗ (часть 2 статьи 9, часть 5 статьи 21 Закона № 152-ФЗ).

6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные (часть 3 статьи 21 Закона № 152-ФЗ).

6.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе (часть 1 статьи 18.1 Закона № 152-ФЗ):

—      назначает лицо, ответственное за организацию обработки персональных данных;

—      издает настоящую Политику и иные локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;

—      применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона № 152-ФЗ;

—      осуществляет внутренний контроль соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;

—      осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ;

—      знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, и с локальными актами Оператора, а также проводит обучение указанных работников.

7.2. Технические меры включают: ограничение и разграничение доступа к информационным системам, использование средств идентификации и аутентификации, применение защищенного соединения (HTTPS) на Сайте, применение антивирусных средств, резервное копирование, регистрацию событий в информационных системах, обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

7.3. Организационные меры включают: определение перечня обрабатываемых персональных данных и перечня должностей, замещение которых предусматривает доступ к ним; установление режима хранения материальных носителей персональных данных, исключающего несанкционированный доступ; оформление обязательств работников о неразглашении персональных данных; учет и хранение согласий субъектов персональных данных.

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ.

8.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Запрос субъекта персональных данных или его представителя направляется по почтовому адресу или адресу электронной почты Оператора, указанным в пункте 1.2 Политики, и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

8.4. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением субъекту персональных данных уведомления с обоснованием продления (часть 2 статьи 20 Закона № 152-ФЗ).

8.5. Действия или бездействие Оператора могут быть обжалованы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (статья 17 Закона № 152-ФЗ).

9. Действия при выявлении инцидентов

9.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении) (часть 3.1 статьи 21 Закона № 152-ФЗ).

9.2. Внутреннее расследование инцидента проводится комиссией, формируемой приказом Оператора; результаты расследования оформляются актом.

10. Заключительные положения

10.1. Политика утверждается и вводится в действие приказом Оператора и подлежит пересмотру при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных или целей их обработки, но не реже одного раза в год.

10.2. Контроль исполнения требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

10.3. Лица, виновные в нарушении требований Политики и законодательства Российской Федерации о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.