Политика обработки персональных данных

Утверждаю

Генеральный директор ООО ТОРГОВЫЙ ДОМ «СОЛО»

_________________Иванов В.В.

Приказ №_____ от «____» __________ 2025г.

Положение об обработке и защите персональных данных

Город Москва, 2025 года

Общие положения

1.1. Положение об обработке и защите персональных данных в ООО ТОРГОВЫЙ ДОМ «СОЛО» (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО ТОРГОВЫЙ ДОМ «СОЛО» (далее – Оператор, Компания).

1.2. Настоящее Положение определяет политику Компании как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.

1.3. Настоящее Положение разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки персональных данных.

1.4. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение данных.

Субъектами персональных данных, обрабатываемых Компанией, являются:

-кандидаты, претендующие на замещение вакантных должностей в Компании; работники Компании, родственники работников Компании, в пределах определяемых законодательством Российской Федерации, если сведения о них предоставляются работником; лица, входящие в органы управления Компании и не являющимися работниками;

-субъекты (физические лица), с которыми Компанией заключаются договоры гражданско-правового характера;

-контрагенты Компании - физические лица, представители юридических лиц – контрагентов Компании;

-клиенты – потребители, в т.ч. посетители либо зарегистрированные пользователи сайта, принадлежащего Компании:  https://solo.msk.ru (далее – «Сайт»), в том числе с целью оформления заказа на Сайте с последующей доставкой клиенту, получатели услуг по доставке, участники бонусных программ лояльности.

1.5. Обработка биометрических данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) в Компании осуществляется в соответствии с законодательством Российской Федерации.

1.6. Компания при сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1.7. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ) Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Компании.

Общие принципы обработки персональных данных. Основные права субъекта персональных данных, права и обязанности Компании.

2.1. Компания осуществляет обработку персональных данных на основе следующих принципов:

2.1.1. Обработка персональных данных осуществляется на законной и справедливой основе, осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.1.2. Обработке подлежат персональные данные, отвечающие заранее определенным и законным целям обработки, при обязательном соответствии их объема и содержания заявленным целям обработки.

2.1.3. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

2.1.4. Компания обеспечивает конфиденциальность и безопасность обрабатываемых персональных данных.

2.2. В рамках обработки персональных данных для субъекта персональных данных и Компании определены следующие права:

2.2.1. Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;

- отозвать свое согласие на обработку персональных данных и потребовать удалить свои персональные данные, если персональные данные больше не требуются для целей, в которых они были получены, и у Компании отсутствуют законные основания для обработки его персональных данных;

- обратиться к Компании с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения.

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке его персональных данных;

2.2.2. Компания имеет право:

- обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;

- получать от субъекта персональных данных предоставление достоверных персональных данных, необходимых для исполнения договора, оказания услуги, а также в иных случаях, предусмотренных Законодательством о персональных данных;

- ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе № 152-ФЗ - поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъекта персональных данных на основании заключаемого договора, существенным условием которого является обязанность обеспечения исполнителем условий конфиденциальности персональных данных и их безопасности при обработке. Ответственность в этом случае перед субъектом персональных данных за действия указанного лица несет Компания.

2.3. Компания обязана:

2.3.1. Уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных;

2.3.2. Организовывать обработку персональных данных в порядке, установленном Федеральным законом № 152-ФЗ.

2.3.3. Обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Порядок и условия обработки персональных данных, их хранения и уничтожения.

3.1. Обработка Персональных данных в Компании осуществляется с согласия субъекта персональных данных, оформленного в соответствии с пунктом 4 статьи 9 Федерального № 152-ФЗ закона кроме случаев, установленных законодательством Российской Федерации, с соблюдением требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона № 152-ФЗ, а также принятием мер, направленных на обеспечение выполнения обязанностей по обработке и защите персональных данных, установленных законодательством Российской Федерации.

3.2. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

Обработка персональных данных в Компании осуществляется следующими способами:

- неавтоматизированная (без использования средств автоматизации) обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; - смешанная обработка персональных данных.

3.3. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

3.4. Компания осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.

3.5. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Компанией, а обработка должна быть прекращена, соответственно.

3.6. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных папках (файлообменниках, облачных хранилищах данных) в информационной системе персональных данных.

Меры, направленные на обеспечение выполнения обязанностей по обработке персональных данных.

4.1. В целях эффективной организации процессов обработки персональных данных назначается ответственный за организацию обработки персональных данных в Компании, который в соответствии с установленными полномочиями обеспечивает:

-разработку и актуализацию локальных нормативных документов Компании по вопросам обработки и защиты персональных данных;

- доведение до сведения работников Компании положений законодательства Российской Федерации, локальных нормативных документов Компании по вопросам обработки персональных данных, а также требований по защите персональных данных;

- внутренний контроль за соблюдением в Компании требований законодательства Российской Федерации и нормативных документов Компании в области персональных данных, в том числе требований по защите персональных данных;

- контроль за обработкой обращений и запросов субъектов персональных данных или их представителей в области персональных данных;

- взаимодействие с государственными органами по вопросам защиты персональных данных.

