Персональные данные

Политика АО «Импортеры Кофе КЛД» в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая политика Акционерного общества «Импортеры Кофе КЛД» (далее – Общество) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет основные принципы обработки и обеспечения безопасности персональных данных в Обществе.

1.2 Действие настоящей Политики распространяется на все процессы обработки персональных данных в Обществе и на всех работников Общества, участвующих в таких процессах.

1.3 В настоящей Политике используются следующие термины:

1.3.1 Автоматизированная обработка персональных данных – означает обработку персональных данных с помощью средств вычислительной техники;

1.3.2 Интернет-сайт – означает сайт Общества в сети Интернет – https://kld.coffee/;

1.3.3 Обработка персональных данных – означает любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.3.4 Персональные данные – означает любую информацию, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.4 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе как с применением средств автоматизации, так и без них.

1.5 К настоящей Политике имеет доступ любой субъект персональных данных.

2. Цели сбора персональных данных

2.1 Общество собирает и хранит только те персональные данные, которые необходимы для:

2.1.1 Исполнения Обществом обязательств в рамках публичной оферты https://kld.coffee/upload/docs/Offerta.pdf

2.1.2 Заключения договоров с физическими и юридическими лицами (далее – Клиент), а также оказания Обществом услуг, связанных осуществляемыми Обществом видами хозяйственной деятельности, в том числе:  

2.1.3 Клиентской поддержки, включая контакты Общества с Клиентом, в том числе по электронной почте, по телефону и по адресу, предоставленными соответствующим лицом;

2.1.4 Организации доставки/отгрузки заказа;

2.1.5 Контроля удовлетворенности, а также качества оказываемых услуг, в том числе путем направления ответов обратившимся лицам с помощью указанных ими контактных данных.

3. Правовые основания обработки персональных данных       

3.1 Правовым основанием обработки персональных данных в Обществе являются:

3.1.1 Конституция Российской Федерации;

3.1.2 Федеральный закон от 30 ноября 1994 г. №51-ФЗ «Гражданский кодекс Российской Федерации»;

3.1.3 Федеральный закон от 30 декабря 2001 г. 197-ФЗ «Трудовой кодекс Российской Федерации»;

3.1.4 Федеральный закон от 31 июля 1998 г. №146-ФЗ «Налоговый кодекс Российской Федерации»;

3.1.5 Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

3.1.6 Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

3.1.7 Постановление Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

3.1.8 Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

3.1.9 Уставные документы Общества;

3.1.10 Публичная оферта Общества https://kld.coffee/upload/docs/Offerta.pdf

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных       

4.1 Общество обрабатывает следующие персональные данные:

4.1.1 Персональные данные субъекта персональных данных – работника Общества – информация, необходимая Обществу в связи с оформлением, изменением, расторжением трудовых отношений;

4.1.2 Персональные данные субъекта персональных данных – Клиента – информация, необходимая Обществу для выполнения своих обязательств в рамках договорных отношений с субъектом персональных данных (Клиентом) и для выполнения требований законодательства Российской Федерации в области защиты персональных данных, в том числе информация о представителях/работниках Клиентов – юридических лиц, в частности:

4.2 Общество не обрабатывает специальные категории персональных данных (включая персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни) и биометрические персональные данные.

5. Порядок и условия обработки персональных данных

5.1 При обработке персональных данных Клиента, Общество руководствуется ФЗ «О персональных данных».

5.2 Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

5.2.1 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

5.2.2 обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;

5.2.3 обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5.2.4 обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

5.2.5 осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

5.2.6 осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.3 Общество сохраняет конфиденциальность персональных данных за исключением случаев, когда предоставление информации о Клиенте третьим лицам осуществляется для исполнения обязательств перед Клиентом. Общество вправе поручить обработку персональных данных третьим лицам на основании договора, заключаемого с этими лицами. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные ФЗ «О персональных данных».

5.4 В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.

5.5 Общество вправе осуществлять трансграничную передачу персональных данных только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.6 Общество вправе хранить персональные данные в течение 5 (пяти) лет с даты их предоставления Клиентом.

5.7 Общество осуществляет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным       

6.1 Клиент в любой момент может получить доступ к своему аккаунту на Интернет-сайте и изменить персональные данные. По любым вопросам актуализации и исправления персональных данных Клиент вправе обратиться по адресу электронной почты: kld.trade@nkg.coffee или по почтовому адресу: Россия, 101000 Москва Подсосенский пер., д. 20, стр.1, офис А500.

6.2 Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки

7. Прочие положения

7.1 Общество вправе вносить изменения в настоящую Политику. Изменения в настоящую Политику вступают в силу с момента ее размещения на Интернет-сайте.

7.2 К настоящей Политике и отношениям между Обществом и Клиентом, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

7.3 Общество вправе использовать технологию cookies. Cookies не содержат персональных данных. Клиент настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики.

7.4 Общество получает информацию об ip-адресе посетителя Интернет-сайта. Данная информация не используется для установления личности посетителя Интернет-сайта.