3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

3.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

3.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:

• непосредственно;

• с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

3.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

3.7. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;

• внесения персональных данных в журналы, реестры и информационные системы Оператора;

• использования иных способов обработки персональных данных.

3.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.9. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

3.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

• создает необходимые условия для работы с персональными данными;

• организует учет документов, содержащих персональные данные;

• организует работу с информационными системами, в которых обрабатываются персональные данные;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

• организует обучение работников Оператора, осуществляющих обработку персональных данных.

3.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.

3.12. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

3.13. Цели обработки персональных данных:

3.13.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.13.2. Обработка Оператором персональных данных осуществляется в следующих целях:

• обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;

• осуществление своей деятельности в соответствии с уставом ООО «ТЕПХОЛ-ГРУПП»;

• ведение кадрового делопроизводства;

• содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;

• привлечение и отбор кандидатов на работу у Оператора;

• организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

• осуществление гражданско-правовых отношений;

• ведение бухгалтерского учета;

• осуществление пропускного режима;

• рассылки SMS-сообщений на номер телефона, указанный при регистрации на Сайте;

• исполнения договора купли-продажи Товара, оказания услуг либо иного договора между ООО «ТЕПХОЛ-ГРУПП» и пользователем Сайта, который является физическим лицом, обладающим необходимым объемом дееспособности и имеющим намерение оформить или оформляющим Заказ на Товар через Сайт, (далее – «Покупатель», «Заказчик»);

• в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;

• в любых иных случаях, предусмотренных настоящей Политикой и прямо предусмотренных действующим законодательством.

3.13.3. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3.14. Категории субъектов персональных данных.

3.14.1 Оператор обрабатывает следующие категории персональных данных Пользователей, получателей Товара и услуг:
— сведения, полученные при регистрации, авторизации и оформлении заказа (фамилию, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты, адрес регистрации, рабочий адрес, адрес доставки, cookie);
— сведения, полученные при взаимодействии с Покупателями (Заказчиками) (пол, возраст Покупателя (Заказчика), паспортные данные, данные платежных средств, город проживания и/или адрес);
— сведения, полученные в связи с размещением или исполнением Заказов Покупателя (Заказчика) (сведения о способе доставки Товара (услуги), способе и состоянии оплаты Товара (услуги), а если конечный получатель Товара (услуги) отличается от Покупателя (Заказчика), также фамилию, имя, отчество, адрес доставки и номер телефона грузополучателя);
— сведения о претензиях Покупателя (Заказчика) (переданных Покупателем с помощью Сайта, Контакт-центра или иным образом);
— размещенные Покупателем (Заказчиком) отзывы о Товарах (услугх);
— информацию о геолокации;
— сведения о поведении Пользователя на Сайте (данные о просмотренных Товарах (услугах) и (или) категориях Товаров (услуг);
— уникальный идентификатор Личного кабинета Пользователя.

3.14.2. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных, обращающихся к Оператору с заявлениями о предполагаемом нарушении их прав: фамилия, имя, отчество, паспортные данные (данные иного документа, удостоверяющего личность), контактная информация (номера телефона и (или) факса, адрес электронной почты) правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя, если он действует в качестве уполномоченного представителя правообладателя или иного лица, чье право предположительно было нарушено, информацию о полученных заявлениях, ходе и результате их рассмотрения.

3.14.3 Персональные данные, указанные в пунктах настоящего Раздела выше, могут быть получены Оператором одним из следующих способов:
· предоставлены субъектами персональных данных путем заполнения соответствующих форм на Сайте, посредством направления корреспонденции или электронных писем на адреса электронной почты Оператора;
· получены путем автоматизированной обработки (систематизации) персональных данных, предоставленных субъектами персональных данных.

3.15. Хранение персональных данных.

3.15.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

3.15.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

3.15.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

3.15.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).

3.15.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.16. Уничтожение персональных данных.

3.16.1. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

3.16.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

3.16.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

5.1. Основные права субъекта персональных данных.

Субъект имеет право на доступ к его персональным данным и следующим сведениям:

• подтверждение факта обработки персональных данных Оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• обращение к Оператору и направление ему запросов;

• обжалование действий или бездействия Оператора.

5.2. Обязанности Оператора.

Оператор обязан:

• при сборе персональных данных предоставить информацию об обработке персональных данных;

• в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;

• при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;

• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

• давать ответы на запросы и обращения субъектов персональных данных, их