4.2. В Компании издаются: Положение об обработке и защите персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

4.3. Принимается комплекс правовых, организационных и технических мер для защиты персональных данных, в том числе обрабатываемых в информационных системах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.4. Осуществляется внутренний контроль соответствия обработки персональных данных в Компании Федеральному закону №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам в области обработки и обеспечения безопасности персональных данных.

4.5. Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ.

4.6. Осуществляется ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами Компании по вопросам обработки персональных данных, и (или) обучение указанных работников.

Меры, направленные на обеспечение выполнения обязанностей по защите персональных данных.

5.Меры, необходимые и достаточные для обеспечения защиты Компанией обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

- назначение лица, ответственного за организацию обработки персональных данных в Компании;

- принятие локальных нормативных актов и иных документов в области защиты персональных данных;

- соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

- организацию обучения и проведение методической работы с работниками Компании, допущенными к работе с персональными данными, в том числе посредством информационных систем;

- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;

- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

- становление индивидуальных паролей доступа работников в информационную систему в соответствии с трудовыми обязанностями;

- применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;

- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящему Положению, локальным нормативным актам Компании; иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

Особенности обработки и защиты персональных данных, собираемых Компанией с использованием сети Интернет

6.1. Компания обрабатывает и защищает персональные данные, поступающие от посетителей (пользователей) Cайта:  https://solo.msk.ru (далее – Сайт), а также поступающие на адреса корпоративной электронной почты Компании, с доменным именем «@solo.msk.ru»

6.2. Сбор персональных данных: существуют два основных способа, с помощью которых Компания получает персональные данные с помощью сети Интернет.

6.2.1. Предоставление персональных данных (включая фамилию, имя, отчество, должность, контактный телефон, адрес электронной почты, адрес доставки и др.) субъектами персональных данных путем заполнения соответствующих форм на Сайте, и посредством направления электронных писем на корпоративные адреса Компании.

6.3. Компания вправе пользоваться предоставленными персональными данными в соответствии с заявленными целями их сбора при наличии согласия субъекта персональных данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области персональных данных. Полученные персональные данные в обобщенном виде могут использоваться для лучшего понимания потребностей посетителей (пользователей) Сайта, покупателей товаров, реализуемых Компанией, и улучшения качества обслуживания.

6.4. Сайт содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей Сайта информация. При этом действие настоящего Положения не распространяется на такие иные сайты. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками об обработке персональных данных, размещенными на таких сайтах.

6.5. Пользователь Сайта может в любое время отозвать свое согласие на обработку персональных данных, направив письменное уведомление по адресу Компании:

109125, г. Москва, ул. Окская, д. 8, корп. 2

После получения такого сообщения обработка персональных данных пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

Цели обработки, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей или при наступлении иных законных оснований.

7.1. К категориям субъектов персональных данных относятся:

7.1.1. Физические лица, состоящие в трудовых отношениях с Компанией, в том числе физические лица, уволившиеся из Компании.

В данной категории субъектов Компанией обрабатываются персональные данные в целях соблюдении трудового законодательства при осуществлении трудовых отношений и исполнении трудового договора с работником, а также выполнение требований налогового законодательства, воинского учета, государственного статистического учета и иных предусмотренных действующим законодательством требований, возложенных на Компанию как на работодателя. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность (серия, номер, кем и когда выдан), дата рождения, место рождения, гражданство, пол, ИНН, СНИЛС, сведения об образовании и квалификации, сведения о наградах, поощрениях, почетных званиях, сведения, содержащиеся в документах об образовании, сведения о трудовой деятельности и стаже, сведения о семейном положении, серия и номер документа подтверждающего смену фамилии, сведения, содержащиеся в документах воинского учета и реквизиты документов воинского учета, номер расчетного счета и номер банковской карты для начисления заработной платы работника и иных выплат, сведения о состоянии здоровья для категорий работников, определённых ст. 220 ТК РФ, адрес проживания и/или адрес регистрации, фотография, сведения о ученой степени, сведения о водительском удостоверении, и иные персональные данные, необходимые для достижения цели, предусмотренной настоящим подпунктом.

Способ обработки: смешанная (автоматизированная и неавтоматизированная). Получение персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; внесения персональных данных в журналы, реестры и информационные системы и документы.

Сроки обработки: в течение срока действия трудового договора; в соответствии с требованиями трудового, налогового законодательства.

Срок хранения: в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные, в том числе в составе личных дел.

