1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ЮБИПАК» (ИНН 7804606838, ОГРН 1177847309584; далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе посетителях веб-сайта https://ubpack.ru (далее — Сайт).
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, осуществляемые как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
1.6. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Общество с ограниченной ответственностью «ЮБИПАК» (ИНН 7804606838, ОГРН 1177847309584), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу Сайта.
Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов:
— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
— при обработке обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки;
— хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка входящих обращений физических лиц и юридических лиц с целью оказания информационно-консультационных услуг, расчёта стоимости продукции и заключения договоров.
4.2. Исполнение договорных обязательств перед клиентами и контрагентами: производство продукции, выставление счетов, отгрузка, доставка.
4.3. Ведение кадрового и бухгалтерского учёта, обеспечение соблюдения требований трудового, налогового и иного законодательства в отношении работников Оператора.
4.4. Анализ поведения посетителей Сайта с использованием сервиса Яндекс.Метрика для улучшения качества Сайта и его содержания.
Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— договоры, заключаемые между Оператором и субъектом персональных данных;
— согласие субъекта персональных данных на обработку его персональных данных.
6.1. Работники и кандидаты на замещение вакантных должностей. Состав данных: фамилия, имя, отчество; дата и место рождения; адрес регистрации и проживания; паспортные данные; ИНН, СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности; контактный телефон; адрес электронной почты; банковские реквизиты для перечисления заработной платы; иные данные, необходимые для ведения кадрового и бухгалтерского учёта.
6.2. Клиенты и потенциальные клиенты. Состав данных: имя (или фамилия, имя, отчество); контактный телефон; адрес электронной почты; наименование компании (при наличии); текст обращения. Данные собираются посредством формы обратной связи на Сайте, по электронной почте и телефону.
6.3. Контрагенты и их представители. Состав данных: фамилия, имя, отчество представителя; должность; контактный телефон; адрес электронной почты; банковские реквизиты организации.
6.4. Посетители Сайта. Состав данных: IP-адрес; данные cookie-файлов; сведения о браузере и устройстве; информация о действиях пользователя на Сайте. Данные собираются автоматически с использованием сервиса Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543).
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
7.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных клиентов и посетителей Сайта осуществляется на основании согласия субъекта персональных данных, выражаемого путём проставления отметки в форме обратной связи на Сайте, либо путём продолжения использования Сайта (в отношении cookie-файлов).
7.4. Обработка персональных данных работников осуществляется на основании трудового договора и в целях исполнения требований законодательства Российской Федерации.
7.5. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные обрабатываются и хранятся на территории Российской Федерации.
7.6. Оператор не осуществляет распространение персональных данных.
7.7. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённого с ними договора. Такие лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
8.1. Персональные данные работников хранятся в течение всего срока действия трудового договора и в течение сроков, установленных трудовым, налоговым и архивным законодательством Российской Федерации (но не менее 50 лет для документов по личному составу).
8.2. Персональные данные клиентов и контрагентов хранятся в течение срока действия договора и 5 (пяти) лет после его прекращения, если иное не установлено законодательством.
8.3. Персональные данные посетителей Сайта (cookie-файлы, данные Яндекс.Метрики) хранятся в течение срока, определённого настройками сервиса Яндекс.Метрика.
8.4. Персональные данные, полученные через форму обратной связи, при отсутствии заключённого договора хранятся не более 1 (одного) года с момента последнего обращения субъекта.
8.5. По истечении сроков хранения персональные данные уничтожаются.
9.1. Сайт Оператора использует cookie-файлы для обеспечения корректной работы Сайта и улучшения качества обслуживания.
9.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, Россия, 119021, Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика собирает сведения об IP-адресах, типах браузеров, языковых настройках, операционных системах, разрешении экрана, источниках перехода и действиях пользователя на Сайте.
9.3. Собранная Яндекс.Метрикой информация используется для оценки посещаемости Сайта, анализа поведения пользователей и улучшения работы Сайта. Данные обрабатываются в обезличенном виде.
9.4. Пользователь может отключить cookie-файлы в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. В частности, Оператор обеспечивает:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным;
— ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора по вопросам обработки и защиты персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
— учёт машинных носителей персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
11.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором, в том числе содержащих: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и местонахождение Оператора; сведения о лицах, которые имеют доступ к персональным данным; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления прав субъекта.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору по электронной почте info@ubpack.ru или по почтовому адресу: 192020, Санкт-Петербург, наб. Обводного канала, дом 136.
11.4. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
11.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных либо отказ с обоснованием в срок, не превышающий 10 рабочих дней с момента получения запроса;
— прекращать обработку персональных данных и уничтожать их в случае достижения цели обработки, отзыва согласия или по требованию субъекта, если отсутствуют иные законные основания для продолжения обработки;
— уведомлять уполномоченный орган (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном Законом о персональных данных;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— при сборе персональных данных предоставлять субъекту информацию, предусмотренную ст. 18 Закона о персональных данных;
— в случае обнаружения неправомерной обработки персональных данных, осуществляемой Оператором или действующим по его поручению лицом, Оператор обязан прекратить неправомерную обработку в срок, не превышающий 3 рабочих дней, либо обеспечить прекращение такой обработки лицом, действующим по поручению Оператора;
— в случае утечки персональных данных уведомить Роскомнадзор в порядке и в сроки, установленные статьёй 21.1 Закона о персональных данных.
Наименование: Общество с ограниченной ответственностью «ЮБИПАК»
ИНН: 7804606838
ОГРН: 1177847309584
Юридический адрес: 192020, Санкт-Петербург, наб. Обводного канала, дом 136
Телефон: +7 (812) 425-66-00
Электронная почта: info@ubpack.ru
Веб-сайт: https://ubpack.ru
Ответственный за организацию обработки персональных данных: Генеральный директор Баркунова Юлия Александровна.
14.1. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором Оператора и действует бессрочно до замены её новой редакцией.
14.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте Оператора по адресу: https://ubpack.ru/privacy-policy.
14.3. Субъект персональных данных может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@ubpack.ru.
14.4. В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором.