Общество с ограниченной ответственностью «ТЕРМИ»

 

Приложение 1

к приказу от 24.11.2025 № 71/1

УТВЕРЖДАЮ

Генеральный директор ООО «ТЕРМИ»

Григорян Ромела Эрнестовна

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ ЗАЩИТЫ

ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ТЕРМИ»

г. Москва

2025

 

СОДЕРЖАНИЕ

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2. ОБЩИЕ ПОЛОЖЕНИЯ

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА.

6. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10. КРУГ ЛИЦ, ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11. ПОРЯДОК И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМПАНИИ

14. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. ОТВЕТСТВЕННОСТЬ16. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

17. КОНТАКТНАЯ ИНФОРМАЦИЯ

Приложение № 1 – Перечень сайтов и сервисов Компании

Приложение № 2 – Цели обработки персональных данных, категории персональных данных и субъектов

Приложение № 3 – Отзыв согласия на обработку персональных данных (примерная форма)

 

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

№	Термин	Определение
1.	Персональные данные	в целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
2.	Конфиденциальность персональных данных	обязательное для соблюдения получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных
3.	Оператор персональных данных (Оператор, Компания)	ООО «ТЕРМИ» как юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
4.	Субъект персональных данных (Субъект)	физическое лицо, определяемое в качестве субъекта персональных данных в соответствии с законодательством РФ и взаимодействующее с Оператором для достижения своих законных целей, за исключением целей, связанных с осуществлением предпринимательской деятельности, осуществляемой данным физическим лицом в своем интересе
5.	Предоставление персональных данных	действия Субъекта, направленные на раскрытие своих персональных данных Оператору или иному определенному кругу лиц
6.	Обработка персональных данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
7.	Согласие на обработку персональных данных	решение Субъекта о предоставлении его персональных данных Оператору и разрешение на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его уполномоченным представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом
8.	Автоматизированная обработка персональных данных	обработка персональных данных с помощью средств вычислительной техники
9.	Распространение персональных данных	действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом
10.	Блокирование персональных данных	временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
11.	Обезличивание персональных данных	действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных
12.	Уничтожение персональных данных	любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных
13.	Трансграничная передача персональных данных	передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу
14.	Работник (сотрудник)	физическое лицо, находящееся в правовых отношениях с Оператором на основании трудового договора
15.	Соискатель	физическое лицо, кандидат, претендующий на свободную вакансию в Компании, заявившее о своем желании тем или иным способом: отправкой резюме, телефонным звонком, личным посещением Компании, а также физическое лицо, включенное в кадровый резерв Компании
16.	Контрагент	физическое лицо, находящееся в правовых отношениях с Оператором на основании трудового договора и/или на основании иного гражданско-правового договора и/или доверенности, а также исполнители – физические лица, являющиеся субъектами персональных данных, находящиеся в правовых отношениях с Оператором по гражданско-правовому договору и/или доверенности
17.	Пользователь	физические лица, являющиеся субъектами персональных данных, использующие Сервисы, принадлежащие на праве собственности или ином законном праве Оператору
18.	Сервисы	веб-сайт, чат и формы обратной связи веб-сайта, call-центр, корпоративная электронная почта, внутренние электронные информационные системы Оператора. Перечень сайтов и сервисов Компании приведен в Приложении № 1 настоящей Политики
19.	IP-адрес	уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, принадлежащий субъекту персональных данных
20.	Файлы-cookie	небольшой по размерам служебный текст (фрагмент данных), передаваемый с просматриваемого посетителем веб-сайта на хранение браузеру посетителя веб-сайта. При повторном посещении страниц этого же сайта браузер посетителя веб-сайта передаёт сохранённую ранее информацию обратно. Благодаря файлам-cookie веб-сайты способны запоминать действия пользователя сайта, а также его предпочтения (язык, размер шрифта и т.д.), в связи с чем нет необходимости в их повторной настройке при повторных посещениях веб-сайтов либо при переходе между страницами веб-сайта

Термины определены в рамках действия настоящей Политики и в соответствии с действующим законодательством Российской Федерации.

 

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика разработана и применяется в отношении обработки и обеспечения защиты персональных данных физических лиц — субъектов персональных данных (далее по тексту – «Субъект») на основании статьи 24 Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – «федеральный закон о персональных данных») и принятых в соответствии с ним нормативных правовых актов, устанавливает цели, основные принципы, правила и правовые основания обработки персональных данных, а также определяет основные меры по обеспечению их безопасности (далее – «Политика», «Политика конфиденциальности»).

Оператором персональных данных является: Общество с ограниченной ответственностью «ТЕРМИ» (ООО «ТЕРМИ»), ИНН 9709082000, КПП 775101001, ОГРН 1227700339976, адрес: 108826, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Коммунарка, ул. Потаповская Роща, д. 2, к. 3, помещ. 92П (далее – «Оператор», «Компания»).

2.1.1. Настоящая Политика распространяет действие на ООО «ТЕРМИ» (ИНН 9709082000), а также на третьих лиц (подрядчиков, обработчиков), которым переданы или будут переданы персональные данные Субъектов на основании поручения или договора.

2.1.2. Политика распространяется и является обязательной для соблюдения и исполнения всеми работниками Компании, а также иными третьими лицами и их работниками, которые в рамках договорных отношений с Компанией получили доступ к персональным данным.

2.1.3. Настоящая Политика является основой для разработки внутренних локальных нормативных актов Компании.

2.1.4. Положения настоящей Политики подлежат соблюдению Компанией и третьими лицами, получившими доступ к персональным данным, с момента заключения соответствующего договора или получения поручения на обработку персональных данных.

2.1.5. Настоящая Политика является общедоступным документом и подлежит опубликованию на официальном сайте Компании, а также в общедоступных помещениях Компании.

2.2. Политика применяется в отношении любых персональных данных и информации, которые могут быть получены Компанией в процессе своей деятельности, в том числе от учредителей, лиц, входящих в состав органов управления Компании, работников, бывших работников, соискателей, клиентов, контрагентов и их представителей, а также иных физических лиц, взаимодействующих с Компанией для достижения любых законных целей, за исключением целей, связанных с осуществлением предпринимательской деятельности данными физическими лицами в своем интересе.

Обработка персональных данных в Компании осуществляется в соответствии с применимыми законами и нормативно-правовыми актами Российской Федерации, касающимися обработки персональных данных, в частности, но не ограничиваясь:

●      Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ;

●      Федеральным законом «О связи» от 07.07.2003 № 126-ФЗ;

●      Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;

●      Трудовым кодексом Российской Федерации;

●      Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

●      иными нормативно-правовыми актами в сфере обработки и защиты персональных данных;

●      уставом (учредительными документами) Компании;

●      настоящей Политикой;

●      иными внутренними локальными нормативными актами Компании;

●      договорами, заключаемыми Компанией;

●      согласиями субъектов персональных данных на обработку их персональных данных.

2.3. Цели настоящей Политики:

●      соблюдение Компанией прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны;

●      доведение до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Компанией, какие методы обеспечения их безопасности реализуются;

●      установление основных принципов и подходов к обработке и обеспечению безопасности персональных данных в Компании.

2.4. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.

2.5. Пользователи, перед использованием сайта и сервисов Компании (Приложение № 1 к настоящей Политике), перед сообщением Компании своих персональных данных, в том числе посредством форм обратной связи и чата на сайте, дают согласие на обработку персональных данных в соответствии с настоящей Политикой.

2.6. В случае несогласия с настоящей Политикой как в целом, так и в части, Субъект должен воздержаться от любого взаимодействия с Компанией, от использования Сервисов и/или посещения офисов, производственных, складских и иных помещений и территорий Компании.

2.7. Компания получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом конклюдентных действий при использовании сайта, форм обратной связи, чата на сайте, а также в случае посещения офисов и иных территорий, помещений Компании.

2.8. В случае отсутствия согласия Субъекта на обработку его персональных данных такая обработка не осуществляется. При этом действующим законодательством Российской Федерации может быть предусмотрена возможность обработки персональных данных без наличия такого согласия.

