Общество с ограниченной ответственностью «Север Х»
(сокращённое наименование ООО «Север Х)
основной государственный регистрационный номер (ОГРН) 1217800058563
адрес юридического лица: 197374, Россия, Санкт-Петербург г., муниципальный округ №65 вн.тер.г., Савушкина ул., д. 112, литера Б, помещ. А208

ПОЛИТИКА

ООО «Север Х» в отношении обработки персональных данных
(далее также - Политика)

1.1. Политика ООО «Север Х» в отношении обработки персональных данных (далее также – Политика, Общество, соответственно) совместно со всеми приложениями к Политике определяет в соответствии с применимым законодательством позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений Общества.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Обществом с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, который, добровольно предоставляя персональные данные Обществу, соглашается на их обработку в соответствии с этой Политикой.

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – осуществление любых действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение – как с использованием, так и без использования средств автоматизированной обработки данных.
2.3. Оператор персональных данных – Общество, как юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Общество является оператором по отношению к персональным данным, которые Общество получает от субъектов персональных данных с их согласия.

3.1. ООО «Север Х» осуществляет обработку персональных данных в соответствии с действующим законодательством Российской Федерации о персональных данных, руководствуясь следующими правовыми основаниями: - Конституцией Российской Федерации (ст.30);
- Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ (ст.ст. 49, 53, 67.1, 152.1, гл.гл. 10, 25, 27-30, 32, 34, 37, 39-40, 47, 48, 52); - Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст.ст. 14, 20, 21);
- иными положения применимых к деятельности ООО «Север Х» нормативных правовых актов;
- уставом ООО «Север Х»;
- Положением о порядке обработки и защиты персональных данных ООО «Север Х»;
- договорами, стороной которых либо выгодоприобретателем или поручителем по которым являются субъекты персональных данных; - доверенностями, выдаваемые ООО «Север Х» субъектам персональных данных; - согласиями субъектов персональных данных (работников ООО «Север Х», а также иных лиц) на обработку их персональных данных; - настоящей Политикой ООО «Север Х» в отношении обработки персональных данных.

4.1 Общество обрабатывает персональные данные в целях:
- информирования субъектов персональных данных посредством отправки сообщений по электронной почте, смс или пуш-уведомлений с использованием мобильной (сотовой) связи, приложений компьютеров и мобильных устройств, в том числе, в рамках подписки субъектом персональных данных на получение сообщений и уведомлений, содержащих рекламу и информацию о сервисах, услугах, специальных предложениях и иных событиях, инициируемых Обществом и третьими лицами, установивших договорные отношения с Обществом; субъект персональных данных всегда может отказаться от получения указанных, рекламных и информационных сообщений и уведомлений, направив Обществу письмо с соответствующим отказом в свободной форме в адрес электронной почты support@severx.ru; (подробнее в Согласии на получение рекламных и информационных сообщений и уведомлений ),
- регистрации субъекта персональных данных на сайтах и мобильных приложениях Общества;
- использования субъектами персональных данных сервисов, информации и/или материалов, содержащихся на сайтах и в мобильных приложениях Общества (в том числе, без регистрации);
- оплаты субъектами персональных данных товаров, работ и услуг Общества или товаров, работ и услуг третьих лиц, установивших договорные отношения с Обществом;
- предоставления субъектам персональных данных возможности использовать сервисы, информацию и/или материалы третьих лиц, установивших договорные отношения с Обществом;
- ответов Общества на обращения субъектов персональных данных к Обществу;
- бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов, функции работодателя;
- обеспечения стабильной работы и безопасности деятельности Общества, улучшения пользовательский опыта, качества сервисов, информации и/или материалов Общества, а также маркетинговых мероприятий Общества;
- предупреждения и пресечения нарушений применимого законодательства и внутренних нормативных документов Общества, в том числе для защиты клиентов Общества от мошеннических и иных недобросовестных действий.
4.2. Общество собирает с помощью сервисов интернет-статистики обезличенные данные субъектов персональных данных, которые служат для сбора информации о действиях субъектов персональных данных на сайтах и в мобильных приложениях Общества в целях улучшения качества их содержания. Устройства субъекта персональных данных, при использовании сайтов и в мобильных приложениях Общества, автоматически передает Обществу технические данные: информацию, сохраненную в файлах «cookie», информацию об используемом субъектом персональных данных устройстве и программном обеспечении, их технических характеристиках и настройках, IP-адресе, дате и времени соединения, запрашиваемых субъектом персональных данных интернет-адресах, иных его действиях на сайтах или в мобильном приложении Общества, и т.п. Подробнее о файлах «cookie» в Политике использования ООО «Север Х» файлов «cookie» .

5.1. Общество при обработке персональных данных соблюдает следующие принципы: - соблюдает права субъектов персональных данных при обработке их персональных данных; - осуществляет обработку персональных данных на законной и справедливой основе для достижения целей их обработки; - не допускает обработки персональных данных, которые: не отвечают целям обработки, избыточны или содержатся в базах данных, цели обработки которых несовместимы; - обеспечивает точности, достаточности и актуальности персональных данных по отношению к целям их обработки; - хранит персональные данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных; - уничтожает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
5.2. Общество обрабатывает персональные данные на следующих условиях:
- обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных нормативно-правовыми актами в области персональных данных;
- обработка персональных данных осуществляется с согласия субъекта персональных данных или без такого согласия в случаях, предусмотренных федеральным законом;
- запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством;
- лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- Общество не обрабатывает биометрические персональные данные и специальные категории персональных данных.

