Политика защиты и обработки персональных данных ООО «АЕДОН»

Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «АЕДОН» и применяется ко всем персональным данным, которые оператор получает до, во время и после использования сайта aedon.ru, при заключении и исполнении договоров, при взаимодействии с работниками, кандидатами, контрагентами и иными субъектами персональных данных.

Настоящая HTML-редакция раскрывает общие положения действующей политики оператора и отдельно описывает обработку персональных данных посетителей сайта, форм обратной связи, cookies и веб-аналитики. Полная PDF-версия документа также доступна по ссылке: Политика защиты и обработки персональных данных ООО «АЕДОН».

1. Оператор персональных данных

Оператор персональных данных: общество с ограниченной ответственностью «АЕДОН». Адрес: 394026, Россия, г. Воронеж, ул. Дружинников, 5б, оф. 35. Адрес электронной почты для обращений субъектов персональных данных: mail@aedon.ru.

2. Термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

3. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными актами РФ, уставными документами оператора, договорами, согласиями субъектов персональных данных и иными законными основаниями.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• работники оператора, бывшие работники и их родственники;
• кандидаты на работу у оператора;
• представители и работники клиентов, поставщиков, дилеров и контрагентов;
• посетители сайта aedon.ru и промо-страниц оператора;
• пользователи, направляющие заявки, заказы, запросы каталогов и обращений;
• посетители территории предприятия оператора;
• иные лица, вступающие с оператором в гражданско-правовые, трудовые или иные отношения.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• осуществление деятельности ООО «АЕДОН» в соответствии с уставом;
• заключение, исполнение и сопровождение договоров;
• прием и обработка заказов, заявок, обращений, запросов каталогов и документации;
• обратная связь, консультации по продукции, организация семинаров и деловых коммуникаций;
• ведение кадрового, бухгалтерского, налогового и воинского учета;
• подбор персонала и взаимодействие с кандидатами;
• организация пропускного режима и обеспечение безопасности;
• размещение персональных данных работников на официальном сайте, корпоративном портале, стендах и в системах обучения при наличии необходимых оснований и согласий;
• обеспечение работоспособности, безопасности и улучшения сайта;
• анализ посещаемости сайта после получения согласия на необязательную аналитику;
• соблюдение требований законодательства РФ и ответов на запросы уполномоченных органов.

6. Объем и категории обрабатываемых данных

В зависимости от цели обработки оператор может обрабатывать фамилию, имя, отчество, дату и место рождения, адрес, контактные данные, сведения об образовании, профессии, должности, месте работы, семейном положении, документах, СНИЛС, ИНН, данные кадрового и бухгалтерского учета, данные о договорных отношениях, сведения о выбранной продукции и иные данные, необходимые для достижения законных целей обработки.

При использовании форм сайта могут обрабатываться ФИО, телефон, адрес электронной почты, город, название компании, должность, сайт, комментарий, сведения о заказе, интересующей продукции, выбранном каталоге, семинаре или обращении, а также иные данные, которые пользователь добровольно указывает в форме.

При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес посещенной страницы, источник перехода, действия на странице, технические cookies и иные данные, необходимые для корректной работы и защиты сайта.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение в объеме, необходимом для достижения целей обработки.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

8. Локализация и хранение персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе через сайт, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства РФ, договорные обязательства, сроки рассмотрения обращений и внутренние сроки документооборота оператора. По достижении целей обработки либо при отзыве согласия персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

9. Cookies и веб-аналитика

Сайт использует технические cookies, необходимые для корректной работы интерфейса, сохранения пользовательских настроек, защиты форм от автоматической отправки и обеспечения безопасности сайта. Такие cookies не используются для самостоятельной идентификации пользователя за пределами целей работы сайта.

После согласия посетителя сайт может использовать cookies веб-аналитики и сервисы анализа посещаемости, включая Яндекс.Метрику. Такие данные применяются для анализа посещаемости, переходов, кликов, качества работы страниц и улучшения сайта. Посетитель может принять аналитику, настроить ее или отказаться от необязательной аналитики в cookie-баннере.

На момент размещения настоящей редакции сайт не использует Google Analytics для обработки данных посетителей. Трансграничная передача персональных данных посетителей сайта через Google Analytics не осуществляется. Если состав сервисов изменится, оператор обновит настоящую Политику и обеспечит выполнение требований законодательства о трансграничной передаче персональных данных.

10. Передача персональных данных третьим лицам

Персональные данные могут передаваться работникам оператора, подрядчикам и лицам, обрабатывающим данные по поручению оператора, только в объеме, необходимом для обработки обращения, технической поддержки сайта, исполнения заказа, доставки ответа, обеспечения безопасности, ведения учета или соблюдения требований закона.

Передача персональных данных государственным органам, налоговым органам, фондам, судам, органам дознания и следствия, Роскомнадзору и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством РФ.

11. Согласие на обработку персональных данных

Отправка форм сайта, содержащих персональные данные, возможна только после проставления отдельной отметки согласия. Отметка согласия не проставляется заранее. Текст согласия размещен на отдельной странице: «Согласие на обработку персональных данных».

Согласие субъекта персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Субъект вправе отозвать согласие в порядке, указанном в настоящей Политике и в тексте согласия.

12. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направлять оператору запросы и обращения;
• обжаловать действия или бездействие оператора в уполномоченный орган или в суд.

13. Порядок обращений, актуализации и удаления данных

Для реализации прав субъект персональных данных или его представитель может направить обращение на mail@aedon.ru либо по почтовому адресу оператора. Обращение должно позволять идентифицировать заявителя и ранее направленную форму, заявку, договор или иное взаимодействие с оператором.

При выявлении неточных персональных данных оператор осуществляет их блокирование на период проверки, уточняет данные в установленный законом срок и снимает блокирование после подтверждения актуальности. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные уничтожаются, блокируются или уточняются в порядке и сроки, предусмотренные законодательством РФ.

14. Уведомление Роскомнадзора

Оператор обеспечивает выполнение обязанностей, предусмотренных законодательством о персональных данных, включая направление уведомления об обработке персональных данных в Роскомнадзор в случаях и порядке, установленных Федеральным законом № 152-ФЗ. Сведения, указанные в уведомлении, должны соответствовать фактическим процессам обработки персональных данных, документам оператора и информации, размещенной на сайте.

15. Персональные данные работников, размещаемые публично

Размещение на сайте ФИО, должности, фотографии, видеоизображения или иных персональных данных работников оператора допускается при наличии законного основания и необходимых согласий работников. Оператор принимает меры, направленные на недопущение неправомерного использования таких данных третьими лицами.

16. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на сайте по адресу: https://aedon.ru/personal-data-policy.