2.9. Оператор собирает данные о посетителях и пользователях сайта (в том числе IP-адреса и иные данные о пользовательском устройстве и оборудовании, файлы-cookie) с помощью сервиса интернет-статистики «Яндекс Метрика». Указанные персональные данные пользователей собираются в целях улучшения работы сайта, проведения статистических, маркетинговых и иных исследований, связанных с предоставлением персонифицированных услуг и настройкой рекламы, в том числе через сервис «Яндекс Директ».

2.10. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Компанией не осуществляется, за исключением сведений о состоянии здоровья работников в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе в целях ведения медицинских книжек работников производства, учета листков нетрудоспособности и обеспечения безопасных условий труда).

2.11. Письменное согласие Субъекта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных и предоставляется Оператору непосредственно.

2.12. Оператор имеет право направлять Субъекту уведомления о новых продуктах и услугах, специальных предложениях и различных событиях посредством SMS-сообщений, мессенджеров или электронных писем, в том числе через сервис Битрикс24. Субъект всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанный в разделе 17 настоящей Политики, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

2.13. В случае необходимости Оператор вправе запросить документы, содержащие персональные данные, для идентификации и сличения в виде подлинников, копий, цифровых копий. Идентификация и сличение верности персональных данных с использованием подлинников документов производится в присутствии Субъекта, после чего подлинник документа незамедлительно возвращается Субъекту. В случае необходимости и наличия соответствующего согласия Субъекта копии, цифровые копии документов, содержащих персональные данные, передаются Субъектом на хранение Оператору.

2.14. Согласие на обработку персональных данных с целью информирования и продвижения товаров, работ, услуг и уведомления о проведении акций, о наличии выгодных предложений, оформляется предварительно и отдельно от других видов согласия на обработку персональных данных.

2.15. Настоящая Политика может быть изменена Компанией в любое время по своему собственному усмотрению. При внесении изменений в актуальную редакцию указывается дата последнего обновления и номер редакции. Новая редакция Политики вступает в силу с момента ее утверждения и опубликования на сайте Компании.

2.16. Вся информация, которая собирается сторонними сервисами, переход на которые возможен посредством ссылок на сайте Компании, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц.

2.17. Компания не осуществляет регистрацию Субъектов в личном кабинете на сайте, обработка персональных данных пользователей сайта осуществляется исключительно посредством форм обратной связи и чата на сайте, без создания учетных записей.

 

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания обрабатывает персональные данные для осуществления своей деятельности, продвижения на рынке товаров, работ, услуг, производства и поставки товаров (термоупаковки, термосумок, аккумуляторов холода, в том числе продукции линейки SHOCK®), оказания услуг, выполнения работ, в том числе для исполнения своих обязанностей работодателя.

3.2. Компания обрабатывает персональные данные только при наличии хотя бы одного из следующих правовых оснований:

●      1) обработка персональных данных осуществляется с согласия Субъекта;

●      2) обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

●      3) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем или поручителем;

●      4) обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта;

●      5) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом либо по его просьбе;

●      6) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.3. Лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Принципами обработки персональных данных являются:

●      законность целей и способов обработки персональных данных;

●      добросовестность;

●      содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, минимизация и исключение избыточности по отношению к заявленным целям их обработки;

●      точность и достаточность, а в необходимых случаях и актуальность персональных данных по отношению к заявленным целям их обработки;

●      уничтожение персональных данных по достижении целей обработки способом, исключающим возможность их восстановления;

●      недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

 

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Оператор имеет право:

●      получать от Субъекта достоверную информацию и/или документы, содержащие персональные данные;

●      требовать от Субъекта предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуг, идентификации Субъекта, исполнения трудового законодательства Российской Федерации, а также в иных случаях, предусмотренных законодательством Российской Федерации;

●      самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом о персональных данных или другими федеральными законами;

●      поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных;

●      в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законе о персональных данных, других федеральных законах и подзаконных актах.

5.2. Оператор обязан:

●      предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных;

●      организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

●      отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;

●      сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;

●      публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных (на сайте, а также в общедоступных местах в помещениях Компании);

●      принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, утечки, а также от иных неправомерных действий в отношении персональных данных;

●      соблюдать законодательство о локализации персональных данных на территории Российской Федерации;

●      прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

●      исполнять иные обязанности, предусмотренные Законом о персональных данных и другими федеральными законами.

5.3. Оператор также обладает иными правами и несет иные обязанности, установленные федеральным законом о персональных данных, иными федеральными законами и подзаконными нормативно-правовыми актами.

6. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания может обрабатывать персональные данные следующих категорий субъектов:

●      учредители, собственники, лица, входящие в состав органов управления Компании;

●      соискатели, кандидаты на вакантную должность Компании;

●      работники Компании и их родственники;

●      бывшие работники Компании;

●      контрагенты — физические лица и представители контрагентов — юридических лиц, действующие на основании гражданско-правового договора и/или доверенности;

●      клиенты Компании (как действующие, так и потенциальные);

●      пользователи сайта Компании (посетители сайта);

●      посетители офисных, производственных, складских и иных помещений и территорий Компании, в том числе лица, в отношении которых осуществляется пропускной режим;

●      представители и посетители выставочных мероприятий, предоставившие свои контактные данные (визитные карточки) на выставочных стендах Компании;

●      иные физические лица, взаимодействующие с Компанией для достижения законных целей.

 

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъекты персональных данных имеют право:

●      получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;

●      требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

●      выдвигать условие предварительного согласия при обработке персональных данных;

●      на отзыв согласия на обработку персональных данных (Приложение № 3 к настоящей Политике);

●      обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

●      на осуществление иных прав, предусмотренных законодательством Российской Федерации.

7.2. Субъекты персональных данных обязаны:

●      предоставлять Оператору достоверные данные о себе;

●      сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7.3. Субъект также обладает иными правами и несет иные обязанности, установленные федеральным законом о персональных данных, иными федеральными законами и подзаконными нормативно-правовыми актами.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

8.2. В случае если в дальнейшей деятельности Компании возникнет необходимость трансграничной передачи персональных данных, такая передача будет осуществляться исключительно при условии обеспечения иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, надежной защиты прав субъектов персональных данных, а также при наличии письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных и/или в целях исполнения договора, стороной которого является субъект персональных данных, с соблюдением требований статьи 12 Федерального закона «О персональных данных».

8.3. О начале осуществления трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Компании, в соответствии со сроком действия договора, соглашения с Субъектом персональных данных или в случаях, предусмотренных законодательством.

9.2. Согласие на обработку персональных данных по общему правилу действует в течение 3 (трех) лет, если иные сроки не установлены согласием, не предполагается целью обработки персональных данных или если иное не установлено действующим законодательством Российской Федерации (в частности, для кадровой документации применяются сроки хранения, установленные архивным законодательством Российской Федерации).

9.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

●      9.3.1. Достижение целей обработки персональных данных или максимальных сроков хранения — подлежит уничтожению либо обезличиванию в течение 30 дней со дня достижения цели обработки персональных данных;

●      9.3.2. Утрата необходимости в достижении целей обработки персональных данных — подлежит уничтожению либо обезличиванию в течение 30 дней со дня утраты необходимости в достижении цели обработки персональных данных;

●      9.3.3. Предоставление Субъектом или его законным представителем законного, обоснованного и мотивированного подтверждения того, что персональные данные не являются необходимыми для заявленной цели обработки, — подлежит уничтожению либо обезличиванию в течение 7 рабочих дней со дня получения Оператором такого подтверждения;

●      9.3.4. Отзыв Субъектом или его законным представителем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, — подлежит уничтожению либо обезличиванию в течение 30 дней со дня получения Оператором такого отзыва (Приложение № 3 к настоящей Политике).

9.4. Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в законе о персональных данных, других федеральных законах и подзаконных актах.

 

10. КРУГ ЛИЦ, ДОПУЩЕННЫХ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Для достижения целей, указанных в п. 2.3 настоящей Политики, Компания приказом назначает должностное лицо, ответственное за организацию обработки и защиты персональных данных в Компании, а также допускает к обработке персональных данных только тех лиц, на которых возложена такая обязанность на основании распорядительного документа Компании в соответствии с их служебными (трудовыми) обязанностями и/или обязанностями, вытекающими из гражданско-правового договора.

10.2. Доступ других работников может быть предоставлен только в предусмотренных законом случаях. Компания требует от своих работников соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

10.3. Доступ к внутренней корпоративной информации, содержащей персональные данные работников Компании (в том числе в системе Битрикс24), предоставляется работникам Компании, исполнителям по гражданско-правовым договорам исключительно с целью коммуникации внутри Компании и выполнения служебных (трудовых) обязанностей. Основанием для предоставления таких доступов является трудовой договор или иной гражданско-правовой договор.

Работникам/исполнителям Компании запрещено передавать персональные данные работников/исполнителей, содержащиеся во внутренних корпоративных сервисах, третьим лицам и/или лицам, не являющимся работниками/исполнителями Компании, без получения соответствующего письменного согласия Субъекта персональных данных.

10.4. Персональные данные могут быть переданы третьим лицам для исполнения договорных обязательств Компании, выполнения работ, поставки товаров, оказания услуг либо в иных целях на основании согласия на обработку данных. Иные третьи лица, которым могут быть переданы персональные данные, перечисляются в тексте согласия на обработку персональных данных с обязательным указанием основания и цели передачи персональных данных.

10.5. Компания вправе передать персональные данные третьим лицам в следующих случаях:

●      Субъект явно выразил свое согласие на такие действия;

●      передача предусмотрена заключенным между Оператором и Субъектом договором, российским или иным применимым законодательством;

●      передача осуществляется лицам, привлеченным Компанией для оказания услуг хостинга, технической поддержки сайта, бухгалтерского и налогового сопровождения, IT-сопровождения (в том числе оператору CRM-системы Битрикс24), а также иным подрядчикам Компании при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

10.6. К третьему лицу, которому Оператором передаются персональные данные Субъектов, переходят обязательства по соблюдению и исполнению настоящей Политики и размеры ответственности применительно к полученным персональным данным в таком же объеме, как если бы такое третье лицо самостоятельно выступало оператором по отношению к субъекту, данные которого переданы Оператором третьему лицу.

10.7. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Субъекта, если иное не предусмотрено законодательством Российской Федерации или договором между Оператором и Субъектом.

10.8. По мотивированному запросу уполномоченного органа и согласно действующему законодательству персональные данные Субъекта без его согласия могут быть переданы:

●      в связи с осуществлением правосудия в судебные органы;

●      в органы полиции, федеральной службы безопасности, прокуратуры, следственного комитета, адвокатам;

●      в иные уполномоченные действующим законодательством и применимыми нормами права органы и организации в случаях, установленных в нормативно-правовых актах, обязательных для исполнения Оператором.

11. ПОРЯДОК И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. В процессе обработки персональных данных Компания использует автоматизированную и неавтоматизированную обработку персональных данных, в том числе с использованием CRM-системы Битрикс24 и информационных систем Компании.

11.2. Компания вправе поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, обязательным условием которого является соблюдение этим лицом принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных».

11.3. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть незамедлительно прекращена.

 

12. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Деятельность Компании по обработке персональных данных неразрывно связана с защитой Компанией конфиденциальности данной информации. Все работники Компании обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, перечень которых установлен Компанией.

12.2. Обеспечение безопасности обрабатываемых персональных данных осуществляется Компанией в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации с учетом требований законодательства о персональных данных, в том числе Постановления Правительства РФ от 01.11.2012 № 1119.

12.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средствами защиты информации. Хостинг сайта Компании расположен на территории Российской Федерации, что обеспечивает соблюдение требований о локализации персональных данных.

12.4. Компания обеспечивает контроль доступа на территорию офисных, производственных и складских помещений посредством пропускного режима и системы видеонаблюдения, установленной в целях обеспечения безопасности имущества и сотрудников Компании. Видеонаблюдение осуществляется без использования технологий распознавания лиц, а полученные видеозаписи используются исключительно в целях обеспечения безопасности и хранятся в течение срока, необходимого для достижения указанной цели.

12.5. При обработке персональных данных в информационных системах Компании обеспечиваются:

●      соблюдение требований к защите персональных данных при их обработке в информационных системах Компании, предусмотренных законодательством Российской Федерации;

●      проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;

●      своевременное обнаружение фактов несанкционированного доступа к персональным данным;

●      недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

●      возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

●      постоянный контроль уровня защищенности персональных данных;

●      назначение должностного лица, ответственного за организацию обработки и защиты персональных данных;

●      ограничение состава лиц, имеющих доступ к персональным данным, обязанных исполнять обязательство о неразглашении персональных данных и иной конфиденциальной информации;

●      ознакомление работников Компании, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных;

●      привлечение виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных, а также настоящей Политики, к дисциплинарной, административной, гражданско-правовой, уголовной ответственности в соответствии с действующим законодательством Российской Федерации.

13. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМПАНИИ

13.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

13.2. Цели обработки персональных данных определяются исходя из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности (производство и продажа термоупаковки, термосумок, аккумуляторов холода), а также деятельности, предусмотренной учредительными документами Оператора, и конкретных бизнес-процессов Оператора в отношении определенных категорий субъектов персональных данных.

13.3. Перечень целей обработки персональных данных в Компании, состав персональных данных и их категории, а также категории субъектов персональных данных предусмотрены Приложением № 2 к настоящей Политике.

 

14. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект может в любой момент обратиться в Компанию с требованием:

●      в установленные законом сроки удалить предоставленные персональные данные (в случае отзыва согласия субъектом персональных данных);

●      изменить или актуализировать данные на более достоверные;

●      предоставить информацию о целях, условиях обработки предоставленных персональных данных, а также выслать в ответ предоставленные персональные данные в структурированном виде.

Обращение Субъекта должно содержать явное указание на совершение конкретного действия Оператором, в том числе на отзыв согласия на обработку персональных данных.

14.2. Отзыв Субъектом или его законным представителем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, является основанием для уничтожения либо обезличивания персональных данных в течение 30 дней со дня получения Оператором такого отзыва (Приложение № 3 к настоящей Политике).

14.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.

14.4. Любые вопросы по порядку удаления персональных данных, отзыва согласия на обработку персональных данных и иным вопросам, связанным с применением настоящей Политики, могут быть направлены по адресам, указанным в разделе 17 настоящей Политики.

15. ОТВЕТСТВЕННОСТЬ

15.1. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

15.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, и/или виновные в нарушении положений настоящей Политики, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

15.3. Третьи лица, которым переданы персональные данные Оператором, несут ответственность, предусмотренную соответствующим поручением Оператора и действующим законодательством Российской Федерации.

16. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

16.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является предъявление претензии.

16.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня ее получения письменно уведомляет заявителя претензии о результатах ее рассмотрения.

16.3. Претензионно-судебную корреспонденцию стороны направляют друг другу ценным почтовым отправлением или курьерской службой с описью вложения.

16.4. Подсудность спора определяется в соответствии с действующим законодательством Российской Федерации.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ

В случае возникновения каких-либо вопросов, связанных с обработкой персональных данных, настоящей Политикой заинтересованные лица вправе направить свое обращение по адресу электронной почты info@termybrand.com, по телефону 8 (800) 101-15-25, а также почтовым отправлением по адресу: 140055, Московская область, г. Котельники, Дзержинское шоссе, д. 2, офис 512, ООО «ТЕРМИ».

Полное наименование Оператора: Общество с ограниченной ответственностью «ТЕРМИ». Юридический адрес: 108826, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Коммунарка, ул. Потаповская Роща, д. 2, к. 3, помещ. 92П. ИНН 9709082000, КПП 775101001, ОГРН 1227700339976.

 

Приложение № 1 – Перечень сайтов и сервисов Компании

Официальный сайт Компании: termybrand.com.

