ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ Акционерного общества «Ламбумиз»

Настоящая политика обработки и защиты персональных данных (далее - Политика) описывает как Акционерное общество «Ламбумиз» (121471, г. Москва, ул. Рябиновая, 51А, ОГРН: 1027700146605, ИНН 7729038566, сокращенное наименование - АО «Ламбумиз», далее – АО «Ламбумиз», оператор) производит обработку персональных данных, в том числе на сайте https://lambumiz.ru (далее – сайт).

Персональные данные работников оператора обрабатываются на основании отдельного локального нормативного акта оператора – Положения об обработке и защите персональных данных работников (иных лиц).

Оператор не производит обработку биометрических персональных данных, специальных персональных данных, за исключением случаев, предусмотренных законом.

Оператор осуществляет трансграничную передачу персональных данных только своих работников, с целью заключения и исполнение оператором договоров (контрактов) с иностранными контрагентами и на основании письменного согласия работника.

На сайте оператора не используются системы аналитики (метрические системы) «Google Analytics» и «Яндекс.Метрика», сайт использует cookies-файла только необходимые для корректной работы сайта.

I. Понятия, которые встречаются в Политике:

Персональные данные – имя, номер телефона, адрес электронной почты и иные данные, которые прямо или косвенно позволяют определить субъекта персональных данных.

Субъект персональных данных – лицо, которое вводит свои персональные данные в форму на сайте или сообщает их оператору иным способом: передает на бумажных носителях, в том числе в виде копий документов, посредством электронной почты и мессенджеров.

Оператор персональных данных – лицо, которое осуществляет обработку персональных данных. Для целей Политики - АО «Ламбумиз».

Обработка персональных данных – любые действия с персональными данными.

Клиент – физическое лицо, индивидуальный предприниматель, самозанятый гражданин, юридическое лицо, обратившееся к оператору персональных данных с намерением получить товар или услугу, информацию о них.

Контрагент - физическое лицо, индивидуальный предприниматель, самозанятый гражданин, юридическое лицо, с которым оператором заключен гражданско-правовой договор.

II. Цели обработки персональных данных оператором:

1. Звонок субъекту персональных данных, заполнившему форму «Заказать звонок» на сайте.

Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:

клиенты,
представители клиентов,
контрагенты,
представители контрагентов.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

Фамилия, имя, субъекта персональных данных.
Номер телефона субъекта персональных данных.

Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.

Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания обработки полученного запроса.

Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.

2. Обработка запроса, полученного от субъекта персональных данных через форму «Напишите нам» на сайте.

Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:

клиенты,
представители клиентов,
контрагенты,
представители контрагентов.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

Фамилия, имя, субъекта персональных данных.
Адрес электронной почты субъекта персональных данных.

3. Обработка запроса, полученного от субъекта персональных данных через форму «Калькулятор гибкой упаковки» на сайте, предоставление полного расчета стоимости гибкой упаковки.

Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:

клиенты,
представители клиентов,
контрагенты,
представители контрагентов.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

Фамилия, имя, субъекта персональных данных.
Номер телефона субъекта персональных данных.
Адрес электронной почты субъекта персональных данных.

4. Ответ на звонок, письмо по электронной почте или в мессенджерах.

Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:

клиенты,
представители клиентов,
контрагенты,
представители контрагентов.

Категории и перечень персональных данных, которые могут обрабатываться в соответствии с данной целью:

Фамилия, имя, отчество субъекта персональных данных.
Адрес электронной почты субъекта персональных данных.
Номер телефона субъекта персональных данных.
Сфера деятельности и (или) наименование организации, в которой работает субъект персональных данных.
Должность субъекта персональных данных.

Правовое основание обработки персональных данных в соответствии с данной целью – законный интерес оператора в оказании услуг надлежащего качества.

5. Подготовка, заключение и исполнение гражданско-правового договора.

Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:

клиенты,
представители клиентов,
контрагенты,
представители контрагентов.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

Фамилия, имя, отчество клиента/контрагента - физического лица или индивидуального предпринимателя; руководителя организации-клиента/контрагента; лица, действующего от имени организации-клиента/контрагента по доверенности.
Год рождения, месяц рождения, дата рождения, место рождения, пол клиента/контрагента – физического лица или индивидуального предпринимателя; руководителя организации-клиента/контрагента; лица, действующего от имени организации-клиента/контрагента по доверенности. В частности, если перечисленные данные содержатся в представленном паспорте, доверенности или решении (протоколе) о назначении руководителя организации.
Данные документа, удостоверяющего личность клиента/контрагент - физического лица или индивидуального предпринимателя; лица, действующего от имени организации-клиента/контрагента по доверенности.
Данные документа, удостоверяющего личность за пределами Российской Федерации, клиента/контрагента - физического лица или индивидуального предпринимателя; руководителя организации-клиента/контрагента; лица, действующего от имени организации-клиента/контрагента по доверенности.
Адрес регистрации и (или) адрес места жительства клиента/контрагента - физического лица или индивидуального предпринимателя; руководителя организации-клиента/контрагента; лица, действующего от имени организации-клиента/контрагента по доверенности.
Номер расчетного счета клиента/контрагента – физического лица или индивидуального предпринимателя.
Номер лицевого счета клиента/контрагента – физического лица.
Реквизиты банковской карты клиента/контрагента – физического лица.
ИНН клиента/контрагента - физического лица или индивидуального предпринимателя.
Адрес электронной почты клиента/контрагента – физического лица или индивидуального предпринимателя; руководителя или сотрудника организации-клиента/контрагента.
Номер телефона клиента/контрагента – физического лица или индивидуального предпринимателя; руководителя или сотрудника организации-клиента/контрагента.

Правовые основания обработки персональных данных в соответствии с данной целью:

Заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

Срок обработки и хранения персональных данных в соответствии с данной целью: в течение срока действия договора и 5 лет после его прекращения (требование действующего законодательства).

6. Подбор персонала (соискателей) на вакантные должности оператора.

Категории субъектов персональных данных, которые обрабатываются: соискатели.

Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:

Фамилия, имя, отчество;
Пол;
Год рождения, месяц рождения, дата рождения;
Социальное положение;
Семейное положение;
Сведения об образовании;
Профессия;
Должность;
Сведения о трудовой деятельности (в том числе стаж работы);
Номер телефона;
Адрес электронной почты.

Срок обработки и хранения персональных данных в соответствии с данной целью: до приема на работу/отказа в приеме на работу. При помещении субъекта персональных данных в кадровый резерв - в течение 5 лет с момента получения оператором персональных данных субъекта.

III. Способы обработки персональных данных в соответствии с каждой из перечисленных выше целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор осуществляет автоматизированную и неавтоматизированную (смешанную) обработку персональных данных.

IV. Защита оператором предоставленных ему персональных данных.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор применяет организационные и технические меры для защиты персональных данных, предусмотренные действующим законодательством и локальными нормативными актами оператора.

V. Права субъекта персональных данных.

Субъект персональных данных вправе:

запросить информацию об обработке его персональных данных,
уточнить его персональные данные,
отозвать согласие на обработку персональных данных,
потребовать заблокировать персональные данные,
потребовать уничтожить персональные данные.

Субъект персональных данных может направить запрос/уточнение/требование следующими способами:

по адресу: 121471, г. Москва, ул. Рябиновая, 51А.
на электронную почту - e.telichko@lambumiz.com, подписав его усиленной квалифицированной подписью.

А также подать запрос/уточнение/требование лично по адресу: г. Москва, ул. Рябиновая, 51А.

В нем должны быть указаны:

фамилия, имя и отчество субъекта персональных данных;
паспортные данные субъекта персональных данных (номер паспорта, кем и когда выдан);
информация о взаимоотношениях с оператором, в ходе которых получены персональные данные;
подпись субъекта персональных данных или его представителя.

Оператор вправе продолжить обработку персональных данных субъекта после отзыва согласия на обработку персональных данных или получения требования об удалении персональных данных, если законом предусмотрена обязанность хранить персональные данные в течение определенного срока или иные основания для их обработки.

VI. Порядок уничтожения персональных данных, указанных в разделе II.

Оператор уничтожает персональные данные в следующих случаях:

достижение цели обработки персональных данных,
истечение сроков обработки и хранения персональных данных,
отзыв согласия на обработку персональных данных,
получение от субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) требования о прекращении обработки персональных данных,
в иных случаях, предусмотренных действующим законодательством.

Об уничтожении персональных данных оператор составляет акт.

VII. Изменение Политики.

В случае изменения бизнес-процессов оператор вправе внести изменения в Политику посредством размещения новой Политики на сайте.