УТВЕРЖДЕНА
Приказом №12 от «17» ноября 2023 г.


Политика ООО «Старпринт»
в отношении обработки персональных данных


Назначение и область действия документа

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом Российской Федерации №152-ФЗ от 27 июля 2006 года «О персональных данных» и определяет позицию и намерения ООО "СТАРПРИНТ" (далее по тексту также — Общество) в области обработки и защиты персональных данных, соблюдения
прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов ООО «СТАРПРИНТ».
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4. Действие Политики распространяется на все персональные данные, полученные как до, так и после ввода в действие Политики.
1.5. К Политике имеет доступ любой субъект персональных данных.
1.6. Соглашаясь с условиями Политики, субъект персональных данных даёт ООО «СТАРПРИНТ» своё информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и
Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
1.7. Риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
1. Определения
2.1. Оператор персональных данных — ООО «СТАРПРИНТ». ИНН 4345488587. Адрес: 610029, Кировская обл., г Киров, ул. Фабричная, 11. Адрес для почтовых отправлений: 610029, Кировская обл., г Киров, ул. Фабричная, 11. Телефон: 8 (982) 812-59-99. Эл.почта: Starprint43@mail.ru. Генеральный директор: Стародубцева Лолита Алексеевна (действует на основании Устава).
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К персональным данным, в частности, могут относиться:
2.2.1. Фамилия, имя и отчество.
2.2.2. Год, месяц и день рождения.
2.2.3. Место рождения.
2.2.4. Адрес проживания или регистрации.
2.2.5. Любые адреса, предоставленные субъектом Обществу в целях исполнения договоров.
2.2.6. Номер телефона.
2.2.7. Адрес электронной почты.
2.2.8. Место работы и должность.
2.2.9. Сведения о семейном, социальном, имущественном положении, доходах.
2.2.10. Сведения об образовании, профессии, квалификации, включая сведения о подтверждающих документах.
2.2.11. Сведения о состоянии здоровья.
2.2.12. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, включая фотокопии и цифровые изображения.
2.2.13. Сведения о документе, подтверждающем смену фамилии, имени или отчества.
2.2.14. Сведения о СНИЛС и ИНН.
2.2.15. Сведения о банковском счёте индивидуального предпринимателя.
2.2.16. Платежная информация, включая: информацию о счетах и картах или аналогичных средствах платежей, адрес выставления счета.
2.2.17. Любая другая информация, позволяющая по совокупности определить, идентифицировать субъекта персональных данных.
2.2.18. Информация об учётных записях в социальных сетях.
2.2.19. Изображение.
2.2.20. IP-адрес, страна нахождения.
2.2.21. Любая информация, предоставленная ООО «СТАРПРИНТ» кандидатам на вакантные должности, включая информацию, оставленную такими кандидатами при заполнении анкеты, содержащуюся в резюме кандидата, а также результаты тестов, пройденных кандидатами в процессе отбора на замещение вакантных должностей.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием или без использования средств автоматизации. К таким действиям (операциям) могут относиться:
2.3.1. Сбор, получение, запись.
2.3.2. Накопление, хранение.
2.3.3. Систематизация, уточнение (обновление, изменение).
2.3.4. Извлечение, использование, передача (распространение, предоставление доступа).
2.3.5. Обезличивание.
2.3.6. Блокирование, удаление, уничтожение.
2. Субъекты персональных данных
3.1. ООО «СТАРПРИНТ» обрабатывает персональные данные следующих лиц:
3.1.1. Работников ООО «СТАРПРИНТ».
3.1.2. Бывших работников ООО «СТАРПРИНТ».
3.1.3. Родственников работников ООО «СТАРПРИНТ», в пределах определяемых законодательством Российской Федерации, если сведения о них предоставляются работником ООО «СТАРПРИНТ».
3.1.4. Субъектов, с которыми заключены договоры гражданско-правового характера.
3.1.5. Лица, входящих в органы управления ООО «СТАРПРИНТ» и не являющихся работниками.