На сайте Компании используются следующие сервисы и формы сбора персональных данных:

●      формы обратной связи (заявка, обратный звонок);

●      онлайн-чат на сайте;

●      сервис веб-аналитики «Яндекс Метрика» (сбор обезличенных данных о посетителях сайта, IP-адресов, файлов-cookie);

●      сервис контекстной рекламы «Яндекс Директ» (для настройки таргетированной рекламы).

Регистрация пользователей и создание личных кабинетов на сайте Компании не предусмотрены.

Официальные страницы (сообщества) Компании в социальных сетях:

●      социальная сеть «ВКонтакте»;

●      платформа «Дзен».

Внутренние информационные системы и сервисы, используемые Компанией для обработки персональных данных:

●      CRM-система Битрикс24 (учет клиентов и контрагентов, коммуникация, email- и SMS-рассылки);

●      корпоративная электронная почта на собственном домене Компании.

Хостинг официального сайта Компании расположен на территории Российской Федерации.

 

Приложение № 2 – Цели обработки персональных данных, категории персональных данных и субъектов

№ п/п	Цели обработки персональных данных	Категории персональных данных (общие)	Категории персональных данных (специальные)	Категории субъектов персональных данных
1	Ведение кадрового и бухгалтерского учета	фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащегося в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; образец собственноручной подписи; реквизиты полиса ОМС	сведения о состоянии здоровья (в случаях, предусмотренных законодательством РФ, в том числе сведения из медицинских книжек работников производства, листки нетрудоспособности)	Работники; Родственники работников; Уволенные работники
2	Обеспечение соблюдения трудового законодательства РФ	фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащегося в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; образец собственноручной подписи; имущественное положение; доходы	сведения о состоянии здоровья (в случаях, предусмотренных законодательством РФ)	Работники; Соискатели; Родственники работников; Уволенные работники
3	Подбор персонала (соискателей) на вакантные должности	фамилия, имя, отчество; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности; сведения об образовании; отношение к воинской обязанности	сведения о состоянии здоровья (в случаях, предусмотренных законодательством РФ)	Соискатели
4	Подготовка, заключение и исполнение гражданско-правового договора	фамилия, имя, отчество; дата рождения; адрес электронной почты; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; сведения о трудовой деятельности; образец собственноручной подписи	—	Контрагенты
5	Взаимодействие с контрагентами и клиентами, ведение коммерческой деятельности (в том числе продажа термоупаковки, термосумок, аккумуляторов холода)	фамилия, имя, отчество; должность; наименование организации; адрес электронной почты; номер телефона; аккаунты мессенджеров и социальных сетей; адрес доставки товара; данные документа, удостоверяющего личность (для представителей контрагентов, при необходимости); образец собственноручной подписи	—	Контрагенты; Представители контрагентов; Клиенты
6	Обеспечение безопасности, связанной с должной осмотрительностью Оператора при выборе контрагентов	фамилия, имя, отчество; должность; данные документа, удостоверяющего личность; ИНН; СНИЛС; сведения о трудовой деятельности	—	Работники; Соискатели; Контрагенты; Представители контрагентов
7	Обеспечение пропускного режима на территорию офисных, производственных и складских помещений Оператора	фамилия, имя, отчество; дата рождения; номер телефона; наименование организации; данные документа, удостоверяющего личность; данные водительского удостоверения (для водителей транспортных средств); должность; государственный регистрационный знак транспортного средства	—	Работники; Соискатели; Контрагенты; Представители контрагентов; Клиенты; Посетители
8	Обеспечение безопасности имущества и посетителей на территории Оператора посредством видеонаблюдения	видеоизображение лица; сведения о факте пребывания на территории Оператора	—	Работники; Соискатели; Контрагенты; Представители контрагентов; Клиенты; Посетители офисных, производственных и складских помещений
9	Обеспечение соблюдения налогового законодательства РФ	фамилия, имя, отчество; дата рождения; доходы; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; должность; сведения о трудовой деятельности	—	Работники; Уволенные работники; Контрагенты; Клиенты
10	Обеспечение соблюдения пенсионного и страхового законодательства РФ	фамилия, имя, отчество; дата рождения; место рождения; семейное положение; доходы; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; должность; сведения о трудовой деятельности; сведения об образовании	сведения о состоянии здоровья (в случаях, предусмотренных законодательством РФ)	Работники; Родственники работников; Уволенные работники
11	Исполнение судебного акта, обеспечение соблюдения законодательства РФ об исполнительном производстве	фамилия, имя, отчество; дата рождения; место рождения; семейное положение; имущественное положение; доходы; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; сведения о трудовой деятельности	сведения о состоянии здоровья (если применимо)	Работники; Соискатели; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты
12	Повышение качества обслуживания клиентов, обработка обращений и заявок через формы обратной связи и чат на сайте	фамилия, имя, отчество; адрес электронной почты; номер телефона; текст обращения	—	Клиенты; Контрагенты; Представители контрагентов; Посетители сайта
13	Продвижение товаров, работ, услуг Компании, информирование о новых продуктах и специальных предложениях (в том числе SMS- и email-рассылки через Битрикс24, таргетированная реклама через Яндекс Директ)	фамилия, имя, отчество; адрес электронной почты; номер телефона; аккаунты мессенджеров и социальных сетей	—	Клиенты; Контрагенты; Представители контрагентов; Посетители сайта
14	Проведение статистических, маркетинговых и иных исследований, аналитика посещаемости сайта	сведения, собираемые сервисом «Яндекс Метрика»: IP-адрес и иные данные о пользовательском устройстве и оборудовании, файлы-cookie	—	Посетители сайта
15	Установление и развитие деловых контактов на выставочных мероприятиях (сбор контактных данных, визитных карточек)	фамилия, имя, отчество; должность; наименование организации; номер телефона; адрес электронной почты	—	Представители (потенциальных) контрагентов и клиентов, посетители выставочных стендов Компании
16	Подготовка и профессиональное развитие персонала	фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения об образовании	—	Работники
17	Обеспечение соблюдения законодательства РФ о противодействии коррупции	фамилия, имя, отчество; дата рождения; доходы; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности	—	Работники; Уволенные работники; Контрагенты; Представители контрагентов
18	Рассмотрение обращений граждан	фамилия, имя, отчество; дата рождения; адрес электронной почты; адрес места жительства; данные документа, удостоверяющего личность; должность	—	Работники; Соискатели; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Посетители сайта

