Политика защиты и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика защиты и обработки персональных данных (далее — «Политика») разработана ООО «Бизнес-фабрика» (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных представителей контрагентов — юридических лиц и индивидуальных предпринимателей (далее — «Субъекты персональных данных»).

1.2. Настоящая Политика распространяется на взаимоотношения Оператора с физическими лицами, действующими от имени юридических лиц или индивидуальных предпринимателей в рамках переговоров, заключения и исполнения договоров поставки офисной мебели и сопутствующих услуг.

1.3. Оператором персональных данных является:

ООО «Бизнес-фабрика»
ОГРН: 1057749619509
Адрес: 123458, г. Москва, улица Маршала Прошлякова, д. 30
Телефон: +7 (495) 787-59-00
Электронная почта: b2b@f-2-b.ru
Сайт: z51.ru

1.4. Политика вступает в силу с момента её размещения на сайте Оператора и действует до принятия новой редакции. Оператор вправе вносить изменения в Политику в одностороннем порядке. Актуальная редакция Политики всегда доступна по адресу: z51.ru/privacy.html.

1.5. Передавая Оператору свои персональные данные, Субъект персональных данных выражает согласие с условиями настоящей Политики.

2. Термины и принятые сокращения

В настоящей Политике используются следующие основные понятия и сокращения:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Бизнес-фабрика», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных (Субъект) — физическое лицо, являющееся представителем контрагента — юридического лица или индивидуального предпринимателя, персональные данные которого обрабатываются Оператором.

Контрагент — юридическое лицо или индивидуальный предприниматель, вступающий в коммерческие правоотношения с ООО «Бизнес-фабрика».

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.

152-ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика — настоящая Политика защиты и обработки персональных данных.

3. Области сбора персональных данных и личные сведения субъекта

3.1. Оператор осуществляет сбор персональных данных Субъектов в следующих областях:

• при установлении деловых контактов и ведении переговоров с представителями контрагентов;
• при заключении, исполнении и сопровождении договоров поставки офисной мебели и оказания сопутствующих услуг;
• при взаимодействии посредством сайта z51.ru, электронной почты, телефона и иных каналов коммуникации;
• при оформлении и обработке коммерческих запросов, счетов, актов и иных первичных документов;
• при организации деловой переписки и сопровождении сделок.

3.2. В рамках указанных областей Оператор обрабатывает следующие персональные данные Субъектов:

• фамилия, имя, отчество;
• должность и место работы (наименование организации-контрагента);
• контактный номер телефона (рабочий и/или мобильный);
• адрес электронной почты;
• реквизиты документа, удостоверяющего личность (при необходимости для оформления договорных отношений);
• подпись (при подписании документов);
• иные сведения, добровольно предоставленные Субъектом в ходе делового взаимодействия.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:

• идентификация Субъекта как представителя контрагента при установлении деловых отношений;
• заключение, исполнение и сопровождение договоров поставки офисной мебели и оказания услуг;
• подготовка и направление коммерческих предложений, счетов, первичных документов и иной документации;
• ведение деловой переписки и оперативное взаимодействие в рамках текущих проектов;
• исполнение требований законодательства Российской Федерации в области бухгалтерского учёта, налогового контроля и архивного хранения документов;
• защита прав и законных интересов Оператора, в том числе в судебном порядке;
• информирование об изменениях условий сотрудничества, акциях и специальных предложениях для корпоративных клиентов (при наличии согласия);
• обеспечение безопасности и контроля доступа на объекты Оператора при посещении представителями контрагентов.

4.2. Обработка персональных данных осуществляется на основании:

• согласия Субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• необходимости исполнения договора, стороной которого является Субъект или интересы которого он представляет (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ);
• осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

5. Права и обязанности ООО «Бизнес-фабрика» как Оператора

5.1. Оператор вправе:

• обрабатывать персональные данные Субъектов в целях, указанных в разделе 4 настоящей Политики;
• привлекать для обработки персональных данных уполномоченных лиц на основании заключённых договоров при условии соблюдения ими требований 152-ФЗ;
• передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации или с согласия Субъекта персональных данных;
• вносить изменения в настоящую Политику в одностороннем порядке.

