Privacy policy

1. Общие положения

Политика в отношении обработки и защиты персональных данных в ООО «Джи Ди Фарм Логистикс» (далее по тексту - Общество) определяет позицию и намерения Общества в области обработки и защиты персональных данных.

Политика в отношении обработки и защиты персональных данных (далее по тексту - Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом РФ от 27.07.2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона РФ от 27.07.2006 г. № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации.

Целями Политики являются определение обработки и обеспечения безопасности персональных данных.

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств. Политика распространяется на все бизнес процессы Общества и обязательна к выполнению всеми сотрудниками Общества.

Политика является общедоступным документом и подлежит размещению на официальном сайте Общества.

2. Определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные относятся к конфиденциальной информации ограниченного доступа.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Безопасность персональных данных - защищенность персональных данных от неправомерного и/или несанкционированного и/или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Субъекты персональных данных

Субъектами персональных данных, обрабатываемых Обществом, являются:

• Кандидаты на вакантные должности
• Сотрудники Общества
• Лица, входящие в органы управления Общества и не являющимися работниками.
• Физические лица, с которыми Обществом заключаются договоры гражданско-правового характера.
• Представители юридических лиц, индивидуальные предприниматели – контрагентов Общества.
• Клиенты – потребители, в т.ч. посетители сайта, принадлежащего Обществу с целью оформления заказа на Сайте.
• Физические лица, персональные данные которых обрабатываются в интересах третьих лиц – операторов персональных данных на основании договора (поручения операторов персональных данных).

4. Персональные данные, обрабатываемые Обществом

• Данные, полученные при осуществлении трудовых отношений.
• Данные, полученные для осуществления отбора кандидатов на работу.
• Данные, полученные при осуществлении гражданско-правовых отношений.
• Данные, полученные от Клиентов для осуществления услуг

5. Цели обработки персональных данных

Общество осуществляет обработку персональных данных субъектов в целях осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом РФ, Налоговым кодексом РФ, Трудовым кодексом РФ, Семейным кодексом РФ, Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также операторами персональных данных, уставом и локальными актами Общества.

Цель обработки персональных данных контрагентов - физических лиц – заключение и исполнение договора, одной из сторон которого является физическое лицо; рассмотрение возможностей дальнейшего сотрудничества.

Цель обработки персональных данных представителей юридических лиц - контрагентов Общества – ведения переговоров, заключение и исполнение договоров, по которым предоставляются персональные данные работников такого юридического лица для целей исполнения договора по различным направлениям хозяйственной деятельности Общества.

Цель обработки персональных данных физических лиц, персональные данные которых обрабатываются в интересах третьих лиц - операторов персональных данных на основании договора (поручения операторов персональных данных), – исполнение договоров - поручений операторов персональных данных.

Цель обработки персональных данных клиентов - потребителей:

• Исполнение договора
• Предоставление услуг по доставке, сборке и иных услуг, а также учета оказанных потребителю услуг для осуществления взаиморасчетов.
• Информирование о статусе услуги.
• Анализ качества предоставляемого Обществом услуг, улучшению качества обслуживания клиентов Общества.

6. Принципы и условия обработки персональных данных

При обработке персональных данных Общество придерживается следующих принципов:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
• Ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки.
• Объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой не допускается.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных персональных данных.
• Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
• Хранение персональных данных может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Общество в ходе своей деятельности предоставляет персональные данные следующим организациям:

• Федеральной налоговой службе;
• Пенсионному фонду;
• Негосударственным пенсионным фондам;
• Страховым медицинским организациям, осуществляющим страхование;
• не поручает обработку персональных данных другим лицам на основании договора.

Общество не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

Общество не осуществляет трансграничную передачу персональных данных.

Общество вправе осуществлять передачу персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации.

В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных в Обществе осуществляется как с использованием, так и без и