3.1.6. Кандидатов на замещение вакантных должностей ООО «СТАРПРИНТ».
3.1.7. Физических лиц — контрагентов, поставщиков, клиентов и получателей услуг ООО «СТАРПРИНТ».
3.1.8. Представителей юридических лиц — контрагентов, поставщиков, клиентов и получателей услуг ООО «СТАРПРИНТ».
3.1.9. Зарегистрированных пользователей сайтов, принадлежащих ООО «СТАРПРИНТ», указанных в Приложении 1.
3.1.10. Лиц, персональные данные которых обрабатываются ООО «СТАРПРИНТ» в интересах третьих лиц — операторов персональных данных на основании договора (поручения операторов персональных данных).
3. Цели обработки персональных данных
4.1. ООО «СТАРПРИНТ» осуществляет обработку персональных данных субъектов в следующих целях:
4.1.1. Осуществления функций, полномочий и обязанностей, возложенных на Общество законодательством Российской Федерации, в том числе, но не ограничиваясь: Гражданским, Налоговым, Трудовым и Семейным кодексами Российской Федерации. Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 8.02.1998 г. №14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
4.1.2. Осуществления функций, полномочий и обязанностей, возложенных на Общество Уставом и локальными актами Общества и операторов персональных данных.
4.2. ООО «СТАРПРИНТ» осуществляет обработку персональных данных субъектов работников ООО «СТАРПРИНТ» в целях соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, а именно:
4.2.1. Содействия работникам в трудоустройстве, обучении и продвижении по службе.
4.2.2. Расчета, начисления и перечисления заработной платы.
4.2.3. Организации деловых поездок (командировок).
4.2.4. Проведение медицинских осмотров.
4.2.5. Оформление электронных подписей.
4.2.6. Организация корпоративных мероприятий.
4.2.7. Оформления доверенностей (в том числе для представления интересов Компании перед третьими лицами).
4.2.8. Обеспечения личной безопасности работников.
4.2.9. Контроля количества и качества выполняемой работы.
4.2.10. Обеспечения сохранности имущества.
4.2.11. Соблюдения пропускного режима в помещениях Общества.
4.2.12. Учета рабочего времени.
4.2.13. Пользования различного вида льготами в соответствии с Трудовым и Налоговым кодексами Российской Федерации, федеральными законами, а также Уставом и нормативными актами Компании.
4.2.14. Добровольного пенсионного страхования, страхования жизни, здоровья и/или от несчастных случаев.
4.3. ООО «СТАРПРИНТ» вправе осуществлять обработку персональных данных о состоянии здоровья субъектов-работников ООО «СТАРПРИНТ» в следующих случаях:
4.3.1. В соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях.
4.3.2. Для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта Данных невозможно.
4.3.3. Для установления или осуществления прав работника или третьих лиц, а равно и в связи с осуществлением правосудия.
4.3.4. В соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
4.4. ООО «СТАРПРИНТ» осуществляет обработку биометрических персональных данных субъектов-работников ООО «СТАРПРИНТ» в целях обеспечения сохранности имущества, соблюдения пропускного режима в помещениях Общества, учета рабочего времени.
4.5. ООО «СТАРПРИНТ» осуществляет обработку персональных данных субъектов- кандидатов на вакантные должности ООО «СТАРПРИНТ» в целях принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии.
4.6. ООО «СТАРПРИНТ» осуществляет обработку персональных данных субъектов-лиц, входящих в органы управления Компании, не являющихся работниками, в целях выполнения требований, предусмотренных законодательством, в том числе, но не ограничиваясь, обязательного раскрытия информации, аудита, проверки возможности совершения сделок, в том числе сделок с заинтересованностью и/или крупных сделок.
4.7. ООО «СТАРПРИНТ» осуществляет обработку персональных данных контрагентов физических лиц в целях заключения и исполнения договоров, одной из сторон которого является физическое лицо, рассмотрения возможностей дальнейшего сотрудничества, в том числе для подтверждения регистрации учетных записей и подтверждение заказов на сайтах Общества.
