Общество с ограниченной ответственностью «Дизель Партс»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет позицию и намерения Общество с ограниченной ответственностью «Дизель Партс» (далее – Оператор) в области обработки и защиты персональных данных, и направлена на соблюдение прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с:
– Конституцией Российской Федерации;
– Трудовым кодексом Российской Федерации;
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152);
– Федеральным законом от 24.06.2025 № 156-ФЗ (изменения в ФЗ-152);
– Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– иными нормативными правовыми актами Российской Федерации.
1.3. Действие настоящей Политики распространяется на все персональные данные субъектов, которые обрабатываются Оператором с использованием средств автоматизации и без использования таких средств.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет.
1.5. Оператор:
Полное наименование: Общество с ограниченной ответственностью «Дизель Партс»
ИНН: 7447289272
ОГРН: 1197456021223
Юридический адрес: 456509, Челябинская область, г Челябинск, мкр. Вишневая Горка, ул Генерала Костицына, д. 7, кв. 8
Почтовый адрес: 456509, Челябинская область, г Челябинск, мкр. Вишневая Горка, ул Генерала Костицына, д. 7, кв. 8
Телефон: +7 (982) 298-89-48
Электронная почта: info@dslparts.ru
Веб-сайт: https://dslparts.ru
2. Основные понятия и определения
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.6. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Cookie-файлы – небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении веб-сайта и содержат информацию о его действиях на сайте.
3. Принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами:
3.1. Законность и справедливость обработки персональных данных.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Недопущение обработки персональных данных, несовместимой с целями сбора персональных данных.
3.4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Категории субъектов персональных данных и категории персональных данных
4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
4.1.1. Работники Оператора (кандидаты на замещение вакантных должностей, работающие сотрудники, бывшие работники).
4.1.2. Клиенты и потенциальные клиенты Оператора.
4.1.3. Контрагенты Оператора (представители юридических лиц и индивидуальные предприниматели).
4.1.4. Посетители веб-сайта Оператора.
4.2. Категории обрабатываемых персональных данных работников:
– фамилия, имя, отчество;
– пол;
– дата и место рождения;
– гражданство;
– данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ);
– адрес регистрации по месту жительства и адрес фактического проживания;
– номер контактного телефона;
– адрес электронной почты;
– ИНН;
– СНИЛС;
– сведения об образовании, квалификации, профессиональной подготовке;
– сведения о предыдущих местах работы;
– данные о воинском учете;
– реквизиты банковской карты (для перечисления заработной платы);
– фотография;
– иные персональные данные, предоставляемые работником.
4.3. Категории обрабатываемых персональных данных клиентов и контрагентов:
– фамилия, имя, отчество;
– должность;
– наименование организации;
– номер контактного телефона;
– адрес электронной почты;
– данные документа, удостоверяющего личность (при необходимости);
– ИНН (при необходимости);
– банковские реквизиты;
– иные персональные данные, необходимые для заключения и исполнения договоров.
4.4. Категории обрабатываемых персональных данных посетителей веб-сайта:
– имя;
– номер контактного телефона;
– адрес электронной почты;
– IP-адрес;
– данные cookie-файлов;
– информация о действиях пользователя на сайте;
– технические данные об устройстве и браузере.
5. Цели обработки персональных данных
5.1. Персональные данные работников обрабатываются в следующих целях:
– заключение, исполнение и прекращение трудового договора;
– ведение кадрового учета и кадрового делопроизводства;
– обеспечение соблюдения законов и иных нормативных правовых актов;
– учет рабочего времени;
– начисление и выплата заработной платы, иных выплат и компенсаций;
– обеспечение личной безопасности работников и сохранности имущества;
– контроль качества и количества выполняемой работы;
– предоставление социальных гарантий и льгот работникам в соответствии с законодательством РФ;
– организация обучения и повышения квалификации работников.
5.2. Персональные данные клиентов и контрагентов обрабатываются в следующих целях:
– заключение, исполнение и прекращение гражданско-правовых договоров;
– выполнение обязательств перед субъектом персональных данных;
– информирование о продукции, товарах, работах, услугах;
– проведение маркетинговых исследований и опросов;
– обработка обращений и заявок;
– консультирование по вопросам предоставления услуг.