5.2. Оператор обязан:

• осуществлять обработку персональных данных в строгом соответствии с требованиями 152-ФЗ и иных нормативных актов в области персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• не раскрывать третьим лицам и не распространять персональные данные Субъектов без их согласия, если иное не предусмотрено законодательством Российской Федерации;
• предоставлять Субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных 152-ФЗ;
• вести журнал учёта обращений Субъектов персональных данных, в котором фиксируются запросы Субъектов на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
• уведомить Субъекта или его представителя об устранении допущенных нарушений при обработке персональных данных.

6. Гарантии ООО «Бизнес-фабрика» по защите персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Субъектов от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

6.2. В частности, Оператор обеспечивает:

• назначение ответственного за организацию обработки персональных данных;
• разработку и применение внутренних политик и локальных актов в области обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями 152-ФЗ;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства в области персональных данных и настоящей Политикой;
• внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям 152-ФЗ;
• шифрование каналов передачи данных (SSL/TLS) при обмене через сайт и электронную почту;
• ограничение круга лиц, имеющих доступ к персональным данным Субъектов, только теми сотрудниками, для которых это необходимо для выполнения служебных обязанностей.

6.3. Оператор не передаёт персональные данные Субъектов за пределы Российской Федерации без соблюдения требований, предусмотренных статьёй 12 152-ФЗ.

7. Права и обязанности Субъектов персональных данных

7.1. Субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе сведений о:

• факте обработки персональных данных Оператором;
• правовых основаниях и целях обработки персональных данных;
• применяемых Оператором способах обработки персональных данных;
• наименовании и местонахождении Оператора;
• лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или закона;
• сроках обработки персональных данных, в том числе сроках их хранения;
• порядке осуществления прав, предусмотренных 152-ФЗ.

7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив письменное заявление Оператору по контактам, указанным в разделе 10 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

7.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

7.5. Субъект персональных данных вправе защищать свои права и законные интересы, в том числе потребовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

7.6. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и своевременно уведомлять Оператора об изменениях в своих персональных данных.

7.7. Субъект персональных данных обязан не разглашать конфиденциальные сведения, ставшие ему известными в ходе делового взаимодействия с Оператором, если иное не предусмотрено соглашением сторон или требованиями законодательства.

8. Достоверность персональных данных, актуализация и уничтожение

8.1. Оператор принимает меры по обеспечению достоверности обрабатываемых персональных данных. В случае выявления недостоверных персональных данных Оператор обязуется их уточнить.

8.2. Субъект персональных данных обязуется своевременно уведомлять Оператора об изменениях в своих персональных данных, направив соответствующее сообщение по контактам из раздела 10 настоящей Политики.

8.3. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки:

• персональные данные, связанные с исполнением договоров поставки и оказания услуг, — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового законодательства);
• персональные данные из переписки и переговоров, не завершившихся заключением договора, — не более 3 лет с момента последнего взаимодействия;
• персональные данные, обрабатываемые на основании согласия, — до момента отзыва согласия Субъектом, если иной срок не предусмотрен законодательством.

8.4. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случае отзыва Субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с момента достижения указанных оснований, если иное не предусмотрено законодательством Российской Федерации.

8.5. Уничтожение персональных данных производится способом, исключающим возможность дальнейшего восстановления содержания уничтоженных персональных данных.

9. Заключительные положения

9.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является обязательной к соблюдению всеми работниками ООО «Бизнес-фабрика», имеющими доступ к персональным данным Субъектов.

9.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу с момента их размещения на сайте Оператора по адресу z51.ru/privacy.html, если иной срок вступления изменений в силу не определён дополнительно при таком размещении.

9.3. Отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

9.4. В случае если какое-либо положение настоящей Политики признаётся недействительным или не подлежащим применению, это не затрагивает действительность остальных положений Политики.

9.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней любому лицу путём размещения на сайте z51.ru.

10. Обратная связь

По всем вопросам, связанным с обработкой персональных данных, реализацией прав Субъектов персональных данных, а также для направления запросов, уведомлений и заявлений в адрес Оператора обращайтесь:

ООО «Бизнес-фабрика»
Адрес: 123458, г. Москва, улица Маршала Прошлякова, д. 30
Телефон: +7 (495) 787-59-00
Электронная почта (общие вопросы): b2b@f-2-b.ru
Электронная почта (техподдержка сайта): hi@z51.ru
Сайт: z51.ru