6.1. Общество предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
- систематический контроль соответствия обработки персональных данных требованиям законодательства и внутренним документам Общества;
- обеспечение защищенности информационных систем персональных данных от воздействия актуальных угроз безопасности персональных данных с учетом оценки вреда субъектам персональных данных при их обработке, формирование моделей угроз;
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
- учёт и хранение носителей информации в Обществе, исключающее хищение, подмену, несанкционированное копирование и уничтожение;
- резервное копирование информации, обрабатываемой Обществом, для возможности восстановления;
- проведение мероприятий по информированию и обучению работников Общества правилам обработки и защиты персональных данных;
- назначение работников Общества, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- проверка наличия в договорах между Обществом и третьими лицами и включение при необходимости в такие договоры пунктов об обеспечении конфиденциальности персональных данных;
- издание внутренних документов Общества по вопросам обработки персональных данных, ознакомление с ними работников Общества;
- обеспечение физической безопасности помещений хранения и средств обработки персональных данных, пропускной режим, охрана, видеонаблюдение;
- ограничение и разграничение доступа работников Общества и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
- осуществление внутреннего контроля за соблюдением установленного в Обществе порядка, проверка эффективности принятых мер, реагирование на инциденты, соблюдения принципа неотвратимости наступления ответственности за нарушение настоящей Политики;
- применение иных организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований законодательства к защите персональных данных, при их обработке в информационных системах (ИС) персональных данных, а также без использования средств автоматизации.

7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных в ООО «Север Х», установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и внутренними актами ООО «Север Х» в сфере обработки и защиты персональных данных.
7.2. Назначение лица, ответственного за организацию обработки персональных данных, и его освобождение от указанных обязанностей осуществляется приказом генерального директора ООО «Север Х». При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.
7.3. Лицо, ответственное за организацию обработки персональных данных:
- организует осуществление внутреннего контроля над соблюдением Обществом применимого законодательства о персональных данных, в том числе требований к защите персональных данных;
- доводит до сведения лиц, осуществляющих обработку персональных данных в предусмотренных в Обществе целях, положения применимого законодательства о персональных данных, внутренних документов Общества по вопросам обработки персональных данных, требований к защите персональных данных или обеспечивает такое доведение;
- осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.

8.1. В случаях, установленных применимым законодательством Российской Федерации, Общество обязано осуществлять передачу персональных данных по запросу и/или требованию уполномоченных государственных органов.
8.2. Общество вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи третьим лицам персональных данных без поручения обработки персональных данных, если это необходимо для установления отношений между субъектом персональных данных и Обществом, а в случае установления при участии Общества отношений между субъектами персональных данных и третьими лицами – с отдельного согласия субъекта персональных данных.
8.3. Привлечение Обществом третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренной согласием цели обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Обществом и (или) в соответствии с положениями применимого законодательства о персональных данных).

9.1. Субъект персональных данных имеет право:
- на получение сведений об обработке его персональных данных Обществом;
- требовать от Общества уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Обществу согласия на обработку персональных данных, путем направления в Общество обращения;
- для реализации и защиты своих прав и законных интересов обратиться к Оператору любым удобным и возможным для него способом (в том числе по электронной почте support@severx.ru); Общество рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;
- обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Право субъекта персональных данных на доступ к его персональных данным может быть ограничено в соответствии с применимыми федеральными законами Российской Федерации, в том числе, если доступ субъекта персональных данных к его персональных данных нарушает права и законные интересы третьих лиц.

10.1. Политика и приложения к ней утверждаются и вводятся в действие приказом генерального директора ООО «Север Х» и действуют до их отмены.
10.2. Общество имеет право по мере необходимости вносить изменения в Политику (далее – Изменения). Изменения утверждаются приказом генерального директора ООО «Север Х». В таком случае измененная редакция Политики публикуется на сайте ООО «Север Х» https://severx.ru с указанием срока начала ее действия.
10.3. Субъект персональных данных обязуется самостоятельно отслеживать Изменения. Участие субъекта персональных данных в деятельности Общества и (или) посещение/использование им сайта Общества https://severx.ru после начала действия измененной редакции Политики означает принятие таким субъектом персональных данных положений измененной редакции Политики.
10.4. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики. Политика может пересматриваться ранее срока, указанного в настоящем абзаце, по мере внесения изменений:
- в применимое законодательство Российской Федерации в сфере персональных данных;
- во внутренние документы Общества, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ДЛЯ КЛИЕНТА И ОТЗЫВА ПРЕДОСТАВЛЕННЫХ ИМ СОГЛАСИЙ
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, использования сайтов ООО «Север Х» , файлов «cookie», предоставляемых согласий и их отзывов можно направив в Службу клиентской поддержки ООО «Север Х» соответствующий запрос в свободной форме по адресу электронной почты support@severx.ru.

Дата публикации: 07.07.2023.
Актуальная версия Политики ООО «Север Х» в отношении обработки персональных данных и приложений к ней доступны по адресу https://severx.ru/agreements/privacy_policy

- ПОЛИТИКА ООО «Север Х» в отношении обработки персональных данных
- ПОРЯДОК получения и обработки данных через сайты ООО «Север Х»
- ПОЛИТИКА использования ООО «Север Х» файлов «cookie»
- СОГЛАСИЕ на получение рекламных и информационных сообщений и уведомлений