4.8. ООО «СТАРПРИНТ» осуществляет обработку персональных данных представителей контрагентов-юридических лиц в целях ведения переговоров, заключения и исполнения договоров по различным направлениям хозяйственной деятельности ООО «СТАРПРИНТ».
4.9. ООО «СТАРПРИНТ» осуществляет обработку персональных данных физических лиц, персональные данные которых обрабатываются ООО «СТАРПРИНТ» в интересах третьих лиц-операторов персональных данных на основании договора
(поручения операторов персональных данных) в целях исполнения договоров (поручений операторов персональных данных).
4.10. ООО «СТАРПРИНТ» осуществляет обработку персональных данных родственников работников ООО «СТАРПРИНТ» в целях исполнения требований законодательства Российской Федерации, предоставления дополнительных льгот, участия в корпоративных мероприятиях.
4.11. ООО «СТАРПРИНТ» осуществляет обработку персональных данных участников бонусных программ лояльности в целях предоставления информации по товарам, проходящим акциям, состоянию лицевых счетов, идентификации участника в программе лояльности, обеспечения процедуры учета накопления и использования бонусов, исполнения Компанией обязательств по программе лояльности.
4.12. ООО «СТАРПРИНТ» осуществляет обработку персональных данных клиентов в целях:
4.12.1. Предоставления информации о товарах и услугах.
4.12.2. Предоставления информации о проходящих акциях и специальных предложениях
4.12.3. Анализа качества предоставляемого ООО «СТАРПРИНТ» сервиса и улучшению качества обслуживания клиентов.
4.12.4. Информирования о статусах заказов.
4.12.5. Исполнения договоров, в том числе договоров купли-продажи или возмездного оказания услуг, в том числе договоров, заключенных дистанционным способом либо заключенных дистанционным способом через сайты, принадлежащие ООО «СТАРПРИНТ», указанные в Приложении 1.
4.12.6. Оказания услуг и учета оказанных потребителям услуг для осуществления взаиморасчетов.
4.12.7. Доставки товаров клиентам, совершившим заказ на сайтах, приёма рекламаций и возврата товаров.
4.12.8. В прочих целях, связанных с обслуживанием клиента.
4.12.9. Публикации публичных отзывов клиентов на товары, в том числе в формате видео, на сайтах ООО «СТАРПРИНТ» и страницах ООО «СТАРПРИНТ» в социальных сетях.
4. Принципы, условия и цели обработки персональных данных
5.1. Под безопасностью персональных данных ООО «СТАРПРИНТ» понимает защищенность персональных данных от неправомерного и/или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. ООО «СТАРПРИНТ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
5.3. Обработка и обеспечение безопасности персональных данных в ООО «СТАРПРИНТ» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
5.4. ООО «СТАРПРИНТ» придерживается следующих принципов:
5.4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.4.3. Не производится обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4.4. Не производится объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4.5. Обрабатываются только персональные данные, которые отвечают целям их обработки.
5.4.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
5.4.7. При обработку персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.4.8. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.4.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.4.10. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.5. ООО «СТАРПРИНТ» обрабатывает персональные данные только при выполнении хотя бы одного из следующих условий:
5.5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.5.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
5.5.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5.5.4. Обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.5.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
5.5.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.5.7. ООО «СТАРПРИНТ» не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной
жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
5.6. ООО «СТАРПРИНТ» вправе поручить обработку персональных данных третьим лицам на основании заключаемого с этими лицами договора. Передача данных третьим лицам производится на основании отдельного согласия субъекта персональных данных.
5.6.1. Лица, осуществляющие обработку персональных данных по поручению ООО «СТАРПРИНТ», обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
5.6.2. Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
5.7. ООО «СТАРПРИНТ» вправе осуществлять передачу персональных данных индивидуальным предпринимателям и юридическим лицам в необходимом объёме c целью осуществления доставки.