7.1.2. Физические лица, являющиеся кандидатами на работу (соискателями).

В данной категории субъектов Компанией обрабатываются персональные данные в целях организации трудоустройства в Компанию.

Категории субъектов: кандидаты на работу (соискатели).

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об образовании, сведения об опыте работы, иные сведения, которые соискатель желает направить в своем резюме или анкете.

Способ обработки: смешанная (автоматизированная и неавтоматизированная)

Срок обработки: до принятия решения о трудоустройстве кандидата или его несоответствия вакансии.

Срок хранения: до 30 дней.

При поступлении в адрес Компании резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо, его направившее, не представляется возможным, данное резюме подлежит уничтожению в день поступления.

7.1.3. Клиенты и контрагенты Компании (физические лица)

В данной категории субъектов Компанией обрабатываются персональные данные, полученные в целях заключения и исполнения договора, стороной которого (выгодоприобретателем) является субъект персональных данных.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные (серия, номер, кем и когда выдан), адрес проживания и/или регистрации, банковские реквизиты.

Способ обработки: смешанная (автоматизированная и неавтоматизированная)

Сроки обработки в течение срока, необходимого для исполнения заключенного договора.

7.1.4. Представители/работники клиентов /контрагентов (юридических лиц) Компании.

В данной категории субъектов Компанией обрабатываются персональные данные, полученные Компанией в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо).

Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.

Способ обработки: смешанная (автоматизированная и неавтоматизированная)

Сроки обработки и хранения: до истечения действия и исполнения договора или изменения представителей/работников клиентов/контрагентов (юридических лиц), с которыми осуществляется взаимодействие в целях исполнения договора.

7.1.5. Пользователи сайта Компании.

В данной категории субъектов персональных данных Компанией обрабатываются персональные данные посетителей Сайта: https://solo.msk.ru с целью предоставления пользователям сайта:

- реализации товаров и услуг;

- исполнения договора, в т.ч. договора купли-продажи, в.т.ч. заключенного дистанционным способом на Сайте; - регистрации и обслуживании аккаунта на сайте;

- предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям, контроля Компанией результатов рекламных акций;

- анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании;

- направления уведомлений, запросов и информации, обработки запросов и заявок от пользователя;

- доставки заказанного товара клиенту, совершившему заказ на Сайте, возврата товара.

- рекламирования и иного любого продвижения Компанией товаров и услуг Компании на рынке путем осуществления прямых контактов с пользователем;

- информирования Пользователя о предлагаемых Компанией товарах, оказываемых услугах;

- информирования Пользователя о проводимых Компанией бонусных мероприятиях, рекламных акциях, розыгрышей призов среди покупателей, и т.п.;

- проведению Компанией опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности Пользователя в товарах и услугах, предоставляемых Компанией.

- проведение аналитических исследований, в том числе с целью выявления возможных недостатков и/или нарушений в работе Сайта, в том числе касающихся безопасности его использования, и последующего их устранения.

Перечень обрабатываемых персональных данных: имя, фамилия, адрес электронной почты, номера контактных телефонов, сведения о профессии и/или должность пользователя, сведения о IP-адресе, с которого осуществляется вход, используемом браузере, почтовом клиенте, электронных письмах, по ссылкам с которых осуществляется взаимодействие с сайтом. Способ обработки: смешанная (автоматизированная и неавтоматизированная).

Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.

Порядок получения разъяснений по вопросам обработки персональных данных.

8.1. Лица, чьи персональные данные обрабатываются Компанией, имеют право на получение в доступной форме информации, касающейся обработки их персональных данных (далее ПДн), в том числе содержащей:

1) подтверждение факта обработки ПДн Компанией;

2) правовые основания и цели обработки ПДн;

3) цели и применяемые Компанией способы обработки ПДн;

4) наименование и место нахождения Организации, сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании федерального закона;

5) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки ПДн, в том числе сроки их хранения;

7) порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом N 152-ФЗ;

8) информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Компанией, если обработка поручена или будет поручена такому лицу;

Предоставление указанной информации осуществляется Компанией при получении запросов, которые возможно предоставить обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании: 109125, г. Москва, ул. Окская, д. 8, корп. 2

8.2. Запрос субъекта персональных данных на получение сведений, касающихся обработки его персональных данных Компанией, должен содержать:

− номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также, в случае обращения представителя, реквизиты доверенности или иного документа, подтверждающего полномочия представителя Субъекта персональных данных;

− сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией (номер договора, дата заключения договора, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией;

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.3. Компания рассматривает запрос или обращение субъекта персональных данных/отзыв согласия на обработку персональных данных и предоставляет на него ответ в сроки и в порядке, установленными Федеральным законом № 152-ФЗ и законодательством Российской Федерации.