5.3. Персональные данные посетителей веб-сайта обрабатываются в следующих целях:
– обработка обращений и заявок через формы обратной связи;
– консультирование по вопросам предоставления услуг;
– информирование о продукции и услугах;
– проведение маркетинговых исследований;
– анализ поведения посетителей сайта;
– улучшение работы сайта и качества предоставляемых услуг;
– обеспечение безопасности и защиты от мошенничества.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.1.1. На основании согласия субъекта персональных данных на обработку его персональных данных (статья 9 ФЗ-152).
6.1.2. Для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152).
6.1.3. Для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 ФЗ-152).
6.1.4. В случаях, предусмотренных законодательством Российской Федерации о труде (пункт 3 части 1 статьи 6 ФЗ-152).
7. Условия и порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных ФЗ-152 и настоящей Политикой.
7.4. Оператор получает персональные данные непосредственно от субъектов персональных данных, а также из общедоступных источников.
7.5. Оператор обрабатывает персональные данные работников на основании трудового законодательства, локальных нормативных актов Оператора и согласия работника (в случаях, предусмотренных законодательством).
7.6. Оператор обрабатывает персональные данные клиентов и контрагентов на основании договоров и согласия субъекта персональных данных.
7.7. Оператор обрабатывает персональные данные посетителей веб-сайта на основании согласия, получаемого при посещении сайта и заполнении форм обратной связи.
7.8. Согласие на обработку персональных данных оформляется в соответствии с требованиями статьи 9 ФЗ-152 и должно содержать:
– фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
– наименование (фамилию, имя, отчество) и адрес Оператора;
– цель обработки персональных данных;
– перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
– перечень действий с персональными данными, на совершение которых дается согласие;
– срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва;
– подпись субъекта персональных данных.
7.9. С 01 сентября 2025 года согласие на обработку персональных данных должно быть оформлено отдельным документом и не может быть включено в состав других документов (договоров, заявлений и т.д.).
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, установленных настоящей Политикой, если иное не предусмотрено законодательством Российской Федерации.
8.2. Сроки хранения персональных данных:
8.2.1. Персональные данные работников хранятся в течение срока действия трудового договора и 75 лет после его прекращения в соответствии с требованиями архивного законодательства Российской Федерации.
8.2.2. Персональные данные клиентов и контрагентов хранятся в течение срока действия договора и 5 (пять) лет после его прекращения, если иное не предусмотрено договором или законодательством.
8.2.3. Персональные данные посетителей веб-сайта хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трех) лет с момента последнего взаимодействия с субъектом персональных данных.
8.2.4. Cookie-файлы хранятся на устройстве пользователя в течение срока, установленного настоящей Политикой и Политикой cookie-файлов, но не более 12 месяцев.
8.3. По истечении сроков обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Передача персональных данных
9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
9.1.1. Субъект персональных данных выразил свое согласие на такие действия.
9.1.2. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.
9.1.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным.
9.1.4. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда субъект персональных данных нарушает условия соглашений с Оператором.
9.2. Оператор может передавать персональные данные следующим категориям третьих лиц:
9.2.1. Органы государственной власти и местного самоуправления – в случаях, предусмотренных законодательством Российской Федерации.
9.2.2. Контрагенты Оператора (партнеры, подрядчики, поставщики услуг) – в объеме, необходимом для исполнения договорных обязательств.
9.2.3. Кредитные организации – для осуществления расчетов с работниками, клиентами и контрагентами.
9.2.4. Специализированные организации, оказывающие услуги по обработке персональных данных – при условии заключения соответствующих договоров, обязывающих такие организации соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
9.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о персональных данных.
9.4. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, без письменного согласия субъекта персональных данных.
10. Обработка cookie-файлов
10.1. Оператор использует cookie-файлы на своем веб-сайте https://dslparts.ru для улучшения функциональности сайта, анализа посещаемости и персонализации контента.
10.2. Cookie-файлы могут содержать персональные данные пользователей, включая IP-адреса, информацию об устройстве и действиях на сайте.
10.3. Оператор использует следующие типы cookie-файлов:
10.3.1. Технические cookie – необходимы для корректной работы сайта.
10.3.2. Аналитические cookie – используются для анализа поведения пользователей на сайте (Яндекс.Метрика, SmartCaptcha).