 

Приложение № 3 – Отзыв согласия на обработку персональных данных (примерная форма)

В ООО «ТЕРМИ»

(наименование юридического лица – Оператора)

108826, г. Москва, вн.тер.г. муниципальный округ Коммунарка,

п. Коммунарка, ул. Потаповская Роща, д. 2, к. 3, помещ. 92П

(адрес юридического лица)

от

                                                           

(фамилия имя отчество – Субъекта)

                                                           

(паспортные данные)

                                                           

                                                           

(адрес регистрации по месту жительства)

                                                           

(контактный телефон)

                                                           

(электронная почта)

ЗАЯВЛЕНИЕ

на отзыв согласия на обработку персональных данных

Я,

                                                                                              

(фамилия имя отчество полностью)

в соответствии с частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отзываю согласие на обработку моих персональных данных у ООО «ТЕРМИ» (ИНН 9709082000, ОГРН 1227700339976, адрес: 108826, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Коммунарка, ул. Потаповская Роща, д. 2, к. 3, помещ. 92П),

а также у третьих лиц, которым Оператором или мною лично были переданы мои персональные данные, документы, копии документов, содержащие мои персональные данные,

прошу уничтожить мои персональные данные, документы, копии документов, содержащие мои персональные данные, на всех ресурсах и системах Оператора, в том числе на бумажном носителе, в сроки, установленные действующим законодательством.

О факте уничтожения моих персональных данных и документов, содержащих персональные данные, прошу уведомить меня по вышеуказанным почтовому адресу и электронной почте.

_______________ / _______________

подпись                       расшифровка

Дата: _______________