5.8. ООО «СТАРПРИНТ» вправе осуществлять передачу персональных данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.
5.9. ООО «СТАРПРИНТ» уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
5.10. ООО «СТАРПРИНТ» обязуется не принимать на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.11. Персональные данные обрабатываются ООО «СТАРПРИНТ» в целях, но не ограничиваясь:
5.11.1. Обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов.
5.11.2. Исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5.11.3. Регистрации и обслуживании учетных записей пользователей на сайтах.
5.11.4. Реализации товаров и услуг, включая логистические операции.
5.11.5. Проведение конкурсов, розыгрышей, рекламных акций и опросов, выявления победителей, доставки призов.
5.11.6. Информирования о товарах, услугах и акциях.
5.11.7. Участия в программах лояльности.
5.11.8. Формирования и публикации публичных отзывов на товары, в том числе в формате видео, на сайтах ООО «СТАРПРИНТ» и страницах ООО «СТАРПРИНТ» в социальных сетях.
5. Права субъекта персональных данных
6.1. Гражданин, персональные данные которого обрабатываются ООО «СТАРПРИНТ», имеет право получать от ООО «СТАРПРИНТ»:
6.1.1. Подтверждение факта обработки персональных данных Обществом.
6.1.2. Сведения о наличии у ООО «СТАРПРИНТ» персональных данных, относящихся к соответствующему субъекту персональных данных.
6.1.3. Правовые основания и цели обработки персональных данных.
6.1.4. Сведения о применяемых ООО «СТАРПРИНТ» способах обработки персональных данных.
6.1.5. Наименование и местонахождение ООО «СТАРПРИНТ».
6.1.6. Сведения о лицах (за исключением работников ООО «СТАРПРИНТ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «СТАРПРИНТ» или на основании федерального закона.
6.1.7. Наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО «СТАРПРИНТ».
6.1.8. Перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом.
6.1.9. Сведения о сроках обработки персональных данных, в том числе о сроках их хранения.
6.1.10. Сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ.
6.1.11. Информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных.
6.1.12. Иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.
6.2. Гражданин, персональные данные которого обрабатываются ООО «СТАРПРИНТ», имеет право требовать от ООО «СТАРПРИНТ»:
6.2.1. Уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.2.2. Устранения неправомерных действий ООО «СТАРПРИНТ» в отношении его персональных данных.
6.3. Гражданин, персональные данные которого обрабатываются ООО «СТАРПРИНТ», имеет право:
6.3.1. Отозвать свое согласие на обработку персональных данных Обществом.
6.3.2. Обжаловать действия или бездействие ООО «СТАРПРИНТ» в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что ООО «СТАРПРИНТ» осуществляет
обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы.
6.3.3. На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6. Обязанности оператора персональных данных
7.1. ООО «СТАРПРИНТ» в процессе обработки персональных данных обязуется:
7.1.1. Предоставить по запросу субъекта персональных данных информацию, касающуюся обработки его персональных данных, либо в течение тридцати дней с даты получения запроса предоставить отказ.
7.1.2. Разъяснить субъекту по его запросу юридические последствия отказа от предоставления персональных данных, если предоставление персональных данных является обязательным в соответствии с федеральным законом.
7.1.3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.1.4. Опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему политику ООО «СТАРПРИНТ» в отношении обработки персональных данных.
7.1.5. Предоставить субъектам персональных данных и/или их представителям безвозмездно возможность ознакомления с персональных данных при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса.
7.1.6. На основании обращения субъекта персональных данных или его представителя осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к субъекту персональных данных, или обеспечить их блокирование с момента обращения или получения запроса на период проверки.
7.1.7. На основании обращения субъекта персональных данных или его представителя осуществить уточнить персональные данные либо обеспечить их уточнение в течение 7 рабочих дней со дня представления сведений и снять блокирование персональных данных, в случае подтверждения факта неточности персональных данных представленных субъектом персональных данных или его представителем.