10.3.3. Функциональные cookie – запоминают выбор пользователя для улучшения пользовательского опыта.
10.4. При первом посещении сайта пользователю отображается уведомление о использовании cookie-файлов с возможностью дать согласие или отказаться от использования неосновных cookie.
10.5. Подробная информация об использовании cookie-файлов содержится в Политике cookie-файлов, размещенной на веб-сайте Оператора.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. К организационным мерам защиты персональных данных относятся:
11.2.1. Назначение ответственного лица за организацию обработки персональных данных.
11.2.2. Издание локальных нормативных актов, определяющих порядок обработки и защиты персональных данных.
11.2.3. Ознакомление работников с требованиями законодательства о персональных данных и локальными нормативными актами Оператора.
11.2.4. Организация учета документов, содержащих персональные данные.
11.2.5. Организация режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
11.2.6. Разграничение прав доступа работников к персональным данным.
11.2.7. Обеспечение сохранности носителей персональных данных.
11.3. К техническим мерам защиты персональных данных относятся:
11.3.1. Использование лицензионного программного обеспечения.
11.3.2. Использование средств защиты информации (антивирусное программное обеспечение, межсетевые экраны).
11.3.3. Использование паролей для доступа к компьютерам и информационным системам.
11.3.4. Шифрование персональных данных при их передаче по каналам связи (использование протокола HTTPS на веб-сайте).
11.3.5. Резервное копирование персональных данных.
11.3.6. Регистрация действий пользователей информационных систем (ведение журналов аудита).
11.3.7. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию.
11.4. Оператор обеспечивает локализацию персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 ФЗ-152.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
12.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ-152.
12.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.1.3. Отозвать свое согласие на обработку персональных данных.
12.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос:
– лично по адресу: 456509, Челябинская область, г Челябинск, мкр. Вишневая Горка, ул Генерала Костицына, д. 7, кв. 8
– по электронной почте: info@dslparts.ru;
– по телефону: +7 (982) 298-89-48.
12.3. Запрос должен содержать:
– фамилию, имя, отчество субъекта персональных данных;
– номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
– сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;
– подпись субъекта персональных данных.
12.4. Оператор обязан рассмотреть и направить ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса.
13. Обязанности оператора
13.1. Оператор обязан:
13.1.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 дней с даты получения запроса субъекта персональных данных или его представителя.
13.1.2. По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.1.3. Вести учет обращений субъектов персональных данных.
13.1.4. Уведомлять Роскомнадзор об обработке персональных данных в порядке, предусмотренном статьей 22 ФЗ-152.
13.1.5. Уведомлять Роскомнадзор и субъектов персональных данных о любом нарушении безопасности персональных данных, которое может привести к неблагоприятным последствиям для субъектов персональных данных, в соответствии с Постановлением Правительства РФ от 08.09.2022 № 1563.
13.1.6. Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
13.1.7. Прекратить обработку персональных данных в случае достижения целей обработки или утраты необходимости в достижении этих целей.
14. Ответственность за нарушение требований законодательства о персональных данных
14.1. Лица, виновные в нарушении требований ФЗ-152, несут предусмотренную законодательством Российской Федерации ответственность.
14.2. Работники Оператора, виновные в нарушении требований законодательства о персональных данных и локальных нормативных актов Оператора, несут дисциплинарную, материальную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
14.3. Оператор несет ответственность за действия третьих лиц, которым он передал персональные данные для обработки, как за свои собственные действия, если иное не предусмотрено законодательством или договором.
15. Внесение изменений в политику
15.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке без получения согласия субъектов персональных данных.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора https://dslparts.ru, если иное не предусмотрено новой редакцией Политики.
15.3. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу https://dslparts.ru/policy/
16. Заключительные положения
16.1. Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на официальном сайте Оператора.
16.2. Контроль исполнения требований настоящей Политики осуществляется ответственным лицом за организацию обработки персональных данных.
16.3. По всем вопросам, касающимся обработки персональных данных, субъекты персональных данных могут обращаться:
Адрес: 456509, Челябинская область, г Челябинск, мкр. Вишневая Горка, ул Генерала Костицына, д. 7, кв. 8
Телефон: +7 (982) 298-89-48
Электронная почта: info@dslparts.ru
Дата вступления в силу: «01» января 2025 г.