7.1.8. Прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных в случае выявления неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим на основании договора с Обществом, в срок, не превышающий 3 рабочих дней с даты этого выявления.
7.1.9. Прекратить обработку персональных данных или обеспечить ее прекращения и уничтожить персональные данные или обеспечить их уничтожение по достижении цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.1.10. Прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.
7.1.11. Вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам.
7.2. В случае неисполнения положений Политики ООО «СТАРПРИНТ» несет ответственность в соответствии действующим законодательством Российской Федерации

7. Сведения о реализуемых требованиях к защите персональных данных
8.1. ООО «СТАРПРИНТ» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
8.2.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
8.2.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
8.2.3. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
8.2.4. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
8.2.5. Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер.
8.2.6. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8.2.7. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
8.2.8. Учет машинных носителей персональных данных.
8.2.9. Организация пропускного режима на территорию Общества.
8.2.10. Размещение технических средств обработки персональных данных в пределах охраняемой территории.
8.2.11. Поддержание технических средств охраны, сигнализации в постоянной готовности.
8.2.12. Проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
8.2.13. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
8.2.14. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и за уровнем защищенности информационных систем персональных данных.
8.2.15. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации.
8.2.16. Соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных.
8.2.17. Ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки и защиты персональных данных.
8.2.18. Назначение лиц, ответственных за обеспечение безопасности персональных данных.
9. Сроки обработки и хранения персональных данных
9.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договора с субъектом персональных данных, требованиями законодательства Российской Федерации, операторов персональных данных, по поручению которых Общество осуществляет обработку персональных данных, правилами работы архивов организаций, сроками исковой давности.
9.2. Персональные данные, срок обработки и хранения которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
10. Порядок обращения в ООО «СТАРПРИНТ»
10.1. Гражданин, персональные данные которого обрабатываются ООО «СТАРПРИНТ», имеет право получать от ООО «СТАРПРИНТ» разъяснения по вопросам обработки его персональных данных, в том числе уточнить персональные данные и отозвать свое согласие на обработку персональных данных путём направления официального запроса в ООО «СТАРПРИНТ» по Почте России по адресу: 610029, Кировская обл., г. Киров, ул. Фабричная, д. 11.
10.2. Запросы можно направлять также на адрес электронной почты Starprint43@mail.ru и по телефону 8 (982) 812-59-99.
10.3. В тексте запроса необходимо указать:
10.3.1. Фамилию, имя и отчество субъекта персональных данных.
10.3.2. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
10.3.3. Иные данные, позволяющие однозначно идентифицировать субъекта персональных данных (номер телефона или адрес электронной почты, используемые при регистрации на сайтах).
10.3.4. Сведения, подтверждающие Ваше участие в отношениях с ООО «СТАРПРИНТ», либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «СТАРПРИНТ».
10.3.5. Подпись гражданина (или его законного представителя).
10.3.6. Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
11. Обработка персональных данных, передаваемых по электронным каналам
11.1. Добровольно переданными Обществу субъектом персональных данных считаются персональные любые данные, предоставленные Обществу субъектами персональных данных, направленные по электронным каналам, в том числе, но не ограничиваясь:
11.1.1. Заполнение форм на сайтах.
11.1.2. Электронные письма на адреса, расположенные на доменах, принадлежащих ООО «СТАРПРИНТ», указанных в Приложении 1.
11.1.3. Сообщения в мессенджерах, включая голосовые.
11.1.4. Информация, переданная голосом по городским и мобильным телефонам офиса и сотрудников ООО «СТАРПРИНТ».
11.1.5. SMS-сообщения на мобильные телефоны сотрудников ООО «СТАРПРИНТ».
11.2. Добровольно переданными Обществу считаются данные, не являющиеся персональными, собираемые автоматически, в том числе, но не ограничивающиеся:
11.2.1. Информация об интересах пользователей на сайтах.
11.2.2. Введенные пользователями поисковые запросы на сайтах, статистика по ним.
11.2.3. Результаты обобщения и анализа информации о поведении пользователей на сайтах.
11.2.4. Информация о процессе взаимодействия пользователей с сайтом, технологиях и сервисах, в том числе, но не ограничиваясь: протоколы, отметки, сведения о браузере и операционной системе, а также информация, собираемая сторонними сервисами веб-аналитики.
11.3. Добровольно предоставленным считается согласие на распространение на сайтах ООО «СТАРПРИНТ» и страницах ООО «СТАРПРИНТ» в социальных сетях персональных данных пользователя (фамилия, имя, должность, место работы, изображение, данные аккаунтов в социальных сетях) в случае публикации пользователем отзывов на сайтах ООО «СТАРПРИНТ», личных открытых соцсетях, съёмках в видео ООО «СТАРПРИНТ».
11.4. Файлы куки (cookie) — небольшие текстовые файлы, сохраняемые интернет-браузером на устройстве, используемом для посещения сайта. Файлы куки используются для персонализации и улучшения пользовательского опыта, отслеживания наиболее посещаемых страниц, нацеливания рекламы и определения её эффективности, сохранения информации о содержимом корзины.
11.5. Файлы куки не содержат данных, на основании которых можно определить личность пользователя.
11.6. Категории файлов куки, используемых ООО «СТАРПРИНТ»:
11.6.1. Основные файлы куки (first-party cookies, файлы куки первой стороны) устанавливаются на устройстве пользователя сайтом, доменное имя которого отображается в адресной строке браузера.
11.6.2. Сторонние файлы куки (third-party cookies, файлы куки третьей стороны) устанавливаются на устройстве пользователя сайтом, доменное имя которого не совпадает с доменным именем, отображаемым в адресной строке браузера. Такой файл куки может устанавливаться при загрузке данных (изображения, JS, iframe) со сторонних ресурсов.
11.6.3. Эксплуатационные файлы первой и третьей стороны предназначаются для сбора информации об использовании сайта, оптимизации и упрощения навигации, для определения факта и источников перехода на сайт, фактов использования сервисов сайта, покупки товаров, вида интересных пользователям товаров. Эксплуатационные файлы куки не используются для сбора личной информации о пользователе, вся информация собирается в обезличенном анонимном виде и предназначена для статистических целей.
11.6.4. Функциональные файлы куки первой стороны предназначены для хранения результатов выполненных пользователем на сайте действий: выбранного пользователем местонахождения, добавленных в корзину товаров, настраиваемых параметров сайта и т.п. Информация, сохраняемая функциональными файлами куки, не позволяет идентифицировать пользователя или отследить работу пользователя на других сайтах.
11.6.5. Рекламные файлы куки третьей стороны передают в рекламные системы сведения о действиях пользователя, в том числе о посещении страниц сайтов и о рекламе, по которой пользователь перешёл на сайт в целях персонализации контента сайтов и рекламных сообщений и отслеживания эффективности рекламы. Информация, сохраняемая функциональными файлами куки, не позволяет идентифицировать пользователя.
11.7. Файлы куки (cookie) первой и третьей стороны, считаются добровольно принятыми субъектом от Общества в случае принятия субъектом сообщения об использовании куки и продолжения пользования сайтами. Файлы куки не являются персональными данными, данные собираются файлами куки в обезличенном анонимном виде и не являются персональными данными.
11.8. Пользователь имеет право прекратить обработку файлов куки путём изменения настроек или очистки кеша браузеров на всех используемых устройствах.
11.9. Срок хранения файлов куки не превышает срока, необходимого для достижения целей обработки данных.
12. Заключительные положения
12.1. Политика является локальным нормативным актом Общества. Политика является общедоступной. Общедоступность Политики обеспечивается публикацией на сайтах Общества.
12.2. Общество оставляет за собой право изменения Политики с уведомлением субъектов персональных данных по электронной почте в случае её указания субъектом персональных данных. Уведомление об изменениях Политики производится не позднее, чем за 5 рабочих дней до момента вступления изменений